Newsgroup: it.comp.reti.locali
Titolo: Per favore aiuto!!! Win2k Server multihomed

Per favore aiutatemi, sto impazzendo!
Ho tre reti, di cui 2 sono fisicamente nello stesso edificio
(A) 192.168.0.x
(B) 192.168.10.x
mentre la terza si trova a svariati chilometri di distanza
(C) 192.168.1.x
RA e RC sono i due router CISCO rispettivamente sulla rete A e C.
Le reti A e C si vedono perfettamente tra loro.
Tra le reti A e B, invece, c'è un computer multihomed con Windows 2000
Server (nello schema indicato con W).
Tutti gli indirizzi sono statici (con subnet mask 255.255.255.0) e non uso
server DHCP, DNS e WINS.
       (A)                    (RA)                                (RC)
(C)
192.168.0.x ---|192.168.0.254|--- ~~ ---|192.168.1.254|---192.168.1.x
         |
192.168.0.27   \
                         | (W)
192.168.10.27 /
        |
(B) 192.168.10.x
Tutti i pc della rete A hanno come default gateway RA; quelli della rete C,
RC, e, quelli della rete B, W.
Delle due schede sul server Win2k, W, solo quella con indirizzo 192.168.0.27
(quella sulla rete A, insomma) ha impostato il default gateway, che è RA.
Su W ho proceduto per passi successivi come segue:
- abilitato l'IP Forwarding modificando l'apposita chiave (le reti A eB non
si vedevano)
- abilitato il servizio di routing (idem come sopra)
- configurato due route statiche (ancora idem come sopra)
Quando dico che le reti non si vedono, intendo dire che non si pingano tra
loro.
Questo è l'output del comando route print lanciato dal server W:
=====================================================
Elenco interfacce
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 04 76 1d fa ea ...... 3Com EtherLink PCI
0x1000004 ...00 30 4f 03 3e 86 ...... NDIS 5.0 driver
=====================================================
=====================================================
Route attive:
Indirizzo rete           Mask                    Gateway           Interfac.
Metric
                 0.0.0.0                 0.0.0.0 192.168.10.27 192.168.10.27
1
             127.0.0.0             255.0.0.0         127.0.0.1    127.0.0.1
1
         192.168.0.0     255.255.255.0   192.168.0.27   192.168.0.27 1
       192.168.0.27 255.255.255.255         127.0.0.1         127.0.0.1 1
     192.168.0.255 255.255.255.255   192.168.0.27   192.168.0.27 1
       192.168.10.0     255.255.255.0 192.168.10.27 192.168.10.27 1
     192.168.10.27 255.255.255.255         127.0.0.1         127.0.0.1 1
   192.168.10.255 255.255.255.255 192.168.10.27 192.168.10.27 1
             224.0.0.0             224.0.0.0   192.168.0.27   192.168.0.27 1
             224.0.0.0             224.0.0.0 192.168.10.27 192.168.10.27 1
 255.255.255.255 255.255.255.255 192.168.10.27 192.168.10.27 1
Gateway predefinito:     192.168.10.27
=====================================================
Route persistenti:
  Nessuno
Il gateway predefinito non me lo spiego perché nelle impostazioni, invece, è
192.168.0.254, come ho detto sopra.
Dopo aver letto dei post precedenti (e con "Win2k Server RK Guida
all'Internetworking" alla mano) mi sembra di aver capito che non sia
necessario abilitare il RIP.
Il dubbio, a questo punto, riguarda la configurazione delle due route
statiche: come avrebbero dovuto essere?
Un'altra domanda, magari puramente accademica: ma se con Win2k Pro sarebbe
bastato abilitare l'IP Forwarding, come mai la stessa operazione non è stata
sufficiente in Win2k Server?
Infine, ammesso e non concesso che prima o poi riesca a pingare da B ad A (e
dovrò impedire il viceversa, ed ecco spiegato il motivo per cui mi serve,
tra le altre cose, Win2k Server), riuscirò senza toccare i router RA e RC
(sono nostri ma le password Telecom non ce le dà) a pingare da B a C e
viceversa?
Grazie mille a chi si prenderà la briga di darmi qualche consiglio.
--
Private replays to 
not.to....@geocities.com
Remove "
not.to
."!!

viceversa?
Che te frega del ping?
Se intendi che i servizi di rete MS delle A non devono essere visibili
da B mentre da C si, certo che e' possibile, basta usare i filtri del
RRAS e filtrare oppurtunamente le porte 135, 137, 138, 139, 445 sulla
scheda 192.168.0.27
Ciao
Francesco


 scheda 192.168.0.27
Se "ping 192.168.0.3", per esempio, fatto da 192.168.10.4 mi dice che la
richiesta è scaduta, vuol dire che i pacchetti non passano oltre il router.
Con un tracert, infatti, li vedo arrivare fino alla scheda 192.168.10.27,
poi muoiono lì. Secondo me, se non ci fosse qualche inghippo, almeno fino a
192.168.0.27 ci sarebbero dovuti arrivare tranquillamente, indipendentemente
dai dg sui pc della rete A. O no?
Il discorso dei filtri del RRAS su W mi sta bene, il resto no perché è
l'opposto di quello che serve a me: B può vedere A e C, A e C possono
vedersi a vicenda ma nè A nè C possono vedere B. Il mio dubbio nasce dal
fatto che il router RA ha fisicamente un indirizzo della rete A, e secondo
me i pacchetti che gli arriveranno da RC non saranno filtrati da W che, in
un certo senso, sta a valle di RA. Devo però vedere a quali servizi
corrispondono le varie porte che mi hai elencato perché è la prima volta (te
ne sei accorto? ;) ) che mi ci metto dietro a 'ste cose. Non me ne occupo
specificatamente, stavolta è un'emergenza.

Ops, ho premuto "Invia" prima di finire il msg precedente!
Volevo ringraziarti, tutto qui!
Ciao,
Alessandro

specificatamente, stavolta è un'emergenza.
Ti ho indicato le porte per i servizi di rete MS, se usi macchine con
altri SO devi ovviamente bloccare le porte corrispondenti ai servizi
che usano, tipo NFS nel caso di UNIX.
Per i filtri se blocchi le porte in ingresso sulla 192.168.0.27 per i
pacchetti destinati alla  rete B questa non sara' raggiungibile ne da
A e C mentre il viceversa sara' sempre possibile.
Ciao
Francesco

Grazie, sei stato veramente gentile! Domattina provo subito!
Ciao!
Alessandro

Ancora grazie, cosě ci sono riuscito.
Ho un dubbio, perň, e se hai ancora un po' di pazienza mi piacerebbe
togliermi la curiositŕ.
Ora pingo da A (192.168.0.x) verso B (192.168.10.x) e viceversa a patto di
impostare sui pc come dg l'indirizzo della appropriata scheda di rete del
server Win2k, come avevi detto tu.
1° dubbio: da B non posso pingare il server AS/400 sulla rete A (con
indirizzo 192.168.0.100) perché su quel server non posso modificare il dg
(che per lui rimane il router RA, 192.168.0.254), tuttavia il sw di
emulazione di terminale (che sfrutta il TCP/IP) funziona. Mi chiedo: se i
pacchetti non possono tornare indietro per rispondere a un ping, come fa il
software di emulazione di terminale a funzionare?
2° dubbio: il pc 1 sulla rete A, con indirizzo 192.168.0.1, pinga senza
batter ciglio un pc sulla rete C o il router RC (192.168.2.254); tuttavia,
se lancio un tracert 192.168.0.254, vedo che il percorso č pc1=>RA=>RC,
senza passare da 192.168.0.27 che č il server Win2k, cioč il suo dg. Perché?
Spero di non darti troppa noia. Comunque grazie ancora.
Ciao.
Alessandro

togliermi la curiosità.
Non e' che hai il RIP montato sui router e sul server W2k?
Ciao
Francesco

 Francesco
Sul server W2k l'ho aggiunto (il manualone me lo sto leggendo e mi sembrava
che servisse proprio a questo), però, mentre lo vedo rispondere, non riceve
nessuna risposta dal router. Suggerimenti? (Inizio a sentirmi un tantinello
in debito... Ti lavo la macchina per tutto il 2002?)
Ciao.
Alessandro