Newsgroup: it.comp.reti.locali
Titolo: IPCop e modem adsl ethernet

Vorrei qualche chiarimento sull'utilizzo di IPCop come router insieme
ad un modem ethernet.
La configurazione di IPCop sarebbe quella di green interface (primo
NIC) + Red interface(secondo NIC)
Mettiamo che la green interface abbia IP 192.168.0.xxx e sia connessa
alla lan.
La Red interface dovrebbe avere IP 10.0.0.xxx ed essere collegata con
un cavo cross al modem eth che avra' IP 10.0.0.1 giusto?
Nella documentazione di IPCop e' spiegato come configurare la
connessione con modem adsl usb e pci, ma non c'e' riferimento ai modem
ethernet.
Se non mi sbaglio username, password, vci, etc dovrebbero essere
memorizzate direttamente nel modem. Come devo configurare la
connessione PPPoE di IPCop?
Se qualcuno che ha gia' installato IPCop e lo fa funzionare con un
modem adsl ethernet gentilmente mi volesse spiegare come realizzare il
tutto mi farebbe un gran favore!
Ciao
Yngwie J.M.

 ethernet.
<snip>
Ammettendo che tu abbia già configurato il modem ethernet collegandolo
ad un PC ed usando l'apposita interfaccia (di solito la hanno tutti <g>) una
volta completata la config di default il modem dovrebbe funzionare come
server DHCP, per cui ti basta configurare l'interfaccia "rossa" di IPCop per
usare DHCP e sarai a posto .. più o meno, l'importante è che la subnet che
usi per la LAN sia diversa da quella usata dal DHCP del modem altrimenti
non riuscirai a far funzionare NAT/Routing
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

non riuscirai a far funzionare NAT/Routing
Quindi non devo configurare nessuna connessione PPPoE su IPCop perche'
alla connessione dovrebbe pensarci il modem giusto?
Il modem sara' quindi always on? Cerco di spiegarmi meglio, ogni volta
che a IPCop arrivera' dalla LAN una richiesta per un determinato IP
sulla WAN chi dira' al modem di connettersi?
Il gateway che dovro' impostare sulla red inteface sara' l'IP del
modem?
Nel caso che il modem (se lo prendo a noleggio non so esattamente
quello che mi potrebbero mandare) non avesse il server dhcp? Mi basta
che modem e red interface siano sulla setta subnet?
Il problema e' che devo fare l'abbonamento entro oggi per non perdere
determinati socnti e non ho ancora deciso se prendere modem a
noleggio+IpCop oppure un router hw tipo draytekVigor ;)
Ciao
Yngwie J.M.

 che modem e red interface siano sulla setta subnet?
Esatto, per fare un'esempio, supponendo che il modem sia su 192.168.1.1
con netmask 255.255.255.0 ti basterà impostare l'interfaccia "dirty" (rossa)
di IPCop su (es.) 
192.168.1.2/255.255.255.0
 avendo però cura che l'altra
interfaccia "clean" (verde) sia su una subnet diversa (es.) 192.168.100.x
in modo da permettere il routing/NAT dei pacchetti da parte di IPCop, io
personalmente preferirei (se possibile) aggiungere un HUB alla config
ottenendo una cosa del tipo
Internet
|
ADSL modem
|
HUB
|
IPCop
|
HUB  o Switch
|
LAN
questo ti permetterebbe di avere sempre una porta "diretta" alla quale
connettere un computer che in questo caso andrebbe direttamente su
internet, inoltre potresti usare una porta dell'HUB (che potrebbe essere
un semplice 4 porte) per collegare uno sniffer (es. Snort) e tenere sotto
controllo il traffico; tale sniffer non avrebbe neanche bisogno di un'IP


controllo il traffico; tale sniffer non avrebbe neanche bisogno di un'IP
Se inserissi un hub tra modem e router pero' accedendo al modem da una
macchina collegata a tale hub taglierei fuori la lan che sta dietro al
firewall, visto che il modem non accetta una doppia connessione.
Comunque tutto questo mi serve per una lan casalinga, quindi non ho
problemi di traffico e di monitorare gli utenti!
Sinceramente tu per cosa opteresti? Modem a nolo+IPCop e un bel po' di
soldi rispariati oppure un router hw? ho fatto il calcolo che il
draytek vigor2600 che trovo a 139€+iva equivale + o - a 5 anni di
noleggio modem!
Ciao
Yngwie J.M.

 ad un modem ethernet.
snip
Io uso Ipcop con un modem ethernet, ma hoi dovuto cercarne uno un po'
particolare per poter utilizzare il pppoA di tiscali.
Il modem ethernet normalmente presuppone l'utilizzo di pppoe, quindi
richiede un client pppoe installato nel computer. In pratica il computer
crea una connessione ppp sopra il collegamento ethernet fra di lui e il
modem, connessione ppp che ottiene ip, gateway e dns dal provider. LA
navigazione avviene attraverso l'interfaccia ppp (che si comporta come una
vera e propria interfaccia di rete) mentre il collegamento fra pc e modem,
che utilizza indirizzi di classe privata, serve solo per trasportare il ppp
(over ethernet appunto).
Quindi è necessario configurare ipcop per l'utilizzo di un modem adsl e
inserire i valori corretti nella scheda dialup. Una volta stabilita la
connessione, ipcop considera l'interfaccia ppp quella rossa.
I modem che supportano pppoa, invece, sono generalmente modem usb (o pci).
Questo perchè un modem pppoe consiste in una interfaccia atm. la connessione
ppp avviene incapsulata nella connessione atm. Per poter collegare una
scheda atm al computer, questa deve entrare a far fisicamente parte del
computer, come periferica usb o scheda pci. Ipcop supporta alcuni modem usb.
Utilizzando un router, invece, le cose cambiano. In questo caso il client
per la connessione (pppoe, pppoa, ecc.) è inserito direttamente nel router,
che però è l'unico dispositivo che otterrà l'indirizzo pubblico dal
provider. Tutti i computer collegati al router, a partire da ipcop, potranno
solamente avere un ip privato, mascherato dal nat del router. I pc dietro
ipcop, poi, saranno doppiamente nattati (dal router e da ipcop). Questo puù
essere un incubo per certi applicativi, o per una vpn.
Il modem che uso io può essere considerato un ibrido fra un modem e un
router, in quanto contiene al suo interno i client pppoe e pppoa (fa lui il
login al provider), ma contemporaneamente riesce a passare l'ip pubblico
direttamente a ipcop tramite il collegamento ethernet, utilizzando il dhcp
spoofing. In pratica si comporta come un bridge privo di indirizzo.
Esistono solo il dsl300g+ della dlink e l'x-modem che rendono possibile
questo.
Ciao
Duck

 noleggio modem!
Beh, considerando che il modem potresti sempre cambiarlo/aggiornarlo
e/o passare ad altro tipo di connex e considerando che IPCop resterebbe
comunque direi che prendere un modem in "lease" non è malaccio per una
rete domestica, l'unico dubbio è ... hai già l'hardware per far girare IPCop
??
Considera che ti serve un PC decente, non dico un mostro ma un minimo di
h/w sopra ce lo dovrai pur mettere, per cui fai due conti con quello che
spendi
per l'hardware e vedi se non ti conviene prendere un NAT/FW hardware tipo
(es.) SM7004VBR "barricade" che ti costa 96€ e che si connette al modem
come IPCop (e ti resta anche se dovessi cambiare modem/connex) inoltre
usando tale fw non dovresti tenere in piedi un PC "sempre acceso"


connessione, ipcop considera l'interfaccia ppp quella rossa.
Il fatto e' che il modem eth ha un proprio ip e che nella config
dialup di IPCop si presuppone che il modem sia fisicamente collegato
al computer tramite PCI o USB. Non si fa nessun riferimento a modem
ethernet e relativi IP.
Come fai a spiegare al NIC rosso di IPCop dove andarsi a prendere la
connessione? Ovvero se configuri il PPPoe su IPCop con tanto di user,
pwd, vci, etc, come gli specifichi poi l'ip del modem a cui
connettersi?
Ciao
Yngwie J.M.

 connettersi?
Di norma un "modem ethernet" funge come un NAT/router (limitato)
per cui ti basta impostare il "red gateway" di IPCop per puntare all'IP
"interno" del modem, il discorso cambia per modem USB e simili
dato che in quel caso la config e i servizi possono essere diversi, in
ogni caso, fatti un giro in internet sul sito del produttore dei modems
che potresti usare e controlla le caratteristiche o -meglio- scaricati
i manuali completi che di solito sono disponibili come PDF


usando tale fw non dovresti tenere in piedi un PC "sempre acceso"
A quel punto per 40€ in piu' prendo il Vigor, che e' Nat/Firewall, ha
il modem incluso ed in piu' uno switch 10/100 4P.
Quello che mi piace e' l'idea di rispoarmiare e avere lo stesso un
buon prodotto... 
Quello che invece mi spaventa e' prendere un modem a noleggio,
incasinarmi e non riuscire a far funzionare IPCop e dovere lo stesso
comprarmi un router per poter navigare!! :)))
Ciao
Yngwie J.M.

 ethernet e relativi IP.
Penso che utilizzando pppoe, ipcop prenda l'ip sulla scheda rossa tramite
dhcp dal modem.
Quando la connessione č up, č l'interfaccia ppp ad essere considerata rossa.
Duck