Newsgroup: it.comp.reti.locali
Titolo: rete e sottorete

vorrei configurare la mia rete con questi indirizzi:
rete
10.x.y.N
10.0.0.0
sottorete
10.x'.y'.N
10.255.255.0
è corretto?

<H A N A R K I C H O> ha scritto nel messaggio
news:43fdc3c1$1...@newsgate.x-privat.org...

Non è corretto il concetto di sottorete che dai; quello che vuoi fare te
sono due reti, e probabilmente con due classi diverse per una maggiore
sicurezza.
La sottorete è intesa anche come netmask; ora non voglio spiegarti come
funziona, perché non saprei spiegartelo bene, e poi sulla rete c'è tanta di
quella documentazione che basta e avanza, però posso dirti sicuramente che
la forma corretta da impostare per la tua sottorete è la seguente per
ambedue le reti: 255.255.255.0, a meno che tu non abbia una rete di grandi
dimensioni oppure una configurazione particolare da creare. Se poi non ho
capito il tuo progetto chiedo anticipatamente scusa.


da quello che avrei capito io dal mio googolare è che se metto
255.255.255.0 posso usare i 254 indirizzi dell'ultima quartina quindi niente
sottorete, o ho capito male io?

 sottorete, o ho capito male io?
In linea di massima è così, però tieni presente che esistono delle gerarchie
nelle classi di indirizzi, che fanno sì che alla fine ci siano delle
differenze tra una classe ed un'altra (classe A, B, C, D, E)
... se vuoi saperne di più, google aiuta :-)

cosě sarebbe corretto?
rete
10.x.y.N
255.0.0.0
sottorete
10.x'.y'.N
255.0.0.0

 255.0.0.0
No .. le due reti si sovrapporrebbero comunque
credo che faresti meglio ad usare qualcosa del
tipo..
10.0.0.x / 255.255.255.0 (ossia /24)
10.1.0.x / 255.255.255.0 (sempre /24)
in questo modo le due subnet saranno separate
e per farle comunicare tra loro servirà un "gateway"
opportunamente configurato, inoltre, la netmask
dovrebbe essere calcolata in funzione del numero
di hosts che si prevede di allocare in ciascuna subnet
nell'esempio di cui sopra avresti 254 hosts per subnet
ma volendo potresti aumentare il numero di hosts
semplicemente riducendo il numero di bits della
netmask; per ulteriori dettagli, vedi le informazioni
relative alla netmask nei links già postati
Ciao


grazie


...cut...
A questo punto č il caso che ci dici come vuoi realizzare la connessione ad
internet... se hai 2 skede di rete su un pc, oppure un router... forse la
configurazione potrebbe essere piů semplice di quanto pensi...

 configurazione potrebbe essere più semplice di quanto pensi...
ho due router, uno che utilizzerei anche come gateway per internet ed un
altro che vorrei usare (sempre se si può) come firewall per impedire che se
qualcuno si attaccasse alla rete wifi a valle del firewall possa sniffarmi
il pc a monte dello stesso
grazie

 il pc a monte dello stesso
Teoricamente, da quello che ho capito metterai il router su internet con un
indirizzo ip e l'altro router a monte con un altro ip, però hai il problema
di far dialogare i due router con ip diversi: io ho una configurazione molto
simile, però tra i due router c'è una macchina Linux che permette di far
dialogare i 2 dispositivi... se invece uno dei 2 router permette di avere
più ip allora li puoi collegare anche assieme.

 di far dialogare i due router con ip diversi
non può bastare mettere nel secondo router come gateway l'indirizzo del
primo?

<H A N A R K I C H O> ha scritto nel messaggio
news:43fe...@newsgate.x-privat.org...

Ti serve almeno un dispositivo che faccia parte della stessa classe di
indirizzo, altrimenti non dialogano

 indirizzo, altrimenti non dialogano
mi sapresti dire sul router cosa devo cercare?

<H A N A R K I C H O> ha scritto nel messaggio
news:43ff0586$1...@newsgate.x-privat.org...

Sul router devi vedere se puoi impostare un secondo ip; francamente ho
qualche dubbio, perņ puoi provare.
Puoi vedere questa funzione su windows andando nelle proprietą tcp -
avanzate; se fai caso hai la possibilitą di inserire degli ip aggiuntivi
alla stessa scheda di rete. Sinceramente questa funzione non l'ho trovata
sui router, anche se al dire il vero di router io non ne ho visti molti. :-)
Anche in merito alla possibilitą del gateway che accennavi al post
precedente, non puoi impostare un gateway che abbia un'altra classe di
indirizzo rispetto alla classe di cui quell'interfaccia fa parte.

 ?
oddio .. ho idea che tu abbia le idee un pochino
confuse, ti consiglio la lettura di alcuni dei doc
che troverai qui
http://www.private.org.il/tcpip_rl.html
credo che potrebbero aiutarti a capire come
funziona il subnetting e cosa è possibile e non
è possibile fare :-)
Ciao

mi sembra di aver inteso che tu voglia tenere su reti separate gli host 
connessi all'access point dagli host che sono su rete cablata. Entrambe le 
reti devono uscire su internet ma non devono comunicare fra loro.
Se è così, ...io farei così: un bel router con 2 schede di rete: una 
connessa alla rete switchata con indirizzo di rete tipo 192.168.0.0 
255.255.255.0 e l'altra connessa all'AP con indirizzo 192.168.1.0 
255.255.255.0. Gli indirizzi delle schede di rete sul router saranno i 
gateway per le rispettive reti.
Non bisogna abilitare il routing fra le reti sennò poi comunicano fra loro! 
Ma se il routing fosse necessario per fare uscire su internet le reti lan 
allora bisogna creare una bella access list che impedisca il traffico ip fra 
le reti lan
O ho capito male le tue esigenze?
<H A N A R K I C H O> ha scritto nel messaggio 
news:43fdc3c1$1...@newsgate.x-privat.org...


 O ho capito male le tue esigenze?
perfetto
grazie

<H A N A R K I C H O> ha scritto nel messaggio 
news:44005f8e$1...@newsgate.x-privat.org...

hai 2 connessioni a internet?
altrimenti 2 router non so a cosa possano servire. Se 1 č router adsl e 
l'altro č firewall allora quanto detto sopra vale per il firewall ammesso 
che abbia 3 schede di rete: 1 x wan da connettere al router e 2 per 
configurare 2 lan
che apparati hai? 

 che apparati hai?
sono due router adsl
il primo lo preferisco per collegarmi ad internet, dlink504t, 4 porte
ethernet
il secondo ha un firewall migliore, usr 9003, 2 porte etherne
del coscondo vorrei utilizzare al limite solo il firewall
lo schema di quello che vorrei fare è
dlink -- PC
    |
   usr - rete wifi
con l'usr che mi faccia da firewall fra la rete wifi ed il dlink-PC


l'usr ha anche l'opzione "routing setup"

ho paura che le varie "porte" dei tuoi routerini siano in realtà switch 
multiporta integrati per una stessa scheda di rete ovvero ce la fai a dare 
indirizzi appartenenti a reti diverse a singole porte di rete?
se ce la fai dovrebbe poi bastare dare agli host (computer) come gateway 
l'ip della scheda di rete del router al quale sono collegati. Se poi è 
abilitato il routing le reti comunicano fra loro; cosa che nn voi, prova a 
disabilitarlo e vedi se gli host escono sempre su internet (dovrebbero)
lascia perdere il subnetting: ti basta usare reti private di classe C (per 
esempio) diverse: se una rete di pc ha come indirizzi 192.168.0.1-254 e 
l'altra 192.168.1.1-254 le due reti a meno che non esista routing non 
comunicheranno mai!
Ormai dopo tutti sti msg mi devi dire se ce l'hai fatta.
<H A N A R K I C H O> ha scritto nel messaggio 
news:4400793f$1...@newsgate.x-privat.org...


 Ormai dopo tutti sti msg mi devi dire se ce l'hai fatta.
adesso provo cosě,
dlink - pc (192.168.0.1-254/
255.255.255.0
)
    |
   usr - wifi (192.168.1.1-254/ /
255.255.255.0
)
sull'usr abilito il routing ma "firewallo" tutta la rete wifi
che te ne pare?
la schermata del routing mi chiede queste informazioni che non capisco:
RIP INFORMATION: on/off
VERSION: 1/2
cosa metto?
e come NEXT HOP IP?


essendoo l'usr 192.168.1.1 il next hop ip deve essere .1.1 o .0.1?
il gateway del usr e delle schede wifi quale deve essere .0.1 o .1.1?
grazie

 adesso provo così,


ok.
funziona.
ho abilitato il routing su entrambi i router, il dlink ha indirizzo
192.168.0.1, sul l'usr ho dato 192.168.1.1 e 192.168.0.254 alle due prese
ethernet e sui pc della rete wifi ho dato come gateway 192.168.0.1
a navigare navigano tutti, solo che si verifica il contrario di quello che
volevo io, dalla rete wifi si accede anche alla rete wired, dlink ed usr
iinclusi mentre dalla rete wired non si accede a quella wireless


ma non riesco a "firewallare" la rete wifi

 >   usr - wifi (192.168.1.1-254/ /
255.255.255.0
)
Come li fai dialogare i due router ?
Secondo me dovrebbe fare in questo modo:
  dlink - pc
    |
  server
    |
  usr - wifi


ho abilitato il routing su l'usr