Newsgroup: it.comp.reti.locali
Titolo: Firewall in modalità Bridge. AIUTO!

Salve,
scusate se apro un nuovo post ma S. Google non ha risolto il mio
dilemma.
Ho inserito il firewall ZyWall5 in modalità BRIDGE nella LAN
pre-esistente e, precisamente, tra lo Switch 3Com ed il modem ADSL.
Poichè NON conosco la password di accesso del Modem (non è quella di
defualt, sic!) e non vorrei resettare il modem in parola onde evitare
di perdere i parametri di connessione e di incapsulamento per Alice, ho
variato su tutti i PC della LAN il Gateway facendolo puntare
all'indirizzo dello ZyWall5 ed in questo ho messo come gateway l'IP del
modem.
Ho fatto bene?
La rete è protetta o no?
Sapevo, infatti, che era meglio tenere separate le classi di indirizzi
tra la WAN e la LAN in quanto, appunto, il firewall stesso si sarebbe
occupato di farle "comunicare".
Grazie.

 i parametri di connessione e di incapsulamento per Alice, 
http://gateway.bedroom.gen.nz/~clive/adsl/thefiles/CnxADSL_v.html

 
http://gateway.bedroom.gen.nz/~clive/adsl/thefiles/CnxADSL_v.html
Grazie per l'utile link, i parametri sono validi anche se il modem è
un Ethernet e non un USB?
Ciao.
G)

 tra la WAN e la LAN
hai un po' di confusione in testa, le "classi" sono gia` "separate" xche'
sui pc non hai mica ip pubblici, il dsl500 e` un router e fa il nat degli
indirizzi privati dei pc sull'ip pubblico

 un Ethernet e non un USB?
I parametri di incapsulamento sono sempre gli stessi indipendentemente
dall'interfaccia "locale" del "modem" dato che tali parametri riguardano
la connessione WAN; detto questo e tornando al tuo post; ti consiglierei
(se possibile) di configurare il modem (e non lo zyxel) in modalità "BRIDGE"
in questo modo l'interfaccia WAN dello ZyXel verrà configurata con l'IP
pubblico e tutta la gestione relativa a port-filtering ecc.. sarà demandata
allo ZyXel
ciao

 ha scritto nel messaggio 
news:eg0c1h$l4n$1...@megan.servidellagleba.it...

Grazie per la risposta.
Leggendo ul manuale del Router DSL-500 Dlink mi sembra di capire che sia 
contemplata la possibilità di funzionamento in modliatà "bridge".
Qualora, quindi, riuscissi a settare il Dlink com "bridge" dovrei lavorare 
SOLO sullo ZyWall5, oppure devo sempre assegnare al Router l'IP globale e 
l'indirizzo del Gateway di default?
Secondo il manuale l'IP globale viene assegnato in automatico ma non so cosa 
mettere al gateway.... forse l'IP stesso del router?
La vedo difficile, e meno male che avevano detto che bastava mettere lo 
ZyWall tra lo switch ed il modem/router ed il gioco era fatto!
(G)

 ha scritto nel messaggio 
news:4523974a$0$5859$4faf...@reader3.news.tin.it...

Grazie per avermi risposto.
Ho moltissima confusione in testa ma, purtroppo, non posso dire "no" 
all'incombenza specifica.
Come faccio a proteggere la rete?
Prima di acquistarlo mi sono un po' informato sullo ZyWall5 (male, a quanto 
pare!) e credevo che bastasse inserirlo tra lo switch ed il modem/router per 
avere un minimo di protezione standard in attesa dell'intervento del 
sistemista di rete.
(G) 

 indirizzi privati dei pc sull'ip pubblico
Si, mi sono espresso male e mi scuso.
Tempo fa un tecnico della Digicom mi ha guidato "passo-passo" nella 
configurazione di un loro firewall ed alla fine, stremato (sic!), mi ha 
detto di assegnare SEMPRE al modem un IP ed alla LAN un IP differente 
mettendo di mezzo il firewall il quale, appunto, si sarebbe occupato del 
passaggio e controllo delle informazioni da e verso la rete.
Per questo volevo sapere se era applicabile anche allo ZyWall5 e, 
soprattutto, "come"!
Grazie ancora,
(G)

 detto di assegnare SEMPRE al modem un IP ed alla LAN un IP differente
ossia al router 10.0.0.1 ed alla LAN 192.168.0.x, per esempio. 

 so cosa mettere al gateway.... forse l'IP stesso del router?
no .. lo becca in auto se il DSL è in "bridge"
ciao

 ha scritto nel messaggio 
news:eg0l0s$hq$1...@megan.servidellagleba.it...

Grazie per la risposta, quindi setto il Dlink DSL-500 in modalità "bridge" 
poi "me lo scordo"....
Speriamo bene!
(G)

 poi "me lo scordo"....
esatto; l'idea è che il DSL-500 faccia semplicemente
da "adattatore" (mi scuso per la semplificazione) e che
tutto quello che riguarda il traffico venga gestito (e quindi
loggato/controllato) dal firewall

 ha scritto nel messaggio 
news:egdhvk$p0o$1...@megan.servidellagleba.it...

Ok, grazie.
Adesso resetto il Dlink500 e lo configuro in modalità "Bridge".
Sperem!
(G)

 (G)
Attendo nuovo post; in mancanza di questo dovrò dedurre che
il "reset" del D-Link non sia andato a buon fine.. tagliandoti fuori
da internet (speriamo di no !!) :-)