Newsgroup: it.comp.reti.locali
Titolo: subnet

Buongiorno
Ho una rete di alcuni pc con classe 192.168.0.xxx e netmask 255.255.255.0
Mi sembrava di aver capito che impostando su un pc una subnet piů stretta,
esempio 255.255.255.252, creo una rete con soli due indirizzi possibili,
ovvero .253 e .254, e impostando quindi l'ip su uno di questi due valori,
potessi *isolare* il mio pc dalla rete, ma permettergli ancora la
navigazione tramite router (192.168.0.2).
Invece anche impostando la mask a finale .252 e l'ip  a finale 253, tutti i
pc si vedono...
Io vorrei isolare un pc dalla rete, ma permettergli la navigazione. Grazie
dell'aiuto
Gianluigi

Gianluigi Agostini wrote:

Ně...insomma il tuo ragionamento non č corretto. La netmask serve ai
dispositivi per conoscere la topolgia di rete: la classica 255.255.255.0
non č altro che una rete con IP che vanno da, ad esempio, 10.0.0.1 a
10.0.0.254 (0 e 255 sono riservati).
Ti consiglio di cercare su Google un NETMASK CALCULATOR (ne trovi a
bizzeffe) e guardare un pň come funziona: quě si parla di ARP e default gw.
Oz
-- 
-----
O-Zone ! No(C) 2004
WWW.ZEROZONE.IT
 >>> 
http://www.zerozone.it
MyPHOTOS Photo-BLOG >>> 
http://myphotos.zerozone.it
Pegasus Adventure's >>> 
http://www.zerozone.it/Varie/MotoStory

 Oz
Grazie per la risposta.
Io mi ero premunito scaricandomi e studiando i vari tutorial presenti su
networkingitalia.it
; c'è nè uno in particolare che parla delle subnet, e mi
sembrava di aver capito che subnettare equivalesse a dividere le reti; anche
riguardo al netmask calculator, mi sembrava di non avere dubbi circa la
mascheratura che ho fatto, e al fatto che mi permettesse solo 2 host;
inoltre la categoria di rete da te citata, la A, ha come subnet predefinita
255.0.0.0; mettere 255.255.255.0 equivale a mettere la subnet predefinita di
una rete di categoria C, ovvero subnettare in maniera non standard la A.
Oppure non ho capito un tubo......  la seconda che ho detto? :((
Ma al di là di cosa ho capito, cosa dovrei fare per fare in modo che un
piccì della mia rete non possa vedere gli altri, ma possa vedere il router
che sta nella stessa rete?
Grazie ancora
Gianluigi

 che sta nella stessa rete?
Procurasi un router CISCO (posso portarti solo l'esperienza avuta su queste
macchine) e attaccarlo allo switch su cui si attestano anche tutti gli host.
Metti gli host che devono vedersi tra di loro su una subnet che chiameremo A es.
192.168.1.xxx/24 e l'host X (quello che deve solo uscire su internet ma non
vedere gli altri) su una subnet diversa la B es. 192.168.2.xxx/24:
[SubA: tutti_gli_host]<--->[SWITCH]<--->[SubB: solo_host_X]
Sul router assegni all'interfaccia eth un IP primario 
192.168.1.1/24
 e un IP
secondario 
192.168.1.2/24
 (che saranno rispettivamente i default gateway per la
subnet A e B):
Router> enable
Router# configure terminal
Router(config)# interface fastethernet 0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# ip address 192.168.1.2 255.255.255.0 secondary
imposti una default route (con una route statica) verso l'interfaccia WAN (per
una HDSL o CDN):
Router(config)# ip route 0.0.0.0 Serial0
oppure (per una ADSL; ovviamnete il dialer attiva l'intefaccia ATM):
Router(config)# ip route 0.0.0.0 Dialer1
Una soluzione più elegante e flessibile potrebbe essere utilizzare delle
subinterface anzichè assegnare due IP alla stessa interfaccia eth del router.
Visto che le subinterface (cioè l'interfaccia eth fisica è "FastEthernet0" su
cui puoi definire quante interfacce logiche vuoi "FastEthernet0.0",
"FastEthernet0.1", "FastEthernet0.2", ecc) dal punto di vista del router si
comportano esattamente come quelle fisiche, puoi fare cose interessanti come
abilitare qualche protocollo di routing (RIP, EIGRP, ecc) per instradare il
traffico tra le subnet A e B e aggiungere delle ACL.
Così ad esempio, potresti fare in modo che da A sia possibile accedere a B ma
non il contrario (naturamente sia A che B continuerebbero ad avere accesso ad
internet).
P.S. Se usi Windows prova a mettere gli host sulla subnet A in un workgroup
doverso da quello dell'host sulla subnet B lasciando 192.168.0.xxx 255.255.255.0
per tutti gli host (anche quello X).
Così facendo gli host A e B dovrebbero essere in grado di vedersi tutti tra di
loro (tramite ping, telnet, ecc) ma da B verso A (e viceversa) non dovrebbe
essere possibile condividere cartelle e stampanti (era questo l'obbiettivo?).
-- 
Caio
Akira ^__^

 ha scritto nel messaggio
news:BM8jd.277240$35.12...@news4.tin.it...
