Newsgroup: it.comp.reti.locali
Titolo: 20 client, subnet mask,access list e zyxel 642r

Ciao a tutti, 
sto finendo di realizzare la mia rete condominiale, i client sono 20,
ognuno con ip 192.168.1.x, tutti usciamo su internet tramite uno zyxel
642r (192.168.1.1). Vorrei evitare che qualcuno faccia il furbo e si
attacchi un altro pc pagando di meno.....ho provato a settare i filtri
sullo zyxel ma sembra che non si riescano a limitare gli ip. Ho quindi
pensato a mettere una macchian linux che faccia un secondo nat e che
abbia delle ACL, solo che poi mappare, quando serve, determinate porte
inizia a diventare un pò lunga come cosa. Se invece cambiassi la mask di
rete da 255.255.255.0 ad un altra in modo da permettere un max di soli
20 client (router compreso) potrei risolvere ? se si, che mask devo
settare ?
-- 
Per mandarmi una mail metti fd al posto di REMOVE

 Per mandarmi una mail metti fd al posto di REMOVE
puň darsi che la mia sia una risposta scema, ma se potessi applicare un
filtro ai mac address ??
se qualcuno ne sa d +, spero che ti dica che facemo meglio a stare zitto
.... bye !

 .... bye !
Sarebbe perfetto, ma non riesco a trovare nulla....spreo che qualcuno
abbia la soluzione.


 wrote in message
news:1fmuogt.14roik31lz9yhiN%fabrizi...@mac.com...

mettendo una subnet >24, sicuramente limiti il nmero di pc collegabili
direttamente, ma basta che ognuno setti in casa un gw linux, visibile nella
vostra intranet con il solo ip assegnato e può collegare quanti pc vuole
senza che tu possa fare niente...
e non funzionerebbero nemmeno filtri sul mac o altro, dato che nattando
tutto, tu vedresti cmq sempre e solo l'unico ip lecito...
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.427 / Virus Database: 240 - Release Date: 06/12/2002

 
la cosa che mi fa incazz.... è che uno prende un router per non avere un
pc acceso, che magari ogni tanto si blocca etc. etc., e poi nel router
non può settare sti benedetti filtri.....e i soldi per un cisco non ci
sono :(



Senza scomodarsi troppo, sarebbe sufficiente Wingate o un qualsiasi software
proxy o, semplicemete, setti gli altri PC per uscire dal gateway connesso ad
internet.
Ma comunque scusa sai. Posso fare una piccola considerazione?
Suppongo che abbiate fatto un contratto ADSL da 640 k.
Il che vuol dire che, con tutti e 20 gli utenti connessi ognuno ha
teoricamente una porzione di banda pari a 32 k.
Francamente mi sembra un tantino pochina, quasi da non giustificare la spesa
di installazione di tutto l'ambaradan.
Anche perchč, poi, non č cosě tanto legale come puň sembrare. Prova a
chiedere al tuo provider e poi vedi. E l'intestatario del contratto chi č?
Probabilmente uno dei condomini giusto? E se un'altro dei "coinquilini"
della connessione va a farsi qualche giretto in siti (ad esempio)
pedopornografici, chi pensi che vada a cercare la magistratura? Occhio raga
....
Ma torniamo alla questione banda.
Dicevo 32 k a testa teorici.
Ma se uno dei coinquilini gli va, ad esempio, di fare del P2P e comincia a
stare attaccato 24 ore su 24 scaricando a rotta di collo, quanta banda
passante pensi resti per gli altri? Probabilmente con altri 2 o 3 condomini
attaccati a quel ponto navigate come con un 2400.   :-))
E quindi a che pro preoccupari che uno "freghi" un posto in piů o in meno.
Che cambia?
E' come se tentassi di bloccare l'ingrasso a 10 automobilisti nella
Salerno-Reggio Calabria il giorno 14 agosto. Che cambia!!
Comunque, l'unico sistema o comunque quello "piů ragionevole" č quello di
creare un proxy server generale che faccia da interfaccia verso l'esterno.
Da li setti i permessi, "dichiarando" a quali IP č permesso accedere e,
soprattutto, assegni ad ognuno la sua fetta di banda passante "fissa" (32k
appunto) in modo da non creare litigi futuri.
E soprattutto ti puoi fare un log dei siti visitati dai vari Ip in modo da
salvarti il culo da eventuali controlli.
In questo caso comunque devi rendere edotti, per iscritto, gli altri che
tale log esiste e gli altri deviono firmare per approvazione.
IMHO
Beppe.

 Ma se uno dei coinquilini gli va, ad esempio, di fare del P2P e comincia a
La questione non č di banda.......in rete ci sono 10 persone che usano
un gateway e 10 che no usano un altro, ma tutti poi si devono vedere tra
di loro. Quello che mi interessa č limitare l'uso del gateway alle solo
persone che voglio io.


 persone che voglio io.
Beh allora lasciami dire che il primo post č a dri poco lacunoso. mentre
questo, confonde ancor piů le idee.
Hai quindi due reti distinte, ognuna delle quali ha un gareway d'uscita.
Giusto? O cosa?
Riprova e stavolta ... spiegati meglio.
Beppe.

 
unica rete, ma con 2 gw distinti. devo poter decidere io tramite delle
access list quali client possono usare un gw.


se nessuno fa nat puoi settare i MAC che hanno diritto di accesso alla
rete utilizzando una macchina linux come router oppure dai un'occhiata
qua: 
http://soho.sygate.com/products/gate_ov.htm
 soluzione ottima ma
un po' (tanto) costosa la licenza. Magari non è la soluzione migliore
visto che hai già un router ma questo mi è venuto in mente..... :))
ciao!
Bye Kashumi
Remove _XXX_ for mail reply