Newsgroup: it.comp.reti.locali
Titolo: Gateway, e Subnet diverse.

Salve a tutti,
ho un quesito teorico da sottoporvi, e vorrei una conferma se la mia
idea sul funzionamento degli IP, Gateway, Subnet è giusta.
Poniamo il caso di avere una rete P2P, formata da 4 lan diverse,
(Gruppo di Lavoro : WORKS x tutti). Tutti i PC sono collegati ad un
router.
I vari gruppi di PC (10 PC per gruppo)  non possono vedersi tra di
loro, ma possono vedere solo i PC dei relativo gruppo.
Partiamo dal basso :
router : 192.168.0.1 con subnet mask 255.255.0.0 (così vede tutti i
PC)
Aquisti : 
192.168.1.0/24
 (e vede solo il gruppo di PC che fanno parte
di "Aquisti")
Manut : 
192.168.2.0/24
  (e vede solo il gruppo di PC che fanno parte di
"Manutenzione")
E così per gli altri "uffici".
Default Gateway : (per tutti : 192.168.0.1 )
Ponendo il caso quindi che, su tutti è settato lo stesso Gruppo di
Lavoro, ogni PC dovrebbe vedere (condividere file e cartelle) solo
quello sulla sua stessa Subnet giusto??
Però, i PC possono pingarsi tra di loro (e ovviamente ricevere una
risposta positiva)?
Grazie mille.

 Default Gateway : (per tutti : 192.168.0.1 )
Non e' possibile: il 192.168.0.1 risiede su una network inaccessibile
alle altre reti che menzioni; se le network che definisci in questo
schema hanno subnet a 24 bit, i primi 3 ottetti debbono essere uguali
per avere la connessione.
Fatto salvo il concetto di workgroup rispetto alla rete, per mettere le
reti in connessione fra loro occorre un router con 3 interfacce di rete
(o una sola, ma con 3 indirizzi diversi) e un algoritmo di routing, che
risolva le altre destinazioni per ciascuna delle tre reti.
Se il router avra' come indirizzo 192.168.0.254, 192.168.1.254 e
192.168.2.254, indirizzi che saranno settati come default gateway per le
rispettive macchine, allora sara' possibile la connessione (e tutto
quello che i layer superiori potranno permettere).
Ciao
Luca

 quello che i layer superiori potranno permettere).
Perfetto, chiarissimo.
Poniamo il caso io ho questo router, però in questo modo, tutti i PC
delle 3 LAN sono raggiungibili da qualsiasi PC Host... Cioè, se io
dall'host 192.168.1.32 pingo l'host 192.168.3.12 ricevo una risposta
positiva...
Il mio dubbio era, come faccio, a "isolare" le Quattro LAN? Con regole
sul router?
Grazie mille per la spiegazione!!!

 sul router?
Isolarle? Cioe' intendi il fatto che il router deve risolvere verso
internet e vuoi dare la connessione verso l'esterno a tutti senza che si
vedano: e' cosi'?
(p.s.: se e' cosi', perche' non l'hai detto subito? :-D)
Nel caso, basta impostare le regole sul router con delle access list;
come router e firewall potresti usare m0n0wall 
http://m0n0.ch
 su una
macchina con 4 schede di rete, piu' un modem ADSL ethernet. Cosi'
ottieni ottima protezione e puoi gestire la separazione delle reti.
Ciao
Luca

 Nel caso, basta impostare le regole sul router con delle access list;
Si, il resto delle info le conosco, grazie mille. :-)
Te l'ho detto, la mia era una domanda teorica... stavo studiando un
capitolo sulle reti, ed è capitato la figura che ti ho descritto,
(varie reti con il 3 ottetto diverso), ma non era specificata la
Subnet... così la mia mente malata ha ipotizzato la possibilità di
impostare una Subnet per ogni rete, ma dargli l'accesso a internet
tramite il gateway del router. ;-)
Era questa cosa che non mi era chiara. :)
Grazie mille per la pazienza!

 tramite il gateway del router. ;-)
Tra l'altro, se l'esigenza e' anche l'isolamento fra le reti, di quello
puoi essere sicuro solo se sono fisicamente distinte.
bye G.L.