Newsgroup: it.comp.reti.locali
Titolo: 2 Gateway per una sk di rete sola ... ?!?!?

[OT: Il titolo di 'sto post sembra quasi quello di un film d'amore...] :-)
Avrei bisogno di un aiuto per comprendere come gestire una situazione.
Devo fare in modo di configurare un webserver, su cui gira windows server 
2003 , per pubblicare un sito e renderlo raggiungibile da due adsl diverse.
Pensavo di configurare i due router con due indirizzi ip diversi sulla 
scheda ethernet lato LAN e di impostare delle nat statiche per mappare l'ip 
pubblico verso il relativo ip privato del server:
Router 1 = 192.168.1.254 (nat statica : 192.168.1.250 ---> 100.100.100.100 
ip pubblico fittizio)
Router 2 = 192.168.2.244 (nat statica : 192.168.2.250 ---> 200.200.200.200 
ip pubblico fittizio)
e di impostare sulla scheda di rete del server due indirizzi ip con relativo 
gateway:
Indirizzo primario: 192.168.1.250
subnet: 255.255.255.0
gateway: 192.168.1.254
Indirizzo primario: 192.168.2.250
subnet: 255.255.255.0
gateway: 192.168.2.254
Fatto questo, ho verificato il funzionamento "dall'interno" e tutto e' ok.
Il server risponde sia sull'ip primario che sul secondario.
Il problema, e' che quando deve "uscire" su internet ho visto che 
normalmente utilizza come gateway il secondo router.
Con quale criterio Windows decide quale gateway utilizzare ?
E' possibile spiegare in qualche modo a Windows che se arrivano delle 
richieste http sull'indirizzo 192.168.1.250 deve utilizzare come gateway il 
relativo router (192.168.1.254) mentre se arrivano sul secondario 
192.168.2.250 deve utilizzare l'altro (192.168.2.254) ?
Grazie a tutti per l'aiuto.

 192.168.2.250 deve utilizzare l'altro (192.168.2.254) ?
Ehm... dovrebbe essere *già* così, se così non è allora c'è di mezzo
qualche route strana o dei redirect che confondono le cose.
A meno che... la maschera è /24, vero? Non è /16... :-O
Se è /16 allora hai due interfacce sulla *stessa* subnet, cosa che 
mi appare di poco senso per quello che vuoi fare, e che comportano 
la risposta sul gateway della subnet che è stata identificata come 
primaria.
In questo caso verifica la route table, quasi sicuramente è perché
il primo router fa capo alla subnet relativa, mentre il secondo è
il "default gateway" di quella subnet.
In questo caso, rimuovilo come default gateway e inserisci le due
route distinte.
-- 
Massimo Bacilieri AKA Crononauta
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:d86a3bb56f01f26cc99...@mygate.mailgate.org
Mi rispondo da solo... se solo leggessi le cose fino in fondo ;-)
Indirizzo primario: 192.168.1.250
subnet: 255.255.255.0
gateway: 192.168.1.254
Indirizzo primario: 192.168.2.250
subnet: 255.255.255.0
gateway: 192.168.2.254
In questo caso sono due subnet distinte, perciò a meno di routing
table strane, dovrebbe *già* succedere quello che vuoi.
Verifica comunque la route table.


 Verifica comunque la route table.
Ho verificato e mi sembrava tutto a posto.
Se ne hai voglia, posso copiartela ed incollartela cosi' ci ragioniamo in 
due.
Grazie 

 smistare il traffico verso un router piuttosto che l'altro.
Io più banalmente proverei a mascherare la connessione interna 
durante il NAT, in modo che il webserver interno veda arrivare 
la connessione non dall'indirizzo pubblico 61.62.63.64, ma da quello
interno del router (192.168.1.244).
In questo modo la risposta avverrà correttamente, poiché il server
risponderà di volta in volta a indirizzi *locali* che quindi non
raggiunge tramite il default gateway, ma che può raggiungere
direttamente.
Ovvero, dovrebbe avvenire una cosa di questo tipo:
61.62.63.64 (WAN)
 |
100.100.100.100 (router lato WAN)
192.168.1.244 (router lato WAN. Mascheramento dei dati)
 |
 v accesso da 192.168.1.244
192.168.1.250 (webserver IF1 con gateway 192.168.1.244).
IMHO invece al momento il router ADSL fa solo bridging, ovvero:
61.62.63.64 (WAN)
 |
100.100.100.100 (router lato WAN)
192.168.1.244 (router lato WAN, NAT senza mascheramento)
 |
 v accesso da 61.62.63.64
192.168.1.250 (webserver IF1)
Prova a verificare questo, ciao.


Grazie per le dritte Crononauta !!!
Faccio un po' di prove  e ti faccio sapere... stay tuned please.. !!!
:-)
Ciao