Newsgroup: it.comp.reti.locali
Titolo: Dubbio amletico

Salve a tutti.
Preciso che non ho mai installato un firewall in vita mia, ma sono molto 
affascinato dalle reti.
La mia domanda è questa:
Se metto
router---<cavocross>---firewall--<cavodritto>--hub--LAN
e volessi permettere l'accesso su una determinata porta da un certo 
indirizzo IP pubblico (tipo 45.85.25.1) ad un pc sulla lan (diciamo 
192.168.0.5) si può fare oppure tutti i pacchetti che arrivano al firewall 
sono "intestati" on l'indirizzo IP del router e quindi non sono 
"controllabili"?
Se volessi realizzare una cosa del genere, sarebbe sufficiente avere un 
firewall con router integrato?
Grazie a tutti

 firewall con router integrato?
Semmai un "router con firewall integrato".   :-))
I router con o senza fw integr. ad oggi sono tutti previsti
per configurare dei nat. Anche i firewall, software o hardware
che siano, oltre che proteggere la rete sono in grado di
effettuare delle "redirezioni" NAT.
bye G.L.

 ha scritto nel messaggio 
news:31tec7F...@individual.net...

Allora, il pacchetto arriva dall'esterno con intestazione 84.25.25.25 verso 
il mio router (84.26.26.26<-->192.168.1.10) sulla porta 988... il router 
(con NAT configurato) lo instrada verso il firewall 
(192.168.1.1<-->192.168.0.1). A questo punto il pacchetto che arriva 
dovrebbe avere in intestazione non più l'indirizzo pubblico del richiedente, 
ma l'indirizzo del router (192.168.1.10); quindi come faccio a configurare 
il firewall per fare in modo che i pacchetti che arrivano dall'esterno da un 
determinato indirizzo siano inoltrati alla LAN? Sto parlando 
concettualmente, perché come ripeto non ho mai avuto occasione di mettere 
mano su un firewall "serio"....
Grazie a tutti 

 determinato indirizzo siano inoltrati alla LAN?
Togliamo per un attimo il firewall fuori del contesto, perche'
ti complica solo le idee, ed in piu' nell'esempio c'e' un doppio
NAT, uno configurato sul router per la lan 
192.168.1.0/24
, e uno
sul firewall per la lan 
192.168.0.0/24
, un vero casino... Operiamo
momentaneamente supponendo che ci sia un unico NAT, quello del ROUTER,
e che non ci sia il firewall.
C'e' un po' di confusione: in un destination NAT, viene alterato
l'indirizzo di destinazione, non quello sorgente (che tu chiami
impropriamente "intestazione"). Quindi il pc sulla lan vedra' sempre
il vero ip sorgente (84.25.25.25), mentre l'ip di destinazione viene
mutato da 84.26.26.26 a 192.168.1.1.
Il doppio NAT lo sconsiglierei, se hai una subnet di ip pubblici,
in quanto IMHO talvolta foriero di problemi, oltre a costringerti
a operare due volte (una sul fw, una sul router) per operare la
singola redirezione di indirizzo/porta, e renderti il trobleshooting
inutilmente piu' lungo e complicato: da una parte il firewall
lavorera' con un ip pubblico della subnet assegnatavi, dall'altra
(la lan) con una subnet di ip privati.
bye G.L.

>  
192.168.1.0/24
cosa si intende con la notazione "/24"?
roberto. 

> dovrebbe avere in intestazione non piů l'indirizzo pubblico del 


 ha scritto nel messaggio 
news:L55vd.504096$35.21...@news4.tin.it...


 intendeva compresi nell'intervallo 192.168.0.1-192.168.0.24
No: 192.168.0.0 - 192.168.0.255.   /24 sta a significare che
i primi 24 bit della subnet mask sono tutti a uno (ovvero
255.255.255.0).
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 monta FISICAMENTE il tutto?
Fisicamente e' corretto. Se hai solo un ip pubblico, puo' essere
necessario un doppio nat, se usi un router. Se invece hai un modem
(o hai la possibilita' di usare il router in modalita' bridge o
modem), puoi comunque avere l'ip pubblico direttamente sull'interfaccia
del firewall. Ed e' IMHO meglio per gestire ottimalmente il tutto.
Questo se si parla di adsl: dipende ovviamente anche dal tipo di
connettivita' di cui disponi.


 ha scritto nel messaggio 
news:32652oF...@individual.net...
