Newsgroup: it.comp.reti.locali
Titolo: Domandona semplice (forse un po' scontata)

Pur non essendo io un esperto di reti (ho un esperienza minima) recentemente
mi è stato affidato il compito di mettere su una piccola rete aziendale (con
MAC e PCWin98 + un piccolo server di altra natura).
Fino ad oggi mi era capitato di installare o reti PUBBLICHE (solo indirizzi
pubblici) o reti PRIVATE (solo indirizzi privati) al più connesse ad
internet  tramite proxy.
In questo caso purtroppo  avrò solo 1 o al massimo 2 IP pubblici a
disposizione e sono **obblligato** ad usarli insieme ad altri privati.
L'RFC 1597 recita così:
...Such hosts will be called private hosts, and will use the private address
space defined above.  --Private hosts can communicate with all other hosts
inside the enterprise, both public and private.  However, they cannot have
IP connectivity to any external host.--  While not having external
networklayer connectivity private hosts can still have access to external
services via application layer relays...
E cioè gli host privati possono comunicare con gli altri host (pubblici e
privati purchè dentro l'mpresa) ma non mi è chiaro il **come**
Se è vero che 2 host sono visibili l'un l'altro se e solo se hanno lo stesso
indirizzo di rete come possono vedersi un host pubblico ed uno privato?
(L'indirizzo di rete è per forza diverso o no?)
O forse il TCP/IP quando trova un IP privato NON esegue l'AND con la subnet
mask ed il successivo XOR se il confronto è con un  IP pubblico? (ed il
default gateway non viene disturbato)
E' possibile allora mischiare qualche host privato in una piccola rete di
host pubblici? E se è possibile come vanno settate tutte le subnet mask ed i
default gateway?
Oppure sono costretto a spezzare la rete in 2 livelli, uno visibile su
internet ed uno privato ed invisibile ma che accede ad internet tramite
proxy?
Grazie a chi mi aiuterà a fare un po' di chiarezza..




ICQ # 770759

Paolo Dell'Unto <gabanaz@REMOVE_tiscalinet.it> wrote in message
1nnvkskc14l5r8su8...@4ax.com...
Innanzitutto grazie per l'interessamento...
A me preme chiarire 2 aspetti, uno teorico ed uno pratico:
(1)Teorico
quale è il preciso significato dell' RFC 1597; se leggi attentamente il
passo che ho riportato si parla di connettività IP con gli host interni
"all'impresa" ma non mi è chiaro che intende per impresa.
Da come tu dici io devo comunque organizzare la rete in 2 subnet, diciamo:
                                192.168.1.x
                                255.255.255.0            rete "privata"
                                151.99.140.x
                                255.255.255.0            rete "pubblica"
e ci deve essere una macchina " multi homed" con 2 schede di indirizzi (ad
esempio):
                            192.168.1.23    |||   151.99.140.23
                                /                                        \
                               /                                           \
                        rete privata                                rete
pubblica
Tu dici che da una qualsiasi macchina del tipo 151.99.140.x posso pingare
una macchina del tipo 192.168.1.x e viceversa?
O c'è bisogno di configurare la macchina "multi" in qualche modo (ad es
proxy?)
(1)Pratico
Il problema pratico è che con ogni probabilità avrò un solo indirizzo IP
pubblico a disposizione e dovrò assegnarlo per forza ad un *server dedicato*
che DEVE essere accessibile da internet (sia via FTP che HTTP); inoltre NON
POSSO mettere 2 schede di rete su questo server per il semplice fatto che
non è un PC ma è un piccolo scatolotto che non posso aprire;
Se ho capito quello che tu dici allora mi servono almeno 2 IP pubblici o no?
Ciao e grazie.

 Ciao e grazie.
Vorrei capire, il tuo fornitore di connettivita',ti da' un solo ip pubblico,
e tu su questo ip ci devi collegare lo scatolo, pero' vorresti anche usare
detto IP per poter collegare le macchine della rete interna ad internet, be'
ti ci vuole un proxy pero' se hai un solo IP e lo devi collegare allo
scatolo, be' mi sa' che di ip te ne servono per lo meno 2 uno per lo
scatolo, ed uno per il proxy
oppure butti lo scatolo, eci metti un bel proxy su cui girera' sia il web
ftp e qunt'altro

 ftp e qunt'altro
Purtroppo come avrai capito lo scatolo è proprio l'unica cosa che non posso
buttare perchè è la parte principale del lavoro (è l'interfaccia su internet
di uno strumento che analizza le sequenze di DNA e costa da solo circa 12
milioni)
Ciao.