Newsgroup: it.comp.reti.locali
Titolo: Interfaccia Web su router impostato in Bridge+PPPoE

Ciao!
Ho impostato il mio firewall per connettersi tramite PPPoE al mio
router che è impostato in bridge rfc.
Il problema è che con questa impostazione non o un IP per raggiungere
il webserver sul router e accedere alla configurazione.
C'è un modo per accedervi ugualmente?
Alla fine il firewall esce verso il router ADSL sempre tramite
ethernet e quindi dovrebbe mantenere l'IP, no?.
Perchè non riesco a raggiungerlo?

Perch� non riesco a raggiungerlo?
Perch� sull'interfaccia esterna hai gi� l'IP pubblico che ottieni con
PPPoE dal provider.
Due soluzioni:
1) Metti uno switch tra il firewall e il router (o magari il router ha
pi� porte?) per attaccarci un PC al volo.
2) Assegni al'interfaccia esterna del firewall un altro indirizzo,
compatibile con la LAN del router. Bisogna per� che il firewall
consenta questo, e mi sa che lo facciano in pochi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 consenta questo, e mi sa che lo facciano in pochi.
Il mio firewall è un CISCO Pix 501. Cosa intendi per assegnare un
indirizzo IP all'interfaccia esterna?
Vuoi dire la possibilità di configurare un indirizzo aggiuntivo (oltre
all'indirizzo pubblico PPPoE) oppure mi basterebbe usare il NAT
(proprio come faccio per assegnare IP pubblici a IP interni alla LAN)?

(proprio come faccio per assegnare IP pubblici a IP interni alla LAN)?
Ma hai più IP pubblici?
Ti servono tutti?


 Ti servono tutti?
Avrei un IP pubblico che però ottengo solo se mi collego col router
Telecom (Alice Wgate 2 Plus) che è l'unico a supportare 2 connessioni
sullo stesso VPI/VCI (8/35). Infatti Alice ha un malsano modo di
prendersi l'ip statico: fa una connessione con IP dinamico, dopodichè
viene fatta un'ulteriore connessione, sopra quella già stabilita, per
ottenere l'IP statico.
E mi pare di aver letto che c'è addirittura una terza connessione a
volte (ma non so per cosa).
Apparte questi poi dovrei avere 8 (meno 2, quindi 6) IP statici
pubblici che però la Telecom non mi ha configurato sul router (ma che
essendo miei non vengono certo assegnati ad altri, quindi sono
liberi).
Li vorrei usare tutti per separare i vari servizi all'interno della
mia ditta (navigazione, VPN, un eventuale web server, etc.).
Solo che con un semplice router ADSL impostato in bridge questo IP
pubblico fisso non viene ottenuto (posso specificare l'indirizzo IP ma
quello che viene acquisito col router telecom non me lo fa prendere
con altri router). E credo che la subnet di IP pubblici assegnatami si
appoggi su questo IP pubblico che acquisisce il router di Alice.
Non ottenendo quell'IP non posso ottenere neanche gli altri. Quindi
per adesso sono in PPPoE (firewall che usa il router come modem) e
DHCP (quindi ip pubblico dinamico).

 Non ottenendo quell'IP non posso ottenere neanche gli altri. Quindi
mah...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 mah...
Guarda, col router Telecom mi prende sempre lo stesso IP pubblico.
Con l'attuale configurazione, se in PPPoE provo a mettermi quell'IP
non me lo assegna. E neanche uno degli altri 8 che mi hanno venduto.
Se invece prendo l'IP tramite DHCP, me lo copio, e lo imposto come IP
statico tramite PPPoE, quello lo prende.
Non mi lascia assegnare QUEGLI specifici IP.

 Non so se non funziona o se sbaglio io qualcosa:
tu non ti devi complicare la vita quando ci sono i problemi.
La configurazione più classica è questa:
WAN router DHCP
router senza NAT
LAN Router primo ip statico
WAN Firewall secondo ip statico con gateway primo ip statico
firewall che natta tutta la tua rete
LAN firewall ip lan
Non perderti in configurazioni one-to-one che magari sbagli, parti da
qualcosa di semplice che a complicare c'è sempre tempo.


 qualcosa di semplice che a complicare c'è sempre tempo.
Io farei le cose semplici ma è Telecom che le complica :-(

 Io farei le cose semplici ma è Telecom che le complica :-(
premesso che mi piacerebbe metterci le mani, io chiamerei telecom e
richiederei la modifica della linea con un'altra senza apparati.
