Newsgroup: it.comp.reti.locali
Titolo: Fastweb e impostazione del firewall

Salve a tutti...
Un cliente è "caduto" in una delle offerte di Fastweb (non su fibra) con
linee Voip, centralino etc.
Tutto funziona, tranne il fatto che non può proteggere la rete usando il
 suo firewall hardware (Netgear FR114P).
http://kb.netgear.com/app/products/model/a_id/2368
Infatti mettendo il firewall tra il router fastweb e lo switch, non si
naviga più.
Non avendo accesso al router di Fastweb, non so che indirizzo IP
impostare (al massimo posso ottenere l'indirizzo IP del gateway di
uscita di fastweb sulla rete pubblica) e non sono riuscito a contattare
l'assistenza fastweb per avere informazioni sull'IP da usare.
E' la prima volta che configuro un firewall usando fastweb come provider
e sono un pò confuso... forse non si può o bisogna impostare qualcosa di
diverso dal solito.
Ringrazio Anticipatamente per le Risposte
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
-----
Now Powered by Linux KUbuntu 9.10 "Karmic Koala"

 naviga più.
Considerando che dovresti avere l'IP del router fastweb, visto che
dovrebbe essere usato come "default gateway" potresti iniziare con
il postare l'IP/mask di tale router, vedi, se per caso il firewall/NAT
che stai configurando utilizzasse lo stesso IP per l'interfaccia LAN,
la vedo dura far funzionare le cose SENZA modificare il setup del
firewall/NAT :)
 

ObiWan ha scritto:

L'indirizzo locale del Router fastweb e 192.168.1.1
Ho visto altri router fastweb e hanno come indirizzo l'IP assegnato
nella MAN di fastweb... questo in effetti è anomalo.
Come è anomalo il contratto, dato che possono navigare su internet solo
10 (DIECI) PC, impostati manualmente con ip da 192.168.1.2 a 192168.1.11
Se imposto un PC con 192.168.1.12 non esce più su internet.
Anche per questo ho provato ad impostare il netgear con IP Lan
192.168.1.2  e varie prove con IP WAN ma non posso certo metterne uno a
caso :-(
P.S.
la prima cosa che ho detto al cliente quando mi ha chiamato per dirmi
che aveva fatto fastweb è stata: "HAIA" :-)


 192168.1.11
Non c'e' niente di anomalo = si tratta di un contratto aziendale tipo
SmallBusiness con router (Cisco, oppure GAD Telsey) nella fascia piu'
bassa di offerta, cioe' quella appunto che consente l'uscita su rete
FW MAN/Pubblica & Internet solo per 10 postazioni della subnet LAN /24.
Ergo, Apparati/Computer con IP da 192.168.1.12 a 192.168.1.254 potranno
solo effettuare comunicazioni a livello di rete privata LAN sulla subnet
/24 (e quindi ovviamente anche con gli IP autorizzati ad "uscire").
Dato che conosci quindi gli IP autorizzati & il Gateway LAN, non vi sono
pregiudiziali tecniche [*] per usare il FR114P, impostandovi i parametri
lato interfaccia WAN.
[*] Esistono semmai delle pregiudiziali legate a violazioni contrattuali
    dal momento che non sono casuali le diverse fasce di offerta 
    commerciale PMI in funzione (anche) del numero di postazioni 
    autorizzate secondo le condizioni di fornitura.
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 caso :-(
scusa, cosa fai usi il firewall al contrario?
Se fai nat l'ip della wan deve essere quel 192.168.1.2, sulla lan devi
cambiare subnet!
Altrimenti lo usi in trasparent, sempre che sia impostabile in quel
modo.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 modo.
Esatto; il WAN IP del netgear deve essere 192.168.1.x con gateway
192.168.1.1 (o con wan impostata con DHCP) mentre l'IP lan ed il
range DHCP fornito dal router alla LAN dovranno essere su una subnet
diversa, ad esempio 172.16.31.x oppure 192.168.123.x

     autorizzate secondo le condizioni di fornitura.
Dal quel punto di vista il cliente è ormai rassegnato a pagare i 25 € in
più al mese.


 diversa, ad esempio 172.16.31.x oppure 192.168.123.x
Faro qualche prova mettendo direttamente la sottorete così...
Ringrazio tutti per le risposte :-)
(farò sapere se e come ho risolto)


 indirizzo.
vabb� non � un problema, imposti la wan manualmente a 192.168.1.2 con
gw 192.168.1.1 e la LAN su 192.168.123.1 (e magari, se vuoi, imposti
il DHCP)
A quel punto il firewall (se non ha altre rogne da mettere a posto)
dovrebbe essere in grado di comunicare con internet.


 dovrebbe essere in grado di comunicare con internet.
OK... Grazie :-)


 TCP/IP ogni volta che li sposta da casa all'ufficio e viceversa
Non e' un problema = si puo ricorrere all'impostazione di configurazioni
alternative (DHCP primaria / fissa secondaria) nelle proprieta' TCP/IP,
o eventualmente - qualora serva avere distinte config fisse - all'uso di
SW appositi per la gestione dei profili di connessione.
In tal senso vari vendor integrano gia' tali applicazioni nel bundle
software preinstallato nei loro laptop. Qualora vi siano poi laptop
per i quali il vendor non renda disponibile un tale applicativo, 
esistono SW di terze parti utilizzabili liberamente o con costi minimi
per l'acquisto di licenze valide in ambito commerciale/professionale,
e.g. per OS Windows NetSetMan - 
http://www.netsetman.com
 .


Macs ha scritto:
 > un sacco di cose
ma invece di fare l'esibizionista perch� non scendi qui tra noi e 
rispondi in maniera normale alla domanda di uno che, � evidente, non ci 
capisce molto ma va ad installare apparecchiature di cui non sa nulla...
si � semplicemente impiccato su una banale configurazione con una 
fastweb, tutto l�.

 perch� non scendi qui tra noi e rispondi in maniera normale [...]
1. Perche' non sali tu, documentandoti/informandoti o chiedendo anche
   solo un chiarimento / supplemento di spiegazione, invece di chiedere
   agli altri di abbassarsi al tuo livello ?
 
2. Cosa c'e' dietro quel "noi" ?
   Se sottintendi "noi, che lavoriamo in ambito IT/Network", non mi pare
   proprio di aver usato sigle e/o espressioni, che possano risultare
   ignote tanto ai professionisti in ambito Network LAN/WAN (quelli
   veri/seri) quanto a Daniele, dal momento che lui conosce peraltro
   anche la situazione degli indirizzamenti IP usati a livello delle
   reti MAN FW (lo ha indicato esplicitamente in un suo messaggio
   precedente).


 dovrebbe essere in grado di comunicare con internet.
Occhio ai DNS; se il netgear non usa l'impostazione automatica per la WAN
dovrai impostare anche quelli a mano; usa "ipconfig /all" su uno dei PC
connessi direttamente al router fastweb per ricavare le impostazioni (gw,
dns...) e replicale sulla WAN del netgear; occhio, PRIMA di cambiare
la WAN del netgear, cambia la LAN sennï¿½ non riuscirai a farlo andare;
ossia, prima metti la LAN su (es.) 172.16.31.1 ed il DHCP LAN nel
range 172.16.31.2...254 (mask 255.255.255.0) poi assicurati che un
PC connesso al netgear riesca ad aprire il "pannello di controllo" del
router su 172.16.31.1 ed a quel punto procedi alla modifica della WAN

 e.g. per OS Windows NetSetMan - 
http://www.netsetman.com
 .
Interessante :-)
Grazie


 router su 172.16.31.1 ed a quel punto procedi alla modifica della WAN
OK... Grazie :-)
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it

 Grazie
Prego ;).


 fastweb, tutto l�.
Si il problema � tutto li. E' la seconda volta che mi capita di avere 
problemi simili... ed casualmente c'� di nuovo di mezzo Fastweb.



Ciao Meddix,
purtroppo sei capitato su un nwg tecnico...quindi � normale che si usino dei 
termini tecnici.
Macs non sta dando alcuno sfoggio di dialettica n� di sapienza, bens� sta 
solo esponendo in maniera professionale determinati concetti.
Nella mia ignoranza ho apprezzato molto le sue spiegazioni e proprio grazie 
alla mia attiva frequentazione di nwgs tecnici come questo un tempo avrei 
avuto difficolt� ad afferrare certi concetti che oggi scorrono invece 
piuttosto lisci...
potrebbe esserti utile il googlare ed approfondire quello che eventualmente 
non ti � chiaro o magari chiedere senza timore.
Sono sicuro che troveresti persone in grado di aiutarti ad affrontare 
qualsiasi argomento senza necessit� di trattare male il buon Macs.
Ovviamente IMHO,
Stefano

 2. Cosa c'e' dietro quel "noi" ?
quelli che appartengono al normale mondo e non "lavorano" in fastweb ;)

 quelli che appartengono al normale mondo e non "lavorano" in fastweb
Le info che ho riportato sono di pubblico dominio, gran parte delle
quali reperibili direttamente presso i siti ufficiali FW (vedasi 
p.es
.
descrizioni delle offerte su 
http://www.fastwebsoluzioneimpresa.it/
 ).
Non serve certo lavorare per un provider per conoscerne le condizioni
commerciali di fornitura & le caratteristiche tecniche di architettura
dei servizi = e' sufficiente documentarsi/informarsi in modo adeguato,
e da questo punto di vista Internet / Usenet sono un valido bacino di
informazioni.
Per quanto riguarda poi la mia appartenenza al 'normale mondo', a parte
l'essere un argomento OT con il manifesto del gruppo, riconosco di 
essere un po' eclettico, ma quando mi specchio al mattino non vedo
(ancora) alcun terzo occhio in mezzo alla fronte. 
Nota : vista la tua evidente presa di mira personale nei miei confronti
& la piega OT, che sembri voler dare al thread, reimposto il follow-up
di questo messaggio, onde cercare almeno di minimizzare ulteriori (tuoi)
inquinamenti della discussione pubblica.


 Salve a tutti...
Ho risolto nel modo più logico possibile, come appunto mi è stato 
suggerito qui, cioè con la WAN impostata sulla sottorete del router di 
Fastweb (192.168.1.x) e la LAN impostata su una sottorete differente 
(192.168.2.x).
Ringrazio tutti per il supporto :-)


     l'attivazione al primo avvio del programma.
Presumo che le licenze free siano solo per uso personale/non commerciale...
Cmq ormai ho risolto quel problema per cui i portatili prendono un 
indirizzo tramite il DHCP del firewall.


 (192.168.2.x).
vedi, hai preso paura per niente (o troppo presto)! Nonostante ci sia
fastweb la configurazione del firewall � la pi� classica.
