Newsgroup: it.comp.reti.locali
Titolo: aggiungere connessione cellulare alla LAN

Pc windows server 2003 in dominio, esce su internet via proxy http.
Al momento quando serve andare in ftp o su siti lenti o bloccati dal
proxy, attivo lacconeesione via cellulare collegato in usb
configurando ActiveSynch, a quel punto pero' non vedo piu' i server
http aziendali.
E' possibile configurare win in modo da usare la connessione cellulare
solo per l'ftp ed un certo insieme di siti?


ehm... pensavo fosse un problema di moda :)



se il server è settato per usare il proxy puoi aggiungere delle
eccezioni in modo che non usi il proxy per alcuni siti.
su iexplorer  strumenti > opzioni internet > connessioni >
impostazioni lan... > avanzate del proxy > non utilizzare il server
proxy per uinidirizzi che iniziano per... e qui aggiungi per esempio
*.
google.it
 per usare la connessione del cel per tutte le pagine di
google, per tutte le altre pagine sarà usato il proxy.
Ciao


detta cosi' sembra semplice, ma quello che accade quando attivo la
condivisione internet sul cellulare e' che il pc cerca tutti gli
indirizzi sulla rete  del cell e non vedo piu' quelli della LAN,
compreso il proxy
ora sto provando ad esempio con Proxyfier ma e' sempre lo stesso
problema, o sono su una rete o sono sull'altra

 compreso il proxy
ma gli ip del proxy e/o dei server sono su una sotto rete diversa da
quella della lan?
In questo caso il problema è il gateway, il pc usa come default
gateway quello della connessione del cel e come dici tu cerca gli ip
che non appartengono alla rete locale attraverso il default gateway.
Devi solo scopire il range di ip che ti serve raggiungere tramite la
rete locale e aggiungere una route statica
Per esempio se il tuo pc ha ip 192.168.0.10 e il gateway della rete
locale è 192.168.0.1, il server proxy 172.21.100.1 e nella stessa
sotto rete il resto dei server (anche se per i webserver locali spesso
è sufficiente raggiungere solo il proxy che poi ti farà raggiungere il
resto della web intranet) la route statica diventa:
route add 172.21.100.0 mask 255.255.255.0 192.168.0.1 metric 1
Ciao


si' hai ragione, mi ero dimenticato i comandi di routing, sono anni
che non li uso... grazie, mo' vedo se ci riesco


ora pero' mi e' venuta un'idea, ho gia' pronta una macchina virtuale
xp, potrei usare quella senza cambiare nessuna cfg sul pc, devo
provare

 route add172.21.100.0 mask 255.255.255.0 192.168.0.1 metric 1
dunque, lavoro su una macchina virtuale, il cell e' il gateway
192.168.0.1
faccio un
route add 192.168.0.0 MASK 255.255.255.0 <ip del gateway LAN> if 2
e finalmente vedo il proxy che sta in rete 192.168.6.*
ora pero' come faccio a dirgli che certi siti li deve andare a
prendere via cellulare, in particolare quelli che il dns della LAN
nemmeno risolve?

 nemmeno risolve?
Mi sembra che hai più di un problema :-)
Se c'è il proxy settato gli ip dei siti non vengono risolti dal DNS
della lan ma dal server proxy.
Quando tu nel browser metti una eccezione per non far andare alcuni
siti sul proxy allora viene usato il DNS, se non sei in active
directory puoi far puntare il DNS primario del pc al ip della macchina
virtuale dove hai condiviso la connessione del cel.
Adesso sei nella stessa situazione di prima (forse aggiungere una sola
route al pc era meglio), devi far puntare il default gateway verso la
macchina virtuale e fare in modo che sia comunque raggiungibile il
proxy.
La route che hai aggiunto che dici funzionare non l'ho capita dovresti
fare un disegnino specificando gli ip ad esempio:
 proxy ip 192.168.6.100----------------------gateway della rete lan
192.168.1.1-------------------pc 192.168.1.10----------macchina
virutale 192.168.2.10
La macchina virtuale è nello stesso pc?
la macchina virtuale è in routing o in bridge?
Se non sei l'admin mi sa che quel poveretto avrà qualche problemino...
Ciao

 Se non sei l'admin mi sa che quel poveretto avrà qualche problemino...
eheh spiritoso, allora, ci sono venuto a capo in questo modo:
uso una vm sul pc, in modo da non toccare le configurazioni
sul pc:
- c'e' proxifier che dirige tutto il traffico sul proxy lan
- c'e' anche privoxy che filtra banner e ads
- i browser hanno il proxy impostato sul privoxy
sulla vm:
- porta LAN nattata verso il pc ospitante
- connessione cellulare usb
- route add per la rete del proxy della LAN
- route add degli ip dei siti che mi servono verso la connessione cell
- proxifier impostato verso il privoxy del pc host
- proxifier con eccezioni per gli ip dei siti che mi servono
... funziona!
chissa' se saprei rifarlo :)
dopo qualche esperimento, tentero' di fare la cosa senza usare la vm,
bastera' ripetere i route add e le eccezioni di proxifier... facile
no?

 no?
come bere un bichiere d'acqua!
Ciao


eheh, e'satto!
grazie per le illuminanti dritte comunque, senza non mi sbloccavo