Newsgroup: it.comp.reti.locali
Titolo: 2 LAN - 2 ADSL - 1 Firewall ?

Ripropongo una domanda che avevo posto ad Agosto,
visto che ora sono alla fase finale.
"Problemino che mi "sembrava" semplice, ma a cui non trovo una soluzione
ottimale.
Attualmente ho due ADSL di due Provider diversi, collegati a due
Firewall diversi ( Endian e Monowall ).
Vorrei eliminare uno dei due firewall ( o sostituirli con un terzo
diverso ) per gestire le
due ADSL e i loro IP Statici da una sola interfaccia.
  "
Le risposte erano PFSense , Mon0 o una distro ad OK personalizzata.
Il problema che forse non avevo chiarito, è che devo gestire due classi
di indirizzi distinti sulla LAN, con ogniuna una ADSL dedicata.
In pratica:
192.168.1.x/24 ---\        /---ADSL PER 1.X /24
		   FIREWALL
192.168.2.x/24 ---/        \---ADSL PER 2.X /24
C'è qualcosa che fa al caso mio ?
Grazie in anticipo.

 C'č qualcosa che fa al caso mio ?
con i software che hai indicato non so (probabilmente si), ma con un
firewall hardware commerciale lo fai tranquillamente (non con tutti
ovviamente).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ovviamente).
Esatto.
Con lo Zywall 70 per esempio (e' quello che conosco meglio per lavoro) 
gestisci e configuri tranquillamente le due wan e il bandwidth management
Merlinweb 

 Con lo Zywall 70 per esempio (e' quello che conosco meglio per lavoro) 
Proprio l'esempio che non avrei mai fatto! :-) costa tanto per niente!
Spero che i nuovi usg siano migliorati! 
Gli zywall hanno senso solo nella fascia bassa (e spesso neanche),
dove hanno un basso prezzo e funzionalità discrete, già dal 35 in su
secondo me non hanno senso.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 secondo me non hanno senso.
Cosa devo dirti, io ce l'ho su dalla fine 2004, snodo una MPLS di 200 punti, 
con triangolazioni di rotta, zywall client da fuori, tunnel custom con un 
Cisco di un fornitore di servizio. Mai un problema (SGRATT)
Ci ho fatto le cose piu' assurde, le ha fatte senza una piega
Poi ci saranno anche prodotti con un rapporto qualita'/prezzo nettamente 
migliori, ma questa e' la mia esperienza
Merlinweb

 Ci ho fatto le cose piu' assurde, le ha fatte senza una piega
Abilita i servizi utm! Prova a bloccare (o peggio permettere) skype
oppure il p2p... ho provato l'antispam (configurazione inesistente
oltretutto), mi è collassato dopo 2 minuti! :-)
Per carità funziona e fa il suo lavoro, però se provi altro non torni
più indietro! E considera che ho usato zywall fino a poco tempo fa e
inoltre sono anche partner certificato.


 inoltre sono anche partner certificato.
Il mio NON E' UTM
E' lo Zywall 70. Nel 2004 non c'era UTM
Io le config di blocco le faccio tutte a manina
Me ne guardo bene da upgradare il firmware.
Visto che lo hai usato, dammi un prodotto che ti ha dato soddisfazioni.
Una esperienza positiva e' sempre ben accetta
Merlinweb 

 Una esperienza positiva e' sempre ben accetta
Fortinet tutta la vita! :-) al confronto gli zywall sono dei
giocattoli (ma č anche normale).
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,



Per questi do un occhio, grazie
Merlinweb 

 Per questi do un occhio, grazie
Occhio che poi il 70 lo cambi in 5 minuti... :-))
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,



Migliorare e' sempre positivo...;)
Grazie
Merlinweb 

 installare senza problemi le versioni che trovi nella sezione utm.
quindi posso scaricare senza problemi il latest firmware del 70 UTM ???
Controllo sul sito come sono messi
Merlinweb 

 Controllo sul sito come sono messi
si certo, per il non utm sono fermi alla 3.qualcosa... indietrissimo
(non me la ricordo quasi più quella interfaccia)!
Se fai l'upgrade alla 4.03 (mi pare) verifica il percorso di upgrade
visto il discreto salto.
