Newsgroup: it.comp.reti.locali
Titolo: Stranezza gateway

Ciao a tutti!
Un chiarimento (e poi spiego la stranezza):
ma su una LAN (
192.168.1.0/24
), per permettere ai PC client
(192.168.1.n) di raggiungere Internet tramite un router/firewall (ip
LAN interno 192.168.1.100, ip WAN esterno 87.2.3.4), devo mettere nelle
proprietà del TCP/IP come gateway predefinito l'IP interno del
suddetto router (192.168.1.100), giusto?
Perchè con il mio router netgear dg834 funziona benissimo come
spiegato qui sopra, solo che mi capita anche che se metto come gateway
predefinito delle nic dei pc della mia LAN l'ip esterno del router
(87.2.3.4), questi navigano benissimo ugualmente.
Questa è la tabella di ARP quando provo con l'ip pubblico del router
come gateway:
Interfaccia: 192.168.1.1 --- 0x2
  Indirizzo Internet    Indirizzo fisico      Tipo
  192.168.1.100         00-0f-b5-15-69-62     dinamico
   87.2.3.4                 00-0f-b5-15-69-62     dinamico
E' una cosa normale o pare strana anche a voi?
Ciao e grazie, Ros.

 E' una cosa normale o pare strana anche a voi?
http://groups.google.it/group/it.comp.reti.locali/browse_thread/thread/2b38128ac874ba5c/8fc956af961a7ea0?lnk=st&q=&rnum=6&hl=it#8fc956af961a7ea0
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 
beh a parte le rimostranze e le prese di posizione lette nel link 
citato.. (che comunque lasciano il tempo che trovano...) io credo che, 
al riguardo della richiesta originante il 3d si possa pensare al fatto 
che le regole del firewall siano tali da consentire l'utilizzo diretto 
dell'ip pubblico.. comunque non normale e, credo, indicatore di un 
settaggio del firewall del tutto errato.
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 indicatore di un settaggio del firewall del tutto errato.
E' un router, e comunque i cisco una volta settato il NAT, lasciano
usare la subnet pubblica, quindi funziano sia come bridge che come
gateway nat (a meno che non fai in modo che lo impedisca, suppongo),
quindi non e' scorretto. Al limite, lo si trova insolito, abituati
magari ad apparati che se passi dal bridge al nat non consentono
l'utilizzo della subnet pubblica. E infatti sono numerose le volte in
cui ho installato firewall su hdsl telecom su cui era impostato un nat,
usando la subnet pubblica e senza bisogno di chiamare telecom per
aggiustare la configurazione del router cisco dato in comodato.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.


 aggiustare la configurazione del router cisco dato in comodato.
Grazie delle informazioni, ora ho visto di essere in buona
compagnia....   ;-)
Ma vorrei ancora 2 spiegazioni da voi:
1- mi tranquillizzate e mi dite se sono corretti i parametri di rete
che ho spiegato nel primo post?
Rieccoli:
ma su una LAN (
192.168.1.0/24
), per permettere ai PC client
(192.168.1.n) di raggiungere Internet tramite un router/firewall (ip
LAN interno 192.168.1.100, ip WAN esterno 87.2.3.4), devo mettere nelle
proprietà del TCP/IP come gateway predefinito l'IP interno del
suddetto router (192.168.1.100), giusto?
2- sui vari manuali ho visto che come gateway predefinito si preferisce
impostare l'ultimo IP libero della subnet (ad es. nella /24 il .254). A
livello tecnico è indifferente se invece uso un IP qualsiasi a mia
scelta (appunto il .100 già citato?).
Grazie ancora dell'interessamento!
Ciao, Rosgiof.

ros...@hotmail.it
 ha scritto:

Non mi risponde proprio nessuno?
Ciao, Ros.

  .100 già citato?).
E' indifferente. Si usa mettere il primo o l'ultimo ip come
gateway per meglio organizzare la propria rete. Telecom
di solito mette il primo, io sono solito mettere l'ultimo.



Grazie dell'info, mi sa che copio il tuo modo, è più "pulito" del
mio....
Ancora grazie tantissime dell'aiuto.
Ciao, Rosgiof.

 E' un router, e comunque i cisco una volta settato il NAT, lasciano
Beh dice che è un netgear, mi pare...


 Beh dice che è un netgear, mi pare...
Mi sono espresso male: volevo fare un esempio. I cisco fanno cosi',
e non sono i soli. Puo anche essere che in realta' netgear non
faccia cosi', ma in realta' si limiti a rispondere alla richiesta
arp sull'ip pubblico (infatti basterebbe il mac address giusto
per effettuare il routing).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione



Continuando il discorso che avete ripreso, nel mio caso è chiaro che
il pc ha in ARP il mac dell'interfaccia interna del router, ma quello
che mi piacerebbe sapere è come fa il pc (quando gli imposto come
default gateway l'ip pubblico del router) a sapere dove indirizzare le
richieste esterne alla subnet: secondo voi manda una richiesta in
broadcast cercando un mac a cui inviare?
Ciao, Rosgiof.

 broadcast cercando un mac a cui inviare?
E' semplice: fa parte del meccanismo di routing su rete ethernet.
I pacchetti che hanno come destinazione un ip al di fuori della
subnet ip della lan, vengono piazzati in frame che hanno come
mac address di destinazione il mac dell'interfaccia ethernet del
router, tutto li' (e, n.b., non vi e' ombra dell'ip del gateway
nell'header del pacchetto tcp/ip...). :-) Una volta che l'ha ottenuto
tramite richiesta arp, l'host lo tiene in cache e usa sempre quello
(come tutti i mac degli altri host della lan con cui ha comunicato,
nturalmente) a meno che naturalmente non fallisca l'invio del
frame, e allora cerca di nuovo di stabilire con arp qual'e' il mac.
In breve, e parlando del caso particolare che ti interessa: indicare
come gateway un ip al di fuori della subnet e verificare che il tutto
funziona, e' possibile perche' windows te lo fa fare e invia comunque
una richiesta arp per sapere a che mac corrisponde l'ip del gateway, e
a condizione naturalmente che il router risponda alla richiesta arp
restituendo il mac address dell'interfaccia lan.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.



Mi cospargo il capo di cenere per il ritardo nella mia risposta: avevo
sollecitato te dopo 1 giorno e io rispondo dopo 5.... sono
imperdonabile, scusa!
Grazie della spiegazione chiarissima Renaissance, pensavo a qualcosa
del genere, ma leggere le spiegazioni tecniche esatte (ti seguo spesso
sui gruppi) che da è sempre un piacere!
Ancora grazie dell'aiuto, ciao.
Rosgiof.