Newsgroup: it.comp.reti.locali
Titolo: Consiglio esperto sul NAT degli IP di una rete bizzarra

Salve, ho la seguente rete (insolita e in serie) non modificabile
adsl---Router---PC fisso )) (( Access-Point )) (( Portatile
Router
IP = 192.168.1.1
Subnet Mask = 255.255.255.0
-------------------------------
PC fisso (to Router):
IP = 192.168.1.10
Subnet Mask = 255.255.255.0
Gateway = 192.168.1.1
++++ Condivizione connessione
++++ internet del computer abilitata
-------------------------------
PC fisso (to Access Point):
IP = 192.168.0.1
Subnet Mask = 255.255.255.0
Gateway = 192.168.1.1
-------------------------------
Access Point:
IP = 192.168.0.227
Subnet Mask = 255.255.255.0
Gateway = 192.168.0.1
-------------------------------
Portatile:
IP = 192.168.0.2
Subnet Mask 255.255.255.0
Gateway = 192.168.0.1
-------------------------------
La rete cosi definita funziona, nel Router ho impostato il NAT in modo da
pilotare tutte le porte verso il PC fisso; il problema è che io vorrei
pilotarne alcune verso il portatile (per gestire un server FTP), che
tuttavia non appartiene alla stessa sottorete in quanto presenta come
penultimo numero dei 4 dell'IP "0" anzichè "1" e non è pertanto mappabile
(visto che il NAT lavora a livello MAC e la ricerca attraverso il MAC
avviene attraverso broadcast nella stessa sottorete); la conferma della
teoria l'ho avuta provando!
Le soluzioni possibili a me sembrano 3
1) Modificare tutti gli indirizzi di tipo 192.168.0.xxx in 192.168.1.xxx
2) Cambiare la subnet mask di tutti i dispositivi in 255.255.0.0
3) Mantenere tutti gli indirizzi cosi, NATtare dal Router tutte le porte
verso PC fisso, quindi in PC fisso attraverso il firewall di XP nelle
opzioni avanzate nattare nuovamente alcune delle porte verso il portatile
La prima soluzione non funziona: a volte la connessione verso il router e a
volte quella verso l'access point del PC fisso infatti con questa soluzione
non funzionano e quindi si interrompe la catena isolando una parte di rete.
La seconda soluzione non funziona e di nuovo si isola una parte di rete:
sembra che non riescano a convivere nello stesso pc due dispositivi della
stessa sottorete, a se stanti.
La terza permette la navigazione di tutta la rete verso l'esterno MA  non
NATta verso portatile!
Il perchè? NON LO SO!
Morale, avete qualche idea di come fare a risolvere la situazione? Ho
provato davvero parecchie idee:
a) ho condiviso la connessione internet dal lato PC fisso to wireless
anzichè dall'altro, sia nella configurazione funzionante che nei punti 1) e
2) e 3)
b) ho effettuato un bridge via software tra PC fisso to wireless e PC fisso
to Router, senza risultati sempre in vari casi ecc..
L'unica configurazione che viaggia è quella descritta all'inizio. E si noti
che in questa si ha un dispositivo di rete (PC fisso to access point) che
punta come gateway un router che non appartiene alla sottorete in
questione.. cosa che a mio avviso è anche assurda ( o almeno lo dovrebbe
essere in base a quello che ho studiato!)

Anche io ho tribulato in una configurazione analoga, poi mi sono deciso
a mettere uno switch tra router e rete. Ovviamente stessa sub...
Ciao.

 [...]
Se ho capito bene il router è collegato al pc-lan, che si collega a sua 
volta tramite pc-wlan all'access point, e da questo arrivi poi al 
portatile-wlan, giusto?
Io opterei per la soluzione con un'unica sottorete, collegando 
direttamente il router all'AP. Al limite dovrebbe funzionare anche 
usando il bridging tra lan e wlan sul pc, ma in tal caso il buon esito 
dipende dalla configurazione dell'AP. Hai provato a attivare 
l'assegnazione autoimatica DHCP su tutti i client, AP compreso?.

 AP compreso?.
Avendo riscontrato in generale sempre lunghi e tediosi tempi d'attesa nel 
processo di assegnazione automatica degli IP ritengo troppo sconveniente 
affidarne la gestione a terzi... 

 capirsi) e non c'è invio di pacchetti dall'AP verso il bridge del PC-fisso
Ho risolto!
pcfisso presenta 3 schede di rete:
1) 10/100 LAN
2) 10/100/1000 LAN
3) Wireless PCI 811.g
Ho bridgiato prima (1) con (3), poi (2) con (3), sempre col risultato di
isolare parte della rete.
Ho perfino letto i bollettini microsoz per forzare il bridge con "cmd -->
netsh bridge ..."
Sul punto di ripristinare la vecchia e scorretta (ma funzionante!) rete, ho
deciso di bridgiare tutto! tutte e tre le schede ! MORALE funziona tutto! Un
unica sottorete 
192.168.1.0/24
 dove tutti pingano tutti! che spettacolo!!!!
Secondo me è un problema di compatibilità non cosi al 100% tra l'AP o la 
scheda di rete wireless e le altre schede di rete (AP i primi e Netgear le 
seconde). Grazie dell'aiuto, non sarei mai stato sicuro (e non avrei 
perseverato) sul bridgiare se non grazie a voi!
CIaozzz
------------------------------------------------------
PS: pensate all'utente medio, pensate ai bambini! 

 Il perchè? NON LO SO!
Qui devi essere più preciso. In che senso non natta verso il
portatile?
Dove si fermano i pacchetti in entrata?
Di quali servizi (/porte) fai il nat?
Anche il portatile dispone di un firewall? Se si, come hai impostato le
regole?
Ciao,
    Fabrizio
=== 
http://www.negusweb.it
 ===