Newsgroup: it.comp.reti.locali
Titolo: Configurazione Wan per accesso Internet

Gentili Newsgroup,
scusate se posto su due newsgroup, ma non so se abbiamo un problema di rete
Wan o di configurazione della coppia Firewall-Router Internet.
Riassumo, abbiamo un problema, anzi due.
Siamo una societa' con una sede centrale e due sedi distaccate.
Abbiamo deciso di realizzare una Wan collegando le due sedi distaccate alla
sede centrale mediante HDSL fornita da un operatore telefonico insieme ai
router Cisco.
La sede centrale e' gia' collegata ad Internet tramite Firewall Pix e Router
Cisco di nostra proprieta' e utilizziamo come Gateway l'IP privato del
Firewall (192.168.1.11).
Qui nascono i problemi.
Le sedi distaccate dovrebbero sfruttare il collegamento ad Internet e la
posta tramite il collegamento della sede centrale.
Fino al momento dell'installazione della Wan, l'operatore ci ha garantito
che non ci sarebbero stati problemi e che il loro Router Wan, installato
presso la sede centrale, avrebbe instradato il traffico proveniente dalle
sedi periferiche verso Internet o verso la Wan, discriminando in base
all'indirizzo IP pubblico o privato.
Infatti, sui PC delle sedi distaccate avremmo dovuto semplicemente inserire
come Gateway l'indirizzo IP privato del Router Wan installato presso di essa
(192.168.2.10 per la sede A e 192.168.3.10 per la sede B) e sui PC della
sede centrale l'indirizzo IP del Router Wan installato presso la sede
centrale (192.168.1.10) .
Al momento dell'installazione le cose non sono andate proprio cosi' e ora
l'operatore ci dice che non dipende da lui, ma dalla coppia Firewall-Router
Internet che, essendo di nostra proprieta', non gli competono.
Infatti inserendo come Gateway l'indirizzo IP del Router Wan (192.168.1.10)
sui PC della sede centrale non si esce su Internet, ma si accede alla rete
Wan.
Inserendo come Gateway l'IP del Router Wan (192.168.1.10) si va in Wan, ma
non su Internet. Inserendoli tutti e due (su XP) non si va da nessuna
parte;)
Siamo messi proprio bene.
L'operatore dice che dovremmo inserire alcune tabelle di routing (non sa se
sul Router Internet o sul Firewall, noi pensiamo sul Firewall perche' e' lui
che fa parte della nostra rete Lan-Wan) con gli indirizzi pubblici e privati
di ogni Router Wan affinche' il traffico vada nella direzione giusta.
Che significa?
Il routing non dovrebbero farlo i loro Router Wan?
Se cosi' non fosse, dove dobbiamo metter mano e che parametri devono darci?
Grazie a tutti.

 Siamo messi proprio bene.
Nelle due frasi sopra mi sembra tu dica la stessa cosa due volte.
Comunque inizia da qui. O il router wan non instrada verso il firewall
quando non conosce la destinazione, oppure il firewall  non fa uscire su
Internet qualsiasi IP.
Dopo che la sede centrale esce su Internet passa al resto.
Ciao
Vittorio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 100,000 Newsgroups - 19 Different Servers! =-----

Hai ragione scusami, avevo scritto il msg alle 6.30 ;)
Con GW 192.168.1.10, i PC della sede centrale vanno in Wan (la prova che
abbiamo fatto e' in realta' un ping ai PC delle sedi distaccate, dovrebbe
essere sufficiente per testare il collegamento prima di provare con gli
applicativi).
Con GW 192.168.1.11, i PC della sede centrale vanno su Internet.
Per quanto riguarda il Firewall, al momento mi sembra di ricordare che,
poiche' abbiamo scelto un'impostazione predefinita, consente l'instradamento
di tutti gli indirizzi della rete, se no sbaglio c'e' un IP 0.0.0.0 e una
voce "subnet".
Lunedi' posso controllare. Posso ripostarti?
Ti ringrazio.
"Vittorio Vezzola" <vvezzola at tzm punto net> ha scritto nel messaggio
news:3facec6f$1...@corp.newsgroups.com...


 > Vittorio
Ciao a tutti,
Grazie a Vittorio per la risposta.
Ripensandoci, mi e' venuto un dubbio.
Se il Firewall, che utilizzavamo come Gateway quando non c'era il Router
Wan, permetteva a tutti i PC della sede centrale di uscire su Internet, non
dovrebbe permetterlo anche ora che abbiamo installato il Router Wan
diventato il nuovo Gateway?
Lunedi' comunque verifico cosa c'e' sul Firewall. Per modificare la sua
lista degli IP dobbiamo poi richiedere l'intervento dell'assistenza.
Vorrei trovare un modo per verificare se e' un problema del Router Wan o del
Firewall, in modo da attivare o l'operatore telefonico o l'assistenza del
Firewall-Router Internet perche', naturalmente, ognuno da la colpa
all'altro.
Una volta che siamo sicuri che il Router Wan instrada verso il Firewall,
proviamo a far modificare il Firewall per far uscire all'esterno prima gli
IP della sede centrale e poi quelli delle due sedi distaccate.
Posso utilizzare questi test?: (forse uguali)
1) Questo test dovrei averlo già fatto inconsapevolmente, con esito
negativo, quando ho inserito i due Gateway sul PC. Vorrei avere una conferma
sulla sua correttezza:
Su un PC XP della sede centrale metto come primo Gateway l'indirizzo del
Router Wan (192.168.1.10) e come secondo quello del Router Internet
(192.168.1.11).
Provo a pingare o navigare all'esterno.
A questo punto se il Router Wan (Gateway1) non sa rispondere dovrebbe dire
al PC di provare sul Gateway2 (Router Internet) a meno che non succeda come
per i DNS dove, se il primo server DNS si crede autoritativo e non sa
risolvere un nome, non permette al PC di andare sul DNS secondario.
2) Sul PC della sede centrale inserisco come Gateway quello del Router Wan
(192.168.1.10) e pingo il Firewall (192.160.1.11).
Se il Firewall risponde, significa che il Router instrada e bisogna
verificare la lista IP del Firewall.
Se non risponde, il problema sara' sicuramente del Router Wan (salvo dover
poi far verificare la lista degli IP del Firewall come consigliato da
Vittorio)
Sono test validi?
Mi consigliate qualcos'altro?
Una volta verificato che il Router Wan instrada o meno verso il Firewall,
dobbiamo controllare se il Firewall permette di far uscire all'esterno prima
gli IP della sede centrale e poi quelli delle due sedi distaccate.
Grazie a tutti.

 Vittorio)
Mi sa che l'ho sparata proprio grossa. Vero? ;)
ehm...... i due Router sono sulla stessa sottorete, quindi mi
risponderebbero anche spenti ;)
Pero', e se la prova la faccio fare ad una sede distaccata?
Lei ha come Gateway il suo Router Wan (es. 192.168.2.10).
Gli faccio pingare prima il Router Wan della sede centrale (192.168.1.10)
per vedere se la Wan funziona e poi il Firewall (192.168.1.11) per vedere se
il Router Wan della sede centrale instrada verso il Firewall.
Fermo restando le considerazioni del test, e' plausibile?
Spero di non averne detta un'altra.
Grazie per la pazienza.
Ciao a tutti.


 Vittorio
Ho verificato:
le Access Rule hanno "Source Any"
le Translation Rule hanno come "Address: inside: any/
0.0.0.0
"
Sono queste?
Cosa significano?
Grazie a tutti.