Newsgroup: it.comp.hardware
Titolo: forse OT,Firewall Hardware

scusate chi saprebbe darmi delle delucidazioni maggiori tra la differenza di 
un router wireless che ha la porta wan e 4 porte lan pi� un firewall al suo 
interno stile il dlink DIR-655 e un firewall hardware che ha sempre la porta 
WAN e 4 porte lan modello Dlink dfl-200.
La differenza di prezzo � enorme e non riesco a spiegarmi la motivazione.
 

 WAN e 4 porte lan modello Dlink dfl-200.
la differenza in genere sta nelle prestazioni e nelle funzionalit�.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 La differenza di prezzo ï¿œ enorme e non riesco a spiegarmi la motivazione.
Diverse strategie di funzionamento ed efficienza...per il resto, bene o 
male comunque il suo lavoro lo fa anche quello integrato nel router da 
4 soldi, specialmente in un ambiente home o soho.

capisco e spiegatemi una cosa,io ho uno switch,un router adsl e un router
wireless con ingresso WAN,ora la mia intenzione e che dai collegamenti
wireless non sia assolutamente possibile accedere alla rete lan,attualmente
ci� non � possibile,anche se io ho settato ai wireless un'indirizzo ip
diverso accedo ugualmente alla rete lan,ovviamente per impedire l'accesso mi
serve un firewall,qualcuno mi ha consigliato di crearne uno tramite le
versioni linux apposite e un vecchio pc,ma non avendo spazio stavo pensando
ad un firewall hardware del genere,ma secondo voi fa questo tipo di lavoro?
Grazie.
 

 ad un firewall hardware del genere,ma secondo voi fa questo tipo di lavoro?
si fa anche questo. Ma i client wireless devono navigare? visto che
l'AP ha anche funzionalit� di router dovrebbe bastarti per fare quello
che chiedi (poi bisogna vedere se la configurazione del router lo
permette)


I wireless client devono navigare i prodotti sono un router dlink dsl-2640b 
e un router wireless DIR 655,a me interessa per l'esattezza che i i client 
wireless navigano su internet e basta,ultima cosa i subnet sono impostati su 
entrambi gli apparecchi come 255.255.255.0
 

 entrambi gli apparecchi come 255.255.255.0
quella � la subnet-mask, la subnet diciamo che � il range di indirizzi
definito dalla subnet-mask. 
es. 192.168.0.1 e 192.168.0.200 usando la 255.255.255.0 sono nella
stessa subnet e quindi possono comunicare , ma 192.168.0.1 e
192.168.1.1 usando sempre la 255.255.255.0 sono su subnet diverse e
non possono parlare.
Detto questo, se il router permette di avere pi� ip sulla lan puoi
impostare una subnet diversa per la wifi. in questo modo navighi ma
non vedi gli altri. Ovviamente bisogna evitare che il router faccia
routing tra i due ip, altrimenti non serve a nulla.


 routing tra i due ip, altrimenti non serve a nulla.
queste informazioni per� si trovano normalmente nelle schede dei 
prodotti? Sotto che dicitura?



Devi leggerti il manuale... sulla scheda prodotto non trovi queste
cose. Ma � un problema relativo direi, i prodotti li hai gi�, basta
provare.


 provare.
ciao non sono l'OP, io volevo sapere come fare a monte a scegliere un 
prodotto che ha queste caratteristiche, senza dover chiedere alla casa 
madre per forza



si scusa non mi ero accorto che non eri l'OP.
Per sapere le funzionalit� basta leggere il manuale. In genere �
scaricabile e quindi si pu� leggere prima di acquistare.
Poi ovviamente alcune cose vengono con l'esperienza. E' l'esperienza
poi che ti porta ad usare determinate funzioni per ottenere
determinati risultati.


purtroppo gi� possiedo questi due prodotti,potresti darmi una mano a trovare 
la giusta soluzione?
Grazie.
 

 la giusta soluzione?
non � un purtroppo � un perfortuna. Puoi fare tutte le prove che credi
prima di decidere di comprare altro.
Non conosco i due prodotti e non ho il tempo per mettermi li a
sfogliare il manuale.


Mentre ero distratto, attraverso l'orologio K.I.T.T. mi ha avvisato che 
Marco  ha cercato per dirmi:
DIR-655:
- dedicato pi� all'ambiente casalingo
- wireless draft n
- porte lan e wan gigabit (la wan non serve solo per collegarlo ad un router 
adsl, ma anche ad una rete)
- porta usb 2.0 (non ho capito se ci puoi collegare una stampante o hdd o 
solo le chiavette wi-fi da configurare in draft-n)
DFL-200:
- dedicato alle piccole-medie imprese
- possibilit� di gestione reti dmz
- possibilit� di gestire client VPN in ingresso, anche con autenticazione 
via RADIUS
- possibilit� di funzionare come client VPN e quindi di collegare 2 reti 
aziendali tramite un tunnel VPN
- probabilmente gestisce un maggior numero di regole, analisi del traffico e 
gestione della sicurezza.
Usa il DFL per gestire la rete, ad esempio con indirizzo LAN 
192.168.1.254/24
 ed indirizzo WAN tipo 
10.0.0.1/24
 (dipende dal tuo router e 
dalla tua rete).
Il DIR lo usi solo per i client wireless. Come indirizzo WAN gli puoi 
mettere 
192.168.1.253/24
 (deve essere nella stessa subnet del DFL), e come 
indirizzo LAN puoi mettergli 
192.168.2.254/24
.
I client o li fai configurare in DHCP oppure metti dli IP fissi, tipo:
IP: 192.168.2.1
SM: 255.255.255.0
GW 192.168.2.254 (indirizzo LAN del DIR)
DNS i tuoi
-- 
Se la fortuna � cieca, ma tu hai scritto in fronte "sono sfigato" in 
braille......
Solo i FESS tengono in ordine.... i GENI vivono nel CAOS!!! (Cattivik)
Solo i cretini sono sicuri al 100% di quello che dicono. Naturalmente potrei 
sbagliarmi ...