Newsgroup: it.comp.reti.ip-admin
Titolo: Configurazione bridge zyxel 645R su interbusiness, SENZA NAT/SUA

Spero possa essere utile a qualcuno, visto che in questi ultimi tempi
ho visto richieste similari, riguardanti i router adsl della zyxel.
Obiettivo: configurare il router come *bridge puro*, ossia senza NAT,
soluzione utile se si vuole utilizzare direttamente la subnet
di indirizzi pubblici, volendo interporre un firewall fra router
e lan privata.
Premesse: supponiamo che la vostra subnet pubblica sia 81.x.y.72/29,
quindi indirizzi da 81.x.y.72 a 81.x.y.79, ovviamente estremi esclusi.
Il router avra' indirizzo wan 81.x.y.73. Lo stesso indirizzo pubblico
sara assegnato alla parte lan del router (strano, almeno per chi e'
avvezzo all'uso del router zyxel in NAT/SUA, vero?) Di seguito
riporto le schermate del router, senza commenti se non quando
necessario:
-------------------------------
Schermata 1
-------------------------------
          Menu 1 - General Setup
System Name= router
Location=
Contact Person's = Conti
Route IP= Yes
Route IPX= No
Bridge= Yes
Il bridge e' posto a yes.
-------------------------------
Schermata 2
-------------------------------
Menu 3.2 - TCP/IP and DHCP Ethernet Setup
DHCP Setup
   DHCP= None
   Client IP Pool Starting Address= N/A
   Size of Client IP Pool= N/A
   Primary DNS Server= N/A
   Secondary DNS Server= N/A
   Remote DHCP Server= N/A
TCP/IP Setup:
   IP Address= 81.x.y.73
   IP Subnet Mask= 255.255.255.248
   RIP Direction= None
     Version= N/A
   Multicast= None
   IP Policies=
   Edit IP Alias= No
Disattivate il dhcp e il rip, se non volete log indesiderati sul
firewall...    :-)
-------------------------------
Schermata 3
-------------------------------
      Menu 4 - Internet Access Setup
ISP's Name= interb
Encapsulation= RFC 1483
Multiplexing= LLC-based
VPI #= 8
VCI #= 35
Service Name= N/A
My Login= N/A
My Password= N/A
Single User Account= No
IP Address Assignment= N/A
   IP Address= N/A
ENET ENCAP Gateway= N/A
-------------------------------
Schermata 4
-------------------------------
                     Menu 11.1 - Remote Node Profile
Rem Node Name= interb            Route= IP
Active= Yes                      Bridge= Yes
Encapsulation= RFC 1483          Edit PPP Options= N/A
Multiplexing= LLC-based          Rem IP Addr= 0.0.0.0
Incoming:                        Edit IP/IPX/Bridge= No
   Rem Login= N/A
   Rem Password= N/A
Outgoing:                        Session Options:
   My Login= N/A                    Edit Filter Sets= No
   My Password= N/A                 PPPoE Idle Timeout(sec)= N/A
   Authen= N/A                      PPPoE Service Name= N/A
                                    Schedule Sets= N/A
Anche qua, il bridge e' ovviamente a yes.
A questo punto, posizionatevi su "Edit IP/IPX/Bridge", premete
lo spazio per portarlo a "yes", e poi invio:
-------------------------------
Schermata 5
-------------------------------
              Menu 11.3 - Remote Node Network Layer Options
VPI/VCI (LLC-mux or PPP/PPPoE Encap):IPX Options:
     VPI #= 8                       Rem LAN Net #= N/A
     VCI #= 35                      My WAN Net #= N/A
IP Options:                        Hop Count= N/A
   Rem IP Addr: 0.0.0.0             Tick Count= N/A
   Rem Subnet Mask= 0.0.0.0         W/D Spoofing(min)= N/A
   My WAN Addr= 81.x.y.73           SAP/RIP Timeout(min)= N/A
   Single User Account= No          Dial-On-Query= N/A
   Metric= 2
   Private= No
   RIP Direction= None
     Version= RIP-1              Bridge Options:
   Multicast= None                  Dial-On-Broadcast= N/A
   IP Policies=                     Ethernet Addr Timeout(min)= 0
-------------------------------
E qui riportate l'ip pubblico del router.
Et voila'.
Consiglio: disattivate tutti i filtri, tanto si suppone che ci
pensera' il firewall:
-------------------------------
Schermata 6
-------------------------------
                   Menu 21 - Filter Set Configuration
Filter                           Filter
Set #        Comments            Set #        Comments
------  -----------------        ------  -----------------
   1      NetBIOS_WAN               7      _______________
   2      NetBIOS_LAN               8      _______________
   3      TELNET_WAN                9      _______________
   4      PPPoE                    10      _______________
   5      FTP_WAN                  11      _______________
   6      FTP_TELNET_WEB           12      _______________
Entrate uno a uno, entrate in ogni filtro, e disattivatelo
ponendo a "No" la voce "Active = ". Esempio:
-------------------------------
Schermata 7
-------------------------------
      Menu 21.1.1 - TCP/IP Filter Rule
Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= No
IP Protocol= 6     IP Source Route= No
Destination: IP Addr= 0.0.0.0
              IP Mask= 0.0.0.0
bye G.L.
Dopodiche', andate sul general setup dell'ethernet, e assicuratevi
che non ci sia nessun richiamo a qualche filter set:
-------------------------------
Schermata 8
-------------------------------
     Menu 3.1 - General Ethernet Setup
Input Filter Sets:
   protocol filters=
   device filters=
Output Filter Sets:
   protocol filters=
   device filters=
E cosi' fate anche per il nodo remoto. Sulla schermata 4,
corrispondente al "menu 11.1 - remote node profile", posizionatevi
su "Edit filter sets", con spazio portatelo a "yes" e premete invio:
-------------------------------
Schermata 9
-------------------------------
      Menu 11.5 - Remote Node Filter
Input Filter Sets:
   protocol filters=
     device filters=
Output Filter Sets:
   protocol filters=
     device filters=
-------------------------------
Good luck.   :-)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 pensera' il firewall:
Ehm, consiglio sbagliato: lasciate perlomeno quello riguardante
il telnet da WAN, sempre che non vogliate offrire la possibilita'
di un brute force del router...


 force del router...
Hm .. a questo punto non puoi più parlare di
"bridge puro", se l'apparato è veramente
configurato come un bridge .. non avrà un
indirizzo IP (nè porte/servizi)... e la gestione
dovrà essere abilitata solo tramite "console"
(seriale, SNMP o quant'altro)
Ciao

ObiWan wrote:


Ninzo', so solo che, in termini terra-terra "butta fuori"
sulla ethernet la subnet pubblica. Che e' quanto mi basta,
e quanto e' stato chiesto qui piu' di una volta.    :-)
So anche che i router cisco 2500 li posso telnettare
dalla lan, dalla wan, sul loro ip pubblico...
Eppure si tratta, nei casi di cdn/adsl/hdsl con subnet pubblica,
di router configurati in modalita' bridge, per il poco che ne so.
Se poi ho sbagliato terminologia, il che, senza ombra
di dubbio, e' possibile/probabile, vi prego delucidatemi.   :-)
Dovevo dire "bridge" e basta, non "bridge puro"?


 e lan privata.
Interessante...quando tentai (senza successo)  ROUTE IP lo mettevo a "no"
come logicamente dovrebbe essere.
Il problema rimane pero'  se ho  un  solo IP pubblico...o no ?
-- 
il moro

 Il problema rimane pero'  se ho  un  solo IP pubblico...o no ?
Ahmbo'... con un solo ip, e ci ho anche pensato, non saprei davvero
come fare.


 deve fare.   :-\
Un bridge _deve_ fare routing ? IMHO allora non e' un bridge e' un
router.Per quel ne so' un bridge mette in comunicazione due reti fisiche e
non interviene al livello di protocollo.
Chi ne sa' di piu' intervenga please.
-- 
il moro

 non interviene al livello di protocollo.
Secondo me hai ragione tu e non deve fare routing.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 router.
Allora, ho gia' detto che ne so poco, e pertanto posso dire cazzate.
Io ho capito che il bridge lo fa nel momento in cui "bridgia" la
subnet *wan* sulla *ethernet*. Pero' dalla parte wan ci vorra'
pure il routing necessario per raggiungere l'altro hop che consente
di uscire sul resto dell'internet, no?
In breve: non e' un bridge, certo, e' un router in *modalita'* bridge.
Comunque, ripeto, chiederei delucidazioni a chi ne sa piu' di me.
