Newsgroup: it.comp.reti.ip-admin
Titolo: Router USR9105 + FW Zyxel Zywall2

Salve,
Ho un prob di setup tra un router U.S. Robotics modello 9105 ed un firewall 
della Zyxel modello Zywall2.
Utilizzo una connessione ADSL Telecom IBSCLICK con 2 ip statici disponibili 
( 80.xxx.xxx.176-179 netmask 255.255.255.252).
Ho assegnato al router l'ip 80.xxx.xxx.178 ed come ip wan, e al  fw 
l'80.xxx.xxx.177. Come gateway sul fw ho messo l'ip wan del router. Sul lato 
Lan ho assegnato al router il 192.168.0.1 e al fw il 192.168.0.2. Il 
collegamento ADSL è ok (bypassando il fw). Mentre se utilizzo il fw i client 
non riscono a navigare. Presumo che il prob sia il corretto instradamento 
dei pacchetti tra router e firewall. L'assistenza Telecom mi ha detto di 
configurare il router come bridge, ma neanche in questo caso funzia !
Io ho alcuni dubbi, e spero vivamente che qualcuno di voi mi chiarisca :
1) il NAT deve essere fatto solo dal firewall ?
2) devo impostare un routing tra router e fw ? se si quale ?
Se qualcuno volesse aiutarmi la guida online del router è disponibile al 
seguente indirizzo :
http://www.usr.com/support/9105/9105-it-ug/wui.htm
Vi ringrazio anticipatamente.
Ciao

 ( 80.xxx.xxx.176-179 netmask 255.255.255.252).
per quel poco che ho capito dovresti impostare il router con bridg e lo 
zywall2 come server nella dmz con il secondo ip pubblico, insomma un po' 
il contrario di quello che si farebbe normalmente.
per esempio:
router 178 |--> dmz --> 177 zywall2 --> 192.168.2.1 --> lan
            v
       192.168.1.1
            |
            v
server web 192.168.1.2
nel caso avresti da impostare 192.168.2.1 come gateway per la lan,
e 192.168.1.1 come gateway del server.
in questo modo guadagni in flessibilita' e protezione per quanto 
riguarda il lato lan mentre un eventuale server pubblico potrebbe 
implementare a sua volta un firewall che unitamente ai filtri del router 
bastera' ad evitarti il peggio. considera anche un server live su cdrom 
con un disco per swap e dati in sola lettura.
di fatto la linea adsl che non agevola il traffico bidirezionale quindi 
eventuali servizi saranno ridotti al minimo e il pat/nat sara' 
sufficiente (escludendo un mail server per varie ragioni).
se ho detto fesserie mi spiace, ma in considerazione del tuo hardware 
non mi viene in mente nient'altro... auguri.

 ha scritto nel messaggio 
news:amISe.9494$nT3....@tornado.fastwebnet.it...


 Comunque grazie.
Per quanto ne so, con una subnet assegnata in modalita' routed ip si usa 
RFC1483. In pratica c'e' un ip sulla wan che non vedi (ma che a volte ti 
viene comunicato) e che gira la subnet alla lan. A questo punto si setta 
la porta lan con un ip tra quelli assegnati. Poi i rimanenti ip verranno 
assegnati alla wan di altri apparati. Il fatto che tu abbia solo 2 ip 
non mi pare abbia molto senso. salvo, forse, il caso in cui il tuo 
router gestisca una vpn con ipsec oppure faccia da proxy sip, in tal 
caso ti risparmi la seccatura di usare net-traverse, ma uno zyxel 
router/firewall/sip/vpn farebbe lo stesso anche con un solo ip, per il 
resto mi sfugge l'utilita' di avere due ip invece di uno.
Comunque la mia comprensione della faccenda e' molto limitata, mi spiace 
di non poterti dire di piu', al massimo ho avuto esperienze con subnet 
di 8+ ip.

 ha scritto nel messaggio 
news:lDdTe.11932$nT3....@tornado.fastwebnet.it...


 Cosa ne pensi in merito ?
penso che c'e' una bella differenza tra il dire ho 2 ip statici e dire 
ho 1 ip statico. poi mi pare abbastanza normale che il provider ti 
assegni un ip tra i due disponibili in una subnet /252, in tal caso un 
ip e' quello che sta sul router del provider e' il secondo e' quello 
che sta sul tuo router. a questo punto metti un indirizzo privato al 
router e puoi collegarci direttamente la tua lan. il tuo router 
possiede anche funzioni di firewall e non ti serve lo zywall.
tuttavia se vuoi collegare anche dei server allora potresti collegarli 
direttamente al router/firewall e con questi, per maggior sicurezza, 
pure lo zywall in modo da separare la tua lan dalla zona server.
<-- 178 --router--(LAN)-192.168.1.100-------| | | |
                                             / / / /
server1--------192.168.1.101--GW:.100------/ / / /
server2--------192.168.1.102--GW:.100-------/ / /
server3--------192.168.1.103--GW:.100--------/ /
zywall--(WAN)--192.168.1.200--GW:.100---------/
zywall--(LAN)--192.168.2.200-----------------/
       |
       |--PC1---192.168.2.201--GW:192.168.2.200
       |--PC2---192.168.2.202--GW:192.168.2.200
       |--PC3---192.168.2.203--GW:192.168.2.200
       |--eccetera
ovviamente configura anche i firewall... auguri.

 ha scritto nel messaggio 
news:24iTe.12517$nT3....@tornado.fastwebnet.it...


 Telecom serve ?
se non dici cosa vuoi fare con tutto l'ambaradan che ti sei procurato 
le ipotesi sarebbero veramente troppe per tentare una risposta.

 ha scritto nel messaggio 
news:iRyTe.13797$nT3....@tornado.fastwebnet.it...


 integrato del router.
in tal caso guarda come indicato nel manuale del router alla voce 
server|dmz, in pratica un full-nat se ho capito bene, ma poi come vedi 
ognuno usa una sua terminologia.
oppure potresti acquistare un modestissimo modem usb che verrebbe 
gestito dallo zywall e tenerti il router firewall di scorta.

 ha scritto nel messaggio 
news:HOzTe.13927$nT3....@tornado.fastwebnet.it...
