Newsgroup: it.comp.reti.ip-admin
Titolo: Fastweb

Dunque, mi e' stata fatta una proposta per dotar
l'azienda di un collegamento ad internet tramite fastweb,
inizialmente con un SHDSL (la S davanti ce l'han messa loro,
io ero rimasto all' HDSL) a 2Mbps e poi successivamente in fibra a 10 Mbps.
Il contratto prevede un router in comodato, al quale poi posso collegare
un HUB con fino a 5 computer contemporaneamente collegati ad internet.
E fin qui, niente da eccepire.
Senonche' gli ho fatto presente di avere un mio dominio con sito web
incluso, e mi hanno detto che mi verrebbe assegnato un IP pubblico
statico.
Ora la mia domanda e':
Alle mie 5 macchine dovro' assegnare degli IP privati che loro
mi daranno... e  una richiesta ad es. http dall'esterno verso
il mio IP pubblico statico come fa a sapere su quale dei 5
sto facendo girare il mio web server ?
Li prova tutti e cinque ad uno ad uno ? (brrr)
Io francamente questo proprio non lo capisco, qualcuno di voi
ha in mente una risposta logica ?
Le persone di Fastweb con cui ho parlato non me l'han saputa dare,
perlomeno non convincente.
Grazie
Danny

ha in mente una risposta logica ?
Destination nating + port forwarding.
Finche' il tuo server web e' unico hai pochi problemi e la
configurazione e' abbastanza semplice. Se hai bisogno di server web
multipli la cosa e' piu' complessa ma si puo' fare ugualmente (proxy
server).
NB: hai ovviamente bisogno di una macchina che effettui il tutto. Con
Linux e' gratis. Senno' hai bisogno di software dedicato su Winzozz o
di (generalmente costoso) hardware apposito (router). In alternativa
potresti richiedere la configurazione direttamente sul loro router, ma
e' una sola perche' e' in comodato e tu non hai accesso, quindi ogni
volta che devi cambiare qualcosa devi per forza richiedere il loro
intervento.
Luca

 NB: hai ovviamente bisogno di una macchina che effettui il tutto.
Intanto grazie... chiariscimi questo punto: la macchina che effettui il
tutto deve stare fra il router che mi installano loro ed il mio hub ?
E come dev'essere configurata ?
Gli metto come IP quello pubblico statico che mi dan loro ?
E come gateway l'indirizzo del loro router ?
Dopodiche', se ho ben capito, gli altri 4 computer sui quali usare
internet dovrebbero star collegati all' hub a cui sarebbe collegata
la seconda scheda di rete da montar su sta macchina... ?
Danny

la seconda scheda di rete da montar su sta macchina... ?
Esattamente. C'e' da dire che devi fare un' altra cosa: configurare
sul tuo gateway il nating/forwarding/firewalling (e tu _VUOI_ usare un
firewall, fidati, perche' altrimenti qualunque altro utente di
fastweb, per non parlare del resto del mondo, scorrazza a piacimento
nei tuoi computer Winzozz). Ci sono variati applicativi che rendono la
cosa piu' semplice; personalmente, se non hai requisiti particolari,
consiglierei gShield per Linux: editi un semplice file di
configurazione e il resto lo fa lui.
Luca


e' questo passaggio che mi riesce difficile da capire:
se gli dico di attivarmelo su tutte le porte (ammesso che per porte si
intendon le "uscite" del router, quelle RJ 45 tanto per intenderci, e' cosi'
?)
poi io cmq devo attaccare *un solo* computer ad una di queste porte,
(sulla cui scheda mettero' uno dei 5 IP privati assegnatimi)
e da li procedere come mi hai indicato tu
(gli altri 4 pc "dietro" al primo, sull'hub) ... giusto ?
In pratica, supponiamo che sto benedetto router abbia 3 porte:
Se uno da internet fa un ping al mio indirizzo pubblico, quali dei 3
computer attaccati alle delle 3 porte risponde ?
Accidenti, a me questo crea confusione...

?)
No, per porte si intendono le porte TCP/UDP. La porta di uscita del
router e' unica (o meglio, te ne basta una che esce verso il
firewall/gateway).
Luca


Ah, beata ignoranza in materia di router (da parte mia, ovviamente) :-)
Quindi in pratica quel modulino di cui mi parli significa che, volendo
ad es. collegarci un server web, potrei dir loro di abilitarmi il traffico
solo sulla porta 80 e loro te lo fanno ?

solo sulla porta 80 e loro te lo fanno ?
Esatto. Ma ovviamente non ti conviene: la cosa migliore e' farsi
abilitare tutte le porte, e poi controllare tramite firewall che e'
sotto il tuo controllo.
Luca

Grazie mille, Luca.
Perlomeno mi si son schiarite le idee
Danny

 nei tuoi computer Winzozz).
Ciao Luca,
approfitto ancora della tua disponibilita' per chiederti :
com'e' strutturata a livello di IP la rete fastweb ?
Mi spiego meglio:
Ho letto che vi son classi
di indirizzi IP che sono definite come "private", nel
senso che non e' possibile, ad esempio, che vi
sia un computer con indirizzo IP 192.168.1.1
che possa venire a visitare un sito da me (ad esempio)
ospitato su un computer con IP pubblico.
Ora, dato che fastweb a quanto ho capito usa IP privati da
dare ai propri clienti, mi domando come possa funzionare,
e mi spiego meglio:
Supponiamo che un condominio venga cablato con fastweb,
e che tutti i condomini vadan su internet... se vengono a
visitare il mio sito (dato che ho un IP pubblico lo posso
render visibile su internet) nei miei log che IP ci va a finire?
Un IP privato ?
Un IP pubblico ed unico per tutti quelli del condominio ?
Danny

render visibile su internet) nei miei log che IP ci va a finire?
Credo tu stia facendo un po' di confusione. Innanzi tutto devi
distinguere tra IP sorgente e IP destinazione.
Per l' IP di destinazione, i tuoi log riporteranno l' IP privato che
ti ha assegnato fastweb, in quanto i pacchetti di richiesta dall'
esterno vengono nattati a monte della tua rete. La cosa pero' a te
interessa poco, perche' sai che quell' IP privato corrisponde 1-1 con
l' IP pubblico con il quale vieni visto all' esterno.
Per l' IP sorgente, i tuoi log riporteranno l' IP pubblico con il
quale gli altri si connettono a te. Nel caso abbiano anche loro un IP
statico pubblico, troverai quello; se non ce l' hanno, troverai uno
degli IP del pool di IP dinamici di Fastweb che gli e' stato assegnato
per l' occasione.
O meglio: questo e' quanto _in teoria_ dovrebbe succedere tra un
qualunque computer che si collega a Internet ed il tuo server. Nel
caso che proponi tu, in effetti, potrebbe benissimo essere che i
router Fastweb instradino direttamente la richiesta senza mai passare
per Internet, e quindi senza mai effettuare i vari nating/masquerading
del caso. Se questo e' cio' che avviene, allora vedrai l' IP privato
fastweb del computer che richiede la connessione come IP sorgente.
Non conosco pero' a sufficienza il funzionamento interno di Fastweb
per poter dire se questo sia il caso. Immagino di si, in effetti,
visto che mi hanno riferito che gia' tramite Winzozz e' possibile
sbirciare nei computer altrui semplicemente inserendo indirizzi IP
privati come nome del computer a cui vuoi accedere tramite "Risorse di
rete", se il computer in questione condivide le cartelle senza
protezioni, il che mi fa ritenere che l' intera Fastweb venga gestita,
al suo interno, come fosse un' unica WAN.
Luca

 perlomeno non convincente.
E in realtà l'avrebbero dovuto sapere ma sappiamo che chi vende
normalmente....
Mau