Newsgroup: it.comp.reti.ip-admin
Titolo: Sfruttare gli ip pubblici acquistati

ciao, se io ho acquistato da telecom 8 ip pubblici, come faccio a
sfruttarli tutti?
cioè.. telecom associa alla mia linea questi indirizzi ip ok? io
configuro il mio router per l'utilizzo di uno di questi ip.. ma se
volessi mettere su un web server (che si trova nella mia lan)
raggiungibile con uno di questi ip pubblici diverso da quello che
utilizzo nel router.. come faccio?
;)


Devi configurare il tuo router perchè inoltri le richieste eseguite ad
uno dei tuoi ip pubblici verso un ip della tua rete privata, ip locale
dal quale viene erogato un servizio es un web server. La metodologia di
configurazione dipende dall'apparato che hai.


Beh.. prima di tutto tieni presente che degli "8 indirizzi" che hai
ottenuto, soltanto 6 saranno utilizzabili dato che il primo e l'ultimo
saranno gli indirizzi "subnet" e "broadcast" ai quali non è possibile
intestare alcun server; dai 6 indirizzi rimanenti ne drovrai quindi
togliere un altro da attestare al router; ed a questo punto rimarrai
con 5 indirizzi disponibili; per sfruttare questi ultimi sarà sufficiente
configurare il router in modo da inoltrare le richieste destinate ad
uno di tali indirizzi verso il computer/apparato desiderato, considera
però che, per motivi di sicurezza, sarebbe *molto* consigliato che
la pubblicazione su internet di qualsivoglia "servizio" avvenisse
utilizzando degli hosts posti in una "DMZ"; al proposito, ti consiglio
di leggere attentamente questo documento
http://it.wikipedia.org/wiki/Demilitarized_zone
Ciao

ObiWan ha scritto:

Ok grazie mille, molto esplicativi.. ;)
Questo reindirizzamento di cui parlate credo sia il nat, o
semplicemente un port forwarding (vi prego di confermarmelo), la cosa
che però non mi è chiara è come faccio ad intestare un ip pubblico..
cioè fino ad ora il port forwarding l'ho fatto nei casi in cui un
client fuori dalla mia lan vuole raggiungere un servizio ad esempio
sulla porta 21 o la 80.. in questo caso il client digita ad es. nel
browser l'indirizzo pubblico che ho assegnato al router, quindi il
router sà che per la porta 80 deve reindirizzare il traffico su una
certa macchina della rete locale..
Il problema è proprio l'indirizzo pubblico.. infatti io voglio che il
client esterno alla lan digiti l'indirizzo pubblico che non ho
assegnato al router, ma che è tra quelli che ho acquistato.. spero di
essere stato chiaro..

 spero di essere stato chiaro..
Ok.. vedo che non vuoi utilizzare una DMZ .. vabbč, de gustibus..
del resto di macchine "sfondate" ed usate per spamming e/o
phishing o altro ce ne sono tante.. cosa vuoi che sia una in piů :(
in ogni caso la soluzione piů rapida č quella di assegnare un'altro
indirizzo IP (pubblico) all'interfaccia WAN del router ed a questo
punto creare i port forward desiderati in modo che le richieste
indirizzate al nuovo IP (e sulle porte desiderate) vengano inoltrate
al server che desideri pubblicare
ciao

 ciao
no no.. ma chi ha detto che non voglio utilizzare una dmz.. anzi.. solo
che dovrei capire prima cosa intendi farmi fare con questi indirizzi ip
pubblici..perchè nonostante la tua ultima risposta.. non ho capito..
insomma.. attualmente ho questi 5 ip pubblici.. uno di questi lo
associo all'interfaccia wan del router.. se volessi fare un web server,
attualmente, senza utilizzare una dmz o ip pubblico, dovrei fare
semplicemente un port forwarding verso una macchina della rete locale..
se volessi invece utilizzare una dmz e cmq un indirizzo ip pubblico tra
i quattro che me ne rimangono (visto che uno l'ho utilizzato per
l'interfaccia wan del router) cosa dovrei fare?

 uno l'ho utilizzato per l'interfaccia wan del router) cosa dovrei fare ?
Allora
SENZA usare una DMZ ti basterà assegnare un secondo IP pubblico
all'interfaccia del router e poi fare il forward di tale IP pubblico verso
l'IP interno della macchina da pubblicare
CON la DMZ la faccenda sarà la stessa con la differenza che la macchina
da pubblicare NON sarà connessa direttamente alla LAN ma in un'area
di rete (la DMZ appunto) separata dalla LAN e protetta sia sul lato WAN
sia su quello LAN; per dettagli ti rimando al link che ho già postato
ciao

 l'interfaccia wan del router) cosa dovrei fare?
Tento di abbozzare il suggerimento più semplice di tutti. Qualunque
router può operare in due modalità differenti: router e bridge.
La prima modalità si usa quando hai UN solo indirizzo WAN pubblico e gli
IP della LAN sono di classe privata. In tal caso l'apparato di rete
funge da router vero e proprio in quanto opera il routing di pacchetti
appartenenti a reti diverse.
Nel tuo caso devi invece utilizzare la seconda modalità: prendi uno dei
6 IP pubblici di cui sei in possesso ed assegnalo alla macchina server
che vuoi indirizzare. Accedi alla consolle del router ed imposta la
modalità bridging: in questo caso infatti, i tuoi IP pubblici e quello
del tuo provider appartengono alla stessa sottorete e non è necessario
un router, bensì un bridge, ovvero un apparato che interfacci due reti
con tecnologia trasmissiva diversa (una LAN e una WAN in questo caso) ma
appartenenti alla stessa sottorete.
Da questo momento in poi chi vorrà accedere al server potrà digitare
direttamente l'IP pubblico che hai assegnato alla NIC di quest'ultimo
(che necessariamente sarà diverso da quello assegnato all'interfaccia
WAN del router).
Fammi sapere se sono stato d'aiuto o ho frainteso il tuo problema.
RS

l'IP interno della macchina da pubblicare
Intendi l'interfaccia wan vero? ma il mio router mi permette di
assegnare un solo ip pubblico all'interfaccia wan :(
Visto che pur volendo utilizzare la dmz devo cmq assegnare + indirizzi
ip pubblici all'interfaccia wan, mi dici come posso fare? il mio router
è un netgear RP614V3..


Il mio router, un netgear RP614V3 credo che non abbia questa facoltà
di switchare nelle due modalità da te descritte.. non la vedo da
nessuna parte.. e poi anche se l'avesse.. così facendo non farei + una
dmz? :(
non ci stò capendo molto :(

 dmz? :(
La DMZ è una funzione che ha a che fare con il firewall ed è quindi una
caratteristica di sicurezza. Il mio suggerimento è quindi quello di fare
dapprima un buon indirizzamento, e poi alla sicurezza ci pensiamo con
calma (anche perchè è un argomento delicato che merita attenzione:
tentare di prendere due piccioni con una fava non paga).
Ora, se il tuo router non supporta la modalità di bridging (che ripeto:
è una cosa specificamente pensata per venire incontro agli utenti che
necessitano di più IP pubblici) non vedo alternative.
RS

Res Solaris ha scritto:

Ah.. che coltellata che mi hai dato dicendomi che non posso gestire +
ip pubblici con il mio router :(
quello che avevo in mente era assegnare al router tutti gli ip pubblici
che avevo e poi gestiremi i vari "redirect" con port forwarding o cmq
operazioni di nat..
però non capisco perchè obiWan dice che devo assegnare alla wan gli
indirizzi pubblici? forse intendeva in bridge mode? o forse no.. visto
che tu mi dici di assegnare gli ip pubblici direttamente alle
interfacce delle macchine server?

 interfacce delle macchine server?
Appunto, qualcosa di questo tipo:
Router: 217.x.x.81
Pc1: 217.x.x.82
Pc2: 217.x.x.83
Su ogni Pc inserisci come Gateway il Router 217.x.x.81 ed asegni 
l'IP come sopra.
Prova
L.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 all'interfaccia wan :(
beh .. se il router non permette l'assegnazione di più IP all'interfaccia
WAN e se non prevede neanche la modalità "bridge" credo che
l'unica soluzione sia quella di ... cambiare router
ciao

 IP della LAN sono di classe privata.
Un solo ip pubblico in caso di configurazione nat ? Non e' detto, anzi
direi che il singolo ip pubblico e' un caso particolare (pur se certo
il piu' diffuso, ok).
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen