Newsgroup: it.comp.reti.ip-admin
Titolo: indirizzi per router e firewall

Voglio montare un firewall hw dietro al router/firewall che sto utilizzando
adesso per la connessione ad internet (adsl). Il router/firewall attuale
dovrebbe diventarmi solo router, in maniera da far fare tutte le funzioni di
fw all'apparecchio nuovo (che ha la porta dmz, una marea di controlli anche
sui protocolli ad alto livello, ecc.).
Ho però dei dubbi su come devo fare l'indirizzamento.
Sulle interfacce interne del FW ovviamente ci metto un indirizzo della mia
LAN, mentre sulla porta DMZ creo una nuova rete con indirizzi separati, e
qui ci sono.
Sull'interfaccia esterna del router ci andrà per forza l'ip esterno
dell'adsl, assegnatomi dal gestore (ip fisso), direi.
Ora, cosa metto sull'interfaccia interna del router, e su quella esterna del
firewall? E come configuro il router? Perchè a logica vorrei avere
sull'interfaccia esterna del FW l'ip "pubblico", che però sicuramente deve
stare su quella esterna del router. Quindi mi verrebbe in mente solo di fare
una minirete tra il FW ed il router, con due indirizzi di classe non usata,
e sul router fare un ip mapping tra l'ip esterno e quello che monto
sull'interfaccia esterna del fw. Ma è l'unica soluzione? E' corretta?
Spero si sia capito: il problema è certamente banale e ben noto, ma all'atto
pratico io è la prima volta che lo faccio
grazie

 sull'interfaccia esterna del fw. Ma è l'unica soluzione? E' corretta?
se hai un solo ip pubblico credo proprio che debba fare cosi.
insomma se l'interna e' 10.x.x.x la rete fra router e firewall potrebbe
essere una 192.168.x.x
se tu avessi piu' ip pubblici potevi dare un ip pubblico anche alla
scheda esterna del firewall
-- 
Tinto

 scheda esterna del firewall
In effetti su un router hdsl ho solo un ip, mentre su un altro router adsl
nel ho una decina, ed intendo collegarli entrambi al firewall (ha due porte
wan).
Non ho capito in questo secondo caso come funziona.
Es.:
router - interna - 192.168.10.1
            esterna  - 212.212.212.212
firewall - interna - 10.0.0.1
            esterna - 212.212.212.213
come fa il traffico ad arrivare al FW? I pacchetti per il 212.212.212.212
immagino arrivino al router e lě restino, mentre quelli per il
212.212.212.213 come fanno a venire instradati? Il router del provider non
"cerca" l'indirizzo sulla rete che arriva fisicamente al mio router?
grazie

 "cerca" l'indirizzo sulla rete che arriva fisicamente al mio router?
In questo secondo caso devi eliminare il nat per 192.160.10/24 dal
router, e far si' che funzioni in modalita' bridge. In questa modalita'
la subnet pubblica viene "sputata" fuori direttamente anche dal lato
ethernet (scusando il termine poco ortodosso, ma e' per
esemplificare...).
bye G.L.

 ha scritto nel messaggio 
news:dcuvh2$iqd$1...@area.cu.mi.it...


 interfaccia pubblica
Ok, ma e' meglio che un nat in piu', foriero di problemi, sia evitato.
bye G.L.

 esemplificare...).
quindi si tratta di impostare una modalità particolare sul router, e poi è
tutto "automatico"? Ma in questo caso sul firewall come faccio a ragionare
con gli ip pubblici (mappatura porte, regole varie, ecc.)? Li devo montare
anche sull'interfaccia esterna del fw e fare come se il router non esistesse
e mi arrivasse direttamente il traffico dalla rete esterna?
grazie

 interfaccia pubblica
che, se ho capito bene, significa quello che avevo intuito io come unica
idea nel mio primo post, giusto?
In pratica rendo "pubblico" l'ip esterno del FW tramite la mappatura fatta
sul router esterno..

 e mi arrivasse direttamente il traffico dalla rete esterna?
Esatto.
bye G.L.

 ha scritto nel messaggio 
news:HWJIe.49332$fm.31...@news4.tin.it...


 wrote in message
news:dcvqiv$lfv$2...@area.cu.mi.it...

grazie!

 wrote in message
news:txLIe.35948$2U1.2...@news3.tin.it...


scusa, ma cambia qualcosa sul fatto che la mia connessione sia PPPoA
piuttosto che PPPoE o IPoA per poterlo mettere in bridge?