Newsgroup: it.comp.reti.ip-admin
Titolo: 64 Ip e mashera di sottorete

Ciao,
 mi sono stati assegnati degli ip nel range x.x.x.29 - x.x.x.94.
Dove x.x.x.29 è l'indirizzo del router.
Ho messo sul mio server due interfacce di rete e avrei voluto
attaccare una al router  (eth1) e l'altra (eth0) alla rete locale.
Ho dato x.x.x.30 a eth1 e x.x.x.31 a eth1.
Il mio problema è che non riesco ad impostare la maschera di sottorete
per l'interfaccia locale!!
Io ho messo 255.255.255.192 ma mi si sovrappone a quella di eth1!
Come posso fare?
Grazie e ciao.

 Come posso fare?
Chiedi un po' a chi ti ha dato gli indirizzi come pensava di
subnettarli....

 Io ho messo 255.255.255.192 ma mi si sovrappone a quella di eth1!
Si sovrappone cosa vuol dire?
Tu hai tutte e due le interfacce sulla stessa rete
(x.x.x.28/
255.255.255.192
).
Se quello che vuoi fare e' dividere il mondo esterno dalla tua lan
allora per la eth0 metti un indirizzo privato (192.168.x.x) e cosi' a
tutta la tua rete.
Poi attivi i servizi "pubblici" solo sulla eth0 del server e quelli
"privati" sulla eth1.
Poi dipende da cosa vuoi fare (proxy? gateway? firewall? mail
server?)... io ho tirato ad indovinare un paio di soluzioni, ma se dai
maggiorni info...
Cris.

subnettarli....
Chiaramente loro pensavano di attaccare il router all'hub della rete
locale ma questo è per me altamente insicuro visto che fra l'altro non
posso nemmeno lontanamente pensare di cambiare la configurazione del
router!
Ci sono altre alternative o devo perforza tirar fuori un masquerading?
Grazie.

 Ci sono altre alternative o devo perforza tirar fuori un masquerading?
Le alternative sono di urlare forte al telefono.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

quella con eth0 e router deve essere almeno una /30
Io ho configurato in quel modo una macchina NT (gli indirizzi sono stati
dati alla soc. da Interbusiness), poi c'ho installato sopra un firewall (per
la cronaca, Guardian Pro della netGuard) e tutto va a meraviglia. Basta
"pasticciare" un po' con i routing (na pacca di route add da riga comando).
In un'altra macchina (sempre NT + Guardian) ho adirittura 3 sk rete, e una
configurazione simile, in modo da divider i 62 ip in tre gruppi: uno fra fw
e router (bastano 2 ip), uno per DMZ e una per la LAN...
ciao
bepin

e router (bastano 2 ip), uno per DMZ e una per la LAN...
Io ho diviso i miei 64 in 2 gruppi: uno da 2 e uno da 62 ma questo
riesco a farlo capire solo al firewall e non al router!
 
Mi puoi dare un esempio di comandi di route per vedere se veramente è
solo un mio problema?
Grazie e ciao.

 e router (bastano 2 ip), uno per DMZ e una per la LAN...
Gulp.


Gulp.
E' la stessa cosa che ho detto io quando tutto ha cominciato a funzionare...
;-)
ciao a tutti
bepin


ciao a te
buon arpeggio a tutti
bepin

 pinga e ciao.
Inconcepibile...


Inconcepibile...
Beh, dipende costo... tutto sommato, le informazioni necessarie (ip range e
mask, ip del router) te le danno sempre, e il loro lavoro lo fanno (nel
senso che di solito il collegamento viene attivato).
ciao a tutti
bepin

 senso che di solito il collegamento viene attivato).
Continuo a non capire come ragionano quando ti assegnano una rete non
allineata ai bits, e' una cosa da far rizzare i capelli... ma siamo
sicuri che sia vero ?


sicuri che sia vero ?
Evidentemente mi sono spiegato male, chiedo venia.
La rete asseganta E' allineata ai bits, come dici tu. In altre parole (nel
caso dei 64 ip):
net   : xxx.yyy.zzz.128/26
router: xxx.yyy.zzz.129 (il default gw)
range : da xxx.yyy.zzz.128 a xxx.yyy.zzz.191
E' vietato usare il .128 finale e il .191 finale
Che io sappia, ib assegna sempre reti conformi al CIDR.
Spero di aver fugato i tuoi dubbi.
con stima
ciao
bepin

suo ping.
Avevo pensato anch'io ad una soluzione del genere solo che il fw non
mi fa passare le richieste di arp e quindi dovrei impostare a MANO
tutti MAC delle schede di rete sul router! Come hai fatto a far si che
il fw "arpi tutti gli ip che gli si dice di arpare"?
ciao.

il fw "arpi tutti gli ip che gli si dice di arpare"?
E' il sw di fw che e' installato sulla NTbox a farlo, nei post precedenti
trovi qualche dettaglio in piu'. Il meccanismo si chiama "proxy arp" (grazie
Daniele ;).
Da quello che ho capito, questo sw si interpone fra i driver delle sk rete e
il s.o.  con dei suoi driver, in modo da ottenere:
S.O. <-> driver fw <-> driver sk <--> LAN
al posto del solito:
S.O. <-> driver sk <--> LAN
in questo modo il sw fw "isola" il s.o. dalla lan e ha il controllo assoluto
delle sk rete: riesce cosi ad "arpare" tutti gli ip sui quali gli si dice di
farlo. se vai sul loro sito (
www.netguard.com
) trovi anche una licenza free
scaricabile (max 5 utenti...) da provare.
ciao
bepin

,

Mi sa che la documentazione del Netguard te la dovevi leggere meglio.
Sulla scheda lato router dovevi impostare un indirizzo di rete
privata per esempio 
192.168.1.2/24
 e sull'altra l'indirizzo del
router/26
assegnato da ibs.
eth0 = 
192.168.1.2/24
eth1 = xxx.yyy.zzz.129/26 (che e' l'indirizzo del router
fisicamente agganciato con un cross cable _all'altra_ scheda).
Fatto cio' NT inizia a lavorare come bridge
e hai il totale controllo del traffico da e verso la rete interna,
sia a livello ip che ethernet (quindi puoi filtrare pure per MAC).
In questo modo non hai da impostare una sola route statica sulla
macchina...
E soprattutto se inserisci il firewall o lo togli, la rete routa
verso internet comunque... Si chiama transparent bridging.
Mah!
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Mah!
L'ho letta, la documentazione.
Quello che dici e' vero.
Ma quella descritta nel manuale e' solo *una* delle possibili
configurazioni, non l'unica.
Io *volevo* fare la configurazione che ho fatto perche' in realta', fra il
fw e il router ho lasciato + di due ip address: in questo modo ho la
possibilita' di esporre delle macchine in internet e non farle passare per
il fw (ovviamente i loro ip non vengono "arpati" dal fw). Non e' esattamente
lo stesso che fare la cfg del manuale e lasciare la politica aperta sul fw
per quegli ip: io *non voglio* che il traffico di quegli ip passi per il fw,
punto e basta; e non posso subnettare. Mi sembra allora che l'unica
soluzione sia quella intrapresa da me. Certo, in questo modo ho lo
svantaggio che le macchine a valle del fw usano come default gw un ip
diverso da quello del router, e se il fw si guasta, i tempi di rirpistino
sono + lunghi. Ma questo e' un prezzo (per me) piu' che accettabile per
ottenere i miei scopi.
I motivi per i quali non voglio che certi ip passino dal fw
(indipendentemente dalle politiche ec..), sono molteplici, e se vuoi
possiamo continuare via e-mail per le spiegazioni.
Ciao
e buon firewalling a tutti
bepin