Newsgroup: it.comp.reti.ip-admin
Titolo: Quesito routing tra bridge radio

Un amico sistemista mi raccontava di dover risolvere questo problemino e io
da solo mi ci sto lambiccando ma non ci arrivo, vabbè neanche me ne
stupisco :)
Due sottoreti lan, supponiamo 192.168.1.x e l'altra 192.168.2.x fisicamente
lontane, fino ad ora collegate con due router in vpn tramite hdsl. Dismessi
i due router e le relative connessioni, ora si vorrebbe collegarle con un
nuovo ponte radio wifi in bridge. Non si può intervenire/utilizzare i
dispositivi che forniscono questo ponte, che non fanno il routing tra le
due sottoreti ma appunto le collegano e basta... il problema è, quale può
essere una soluzione intelligente per ottenere il routing tra le due
sottoreti? Ci vuole una soluzione economica il più possibile, ma senza
rinunciare all'affidabilità, il miglior compromesso dunque... Sapete
consigliarmi dei routers/gateway professionali (Cisco? 3com? qualcosa di
più cheap ma buono? non me ne intendo) senza troppe pretese che facciano
questo antico mestiere e basta, il routing? Io pensavo a uno per ogni lato
con delle route personalizzate per questo semplice scopo e via.
Ecco, dando per scontato che il ponte radio sia già crittografato di suo,
anche se volendo sarebbe carino che facciano anche una VPN.
Ho già dato tutte le informazioni che ho, fate finta sia la settimana
enigmistica :) se ho scritto baggianate scusate la inioranza.

 volendo sarebbe carino che facciano anche una VPN.
Se il ponte radio e' configurato in bridge, basta un singolo router con
due interfacce ethernet, posto a piacere in una sede o nell'altra.
Rinuncerei alla vpn (considerando che per collegare le due sedi non
utilizzi piu' l'internet): secondo me il WPA del wi-fi puo' andar piu'
che bene (e magari hai anche un overhead minore). Per cio' che riguarda
l'apparecchio che dovra' fare da router, non ti saprei consigliare bene,
ma bisognerebbe cercare un firewall. Non si spendera' un granche', per
le esigenze esposte (SOHO - immagino sui 200 euro): qualcosa della
classe del d-link dfl-210, ad esempio.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

Renaissance wrote:
Aggiungo: la connessione internet a quel punto essere in una
singola sede: il firewall che ho in mente ha due ethernet (o
un switch e una ethernet "dmz", che nonostante il nome puo'
essere configurata come si vuole, cioe' come ulteriore lan)
ed una porta wan, alla quale collegherai il router. A questo
punto il firewall va posto nella sede che ha la connettivita'
internet.


 enigmistica :) se ho scritto baggianate scusate la inioranza.
Se l'amico sistemista... sei tu, o comunque cerchi una soluzione per
te o per lui, beh, non c'e' nessun problema qui sul ng nel dire "ho un
problema: devo proporre una soluzione a un cliente etc. etc." Qui e'
frequentato da professionisti, ed un newsgroup e' un luogo di scambio.
;-)


 bye G.L.
No figurati... è una storia vera! :-))))
E' lui che deve proporla al cliente e sicuramente ne ha già ideata una che
mi dirà.. però mi piaceva sapere come altri appunto professionisti
avrebbero fatto. Io sono un sistemista junior, wannabe pro, diciamo.
OT il tuo nick è in onore al film d'animazione?
Ciao e grazie cmq dello scrupolo :-)

sì effettivamente facendo a meno della vpn si può usare un unico
dispositivo... anche se bisogna accertare che ci sia un WPA robusto.
non so quante macchine ci siano tra queste due sottoreti, però non credo
tante da giustificare chissà quale costoso dispositivo di firewalling.
grazie mille della risposta chiara e completa! 

 tante da giustificare chissà quale costoso dispositivo di firewalling.
Hai anche la necessità di bloccare il broadcasting sul link radio?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Hai anche la necessità di bloccare il broadcasting sul link radio?
come dicevo, non so niente altro... a quanto ho capito i dispositivi che
creano il bridge radio sono configurati ad hoc per questo solo scopo, da
terzi.

 OT il tuo nick č in onore al film d'animazione?
Mh, no. E neanche si riferisce ad una band. Diciamo che
e' stato scelto per un motivo... personale, oltre al fatto
che (de gustibus...) mi suona bene. ;-)
