Newsgroup: it.comp.reti.ip-admin
Titolo: IPCop, VPN e Router

Salve a tutti, sto cercando di creare una piccola rete tra le due sedi di
una piccola azienda, l'idea (spero buona) era quella di usare le attuali
connessioni ADSL e i due firewall IPCop 1.3 esistenti, in breve :
LAN1 - 192.168.1.x
IPCOP - RED:10.0.1.1 - GREEN:192.168.1.250
ROUTER Zyxel 652 - 10.0.1.250
internet
ROUTER Zyxel 642 o D-Link - 10.0.2.250
IPCOP - RED:10.0.2.1 - GREEN:192.168.2.250
LAN2 - 192.168.2.x
I problemi/dubbi che mi assillano sono :
1) è possibile fare una configurazione di questo genere.
2) credo uno dei problemi principali sia il NAT dei router, è sufficiente
impostare in 15-SUA il server di default = al server IPCop, o cosa devo
fare ??
3) so che sullo zyxel 652 è possibile attivare una VPN, ma vorrei fare
tutto da IPCop, in modo da non avere 2 strumenti diversi.
4) è sufficiente l'unico indirizzo statico fornito dai provider, o devo
chiederne di nuovi per i firewall??
grazie a tutti per l'attenzione.
-- 
elPie

 chiederne di nuovi per i firewall??
Direi ...
Rimuovi il NAT dai router ed assegna un'IP pubblico ad IPCop
a questo punto avresti (piů o meno) la config seguente
LAN        192.168.1.x
+IPcop   192.168.1.254
+IPcop   200.100.50.253
Router    200.100.50.254
|
..Internet..
|
Router    100.200.50.254
+IPcop    100.200.50.253
+IPcop    192.168.2.254
LAN         192.168.2.x
il che dovrebbe risolvere la questione ...
il vero problema č ... quanti IP pubblici
hai a disposizione ?

 hai a disposizione ?
ehmm ... purtroppo ho a disposizione 1 solo indirizzo pubblico statico per
ogni sede.
Infine un consiglio, io ho sempre usato router zyxel, in qunato fino ad ora
mi sono trovato bene, tu cosa consiglieresti (a parte cisco)
Grazie ancora
-- 
elPie

 ora mi sono trovato bene, tu cosa consiglieresti (a parte cisco)
Beh ... ad esempio LinkSys .. che rappresenta la linea "low cost" di
Cisco, oppure SMC o in alternativa Netgear ... anche se i "gear" non
sono esattamente il massimo secondo me  :-) ovvio che potendo
spendere suggerirei altro, ma mi sembra di aver capito che il budget
non è esattamente "stellare" :-)

 dovresti impostarlo come "bridge"
I ZyXel 65x supportano sia routing che bridging mode, in base anche alla
pila protocollare usata per il remote node -> in tal senso occorre dare
un'occhiata sia al manuale che alle specifiche della linea.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 un'occhiata sia al manuale che alle specifiche della linea.
da quello che ho visto solo il 650 supporta il bridge mode (e nessuno mi ha
nacora saputo dire come funziona :-( ), mentre il 652 non lo supporta, o
meglio ha un'unica scelta possibile, indovina quale :-))
Grazie 
-- 
elPie

 non è esattamente "stellare" :-)
Aggiudicato per il LinkSys, provero a proporre di sostituire i router,
anche se la vedo dura.
Per Cisco, non lo vogliono vedere, hanno avuto un 827 e un 1600, hanno
avuto una valanga di problemi (forse dovuti più a chi li supportava, che
non per la qualità del prodotto).
Grazie 
-- 
elPie

 supporta, o meglio ha un'unica scelta possibile, indovina quale :-))
Per configurare sia il 650 che il 652 (bridge supportato - ved. manuale
utente) in Bridge Mode devi seguire le indicazioni su questa pagina
http://www.zyxel.com/support/supportnote/p652/app/i_p650m.htm#3
 , che 
poi non sono altro che le Application Notes del supporto ZyXel per il
652 su 
http://www.zyxel.com/support/supportnote/p652/app/app.htm
 (dove
trovi le indicazioni per realizzare sia VPN con endpoint Zyxel che
pass-through anche con IP dinamico sull'interfaccia WAN del router,
usando dyndns).
Poi, a seconda della pila protocollare ADSL, dovrai impostare di
conseguenza la configurazione sull'interfaccia WAN di IPcop :
==
- PPPoE    se 652 bridge su PPPoE
- PPTP     se 652 bridge su PPPoA
- Ethernet se 652 bridge su connessione con IP statico e non su PPP
