Newsgroup: it.comp.reti.ip-admin
Titolo: Router Zyxel 645R senza NAT

Salve, ho un collegamento ADSL con un ip statico. Il mio ISP
garantisce la compatibilita' sia con l'incapsulazione PPP over
ATM (RFC2364) e PPPoE. Ho il router 645R della Zyxel.
Attualmente la mia piccola rete e' cosi' composta:
router(con nat)
    |
   rl0
    |
gateway freeBSD (con natd e ipfw)
    |
   rl1
    |
   LAN
Quello che vorrei fare e' disabilitare il nat sul router in
modo tale da migliore in qualche modo l'efficienza della rete
(in realta' voglio che eventuali pacchetti fake non siano
nattati dal router :).
Ora come ora il natd sul gw freebsd natta tutti pacchetti
uscenti in internet con l'ip privato del router (diciamo
192.168.168.1) e poi il nat del router natta a sua volta
questi pacchetti con l'ip pubblico del router (diciamo
192.150.0.1).
Una possibile soluzione sarebbe quella di comprare un semplice
modem PPPoE ed effettuare il collegamento dal gateway freebsd
(modificandone la configurazione di rete).
Un'altra possibile soluzione sarebbe quella di acquistare un
ulteriore ip statico, disabilitare il NAT, e sistemare le
route statiche (oltre alla configurazione di rete).
In rete ho trovato questo articolo
http://userfs.cec.wustl.edu/~dwb2/work/modem-config-HOWTO.html
che descrive come convertire un Router 645R in un bridging
modem.  A parte il fatto (forse molto importante?) che in quel
caso si parla di incapsulazione RFC1483 non sono riuscito
nell'impresa.
Ho provato a settare la modalita' bridge con PPP over ATM
(RFC2364) (se metto la modalita' bridge l'incapsulazione PPPoE
viene automaticamente esclusa dalle scelte), ma anche in
questo caso senza venirne fuori.  Avrei giusto qualche domanda
da fare su questa configurazione. La modalita' bridge basa le
sue decisioni di instradamento sulla base degli indirizzi
fisici dei dispositivi di rete (indirizzi MAC). Mi pare di
aver capito che in questo caso dovrei assegnare l'ip pubblico
(statico) direttamente alla scheda di rete sul gateway unix
(quella collegata direttamente al router in questione).  Ma
cosi' facendo quale sarebbe l'instradamento di default sul
gateway unix?  Forse dovrei assegnare un netmask /28 e mettere
come instradamento di default un'ip qualsiasi contenuto nella
mia subnet (riferita all'ip pubblico)? Ho provato ma anche in
questo caso senza successi.
E' possibile utilizzare il router in questione come modem,
effettuando il collegamento PPP dal gateway unix?
Commenti/Idee/Consigli?
P.S eventualmente potrei utilizzare anche il 650R della Zyxel.
Grazie.
-- 
Marco Trentini                
ma...@remotelab.org
http://www.remotelab.org/


cioe ?

chiedi 2 cose completamente incompatibili
sulla rete dovresti avere un solo NAT (per non aumentare ping)
se il router lo apri completamente e fai gestire la rete dal freebsd fai 2
nattate
offri servizi all'esterno ?
se non ne offri disabiliti il nat
e fai
ruter
  |-----freebsd
  |-----pc
  |-----pc
  |-----pc
  |-----dominio (gestione policy)
il gw diventa il router
se offri servizi usi il nat SOLO per il bsd
ovviamente il freebsd NON deve avere dati sensibili e deve essere blindato
puoi nattare solo alcune porte 80 , 27 o nessuna
se non natti qualsiasi pacchetto "fake" e qualsiasi richiesta cade nel VUOTO
se vuoi puoi far cadere anche i ping
se invece vuoi fermare i muli i winmx
nel router configuri il firewall ma NON fermi i waste
e neanche i muli incazzati
non so i tuoi bisogni e se gli user possono o meno accedere a internet
in caso il freebsd lo usi da firewall o lo usi da server per
poter fare servizi all'esterno multipli (ils server con 2 utenti lan ed
esterni)
config
ip    192.168.1.xxx
sub  255.255.255.0
gw  192.168.1.1 (router)


 
No, forse non hai afferrato cio' che vorrei fare.  In poche
parole voglio fare in modo che i pacchetti di rientro al
router vadino direttamente alla scheda di rete del gateway
bsd (quella collegata al router non alla LAN) disabilitando
completamente il NAT (SUA che sia) sul router.


 route statiche (oltre alla configurazione di rete).
E in pochi minuti ce la siamo cavata. Ovviamente l'onere e' di 
acquistare un altro ip statico (noi ne abbiamo presi subito 3 della 
stessa subnet, di cui solo 2 usati)
-- 
Saluti - Marco Coli

 (modificandone la configurazione di rete).
Mi sembra la cosa piu' semplice, magari usando lo stesso Zyxel come modem.


Si infatti, ci sono riuscito proprio utilizzando il router in
modalita' bridge ed usando PPPoE su una macchina FreeBSD.
http://www.gufi.org/~mark/articles/router-bridge/article.html
