Newsgroup: it.comp.reti.ip-admin
Titolo: Servizi disponibili con ip-privato

Salve a tutti.
Mi sono informato a grandi linee su quali siano i costi effettivi per
ottenere un pool di ip pubblici da assegnere all'utenza e molto
sommariamente sono giunto alla conclusione che mentre i grandi ISP
possono richiedere direttamente i pool al RIPE senza di fatto pagare
null'altro che un'inscrizione (una tantum quindi), i piccoli ISP che non
possono permettersi un accesso "neutrale" alla rete, devono affittare il
proprio pool dal fornitore della banda che fa pagare loro un affitto.
Non essendo un esperto, se aveste correzioni in merito dite pure.
Se questa situazione giustifica in parte l'attribuzione di un ip
pubblico all'utenza dietro pagamento spesso oneroso di un sovrapprezzo
rispetto al costo della connessione da parte di piccoli fornitori di
connettività, dall'altra evidenzia come i grandi ISP ci marcino sopra
rivendendo un servizio che di fatto a loro non costa nulla.
Non voglio fare polemica eh, ma questo è quello che penso io...
Bene, dopo questo antefatto, utile per inserire ciò che sto per
discutere nella situazione complessiva del problema, ecco veniamo al
punto:
molti wisp assegnano all'utenza ip privato rilasciando quello pubblico
solo ad aziende e comunque dietro pagamento di un sovrapprezzo
impensabile da sostenere per l'utenza privata.
Questo di fatto comporta l'esclusione da servizi quali applicazioni p2p
per fare un esempio, ma preclude anche la possibilità di installare un
piccolo server casalingo per utilizzo personale, gestione da remoto ecc.
Quello che volevo chiedrmi e chiedervi in questo thread è come sarebbe
possibile utilizzare i servizi sopracitati pur avendo un ip privato.
Pensavo:
non sarebbe possibile l'attribuzione di un centinaio di porte ad utente?
Per fare un esempio, mettimao che un wisp copra un'utenza di 100 persone
con un'antenna e che a quell'antenna attribuisca un unico IP pubblico,
mentre coloro che stanno dietro l'antenna vengono dotati di un ip
privato.
Ora, non sarebbe possibile l'associazione di 100 porte ben precise dell'ip
pubblico alle medesime 100 porte sull'ip privato di ciascun utente?
Lo chiedo da ignorante ovviamente, ma visto che le porte utilizzabili
sono parecchie non mi pare un problema di numeri (considerando che
piccoli wisp associano ad un ip pubblico non più di tanti utenti...).
Quindi se fosse possibile l'utente, che so... Mario potrebbe avere dalla
15000 alla 15100 disponibili per la gestione dei servizi che necessitano
di chiara raggiungibilità, non vi pare?
Sarebbe possibile dal punto di vista tecnico?
Quali problemi comporterebbe?
eventuali soluzioni alternative?
Correzioni a quanto ho detto eccecc....non esitate!!  ;-P
A presto e grazie in anticipo :-)

 Correzioni a quanto ho detto eccecc....non esitate!!  ;-P
Tutto è possibile ma se si vuole rispettare le regole ....
Occorre tener presente:
- una cosa del genere avrebbe un prezzo pesante per il provider per 
gestire la configurazione.
- non ci sono porte disponibili.
 
http://www.iana.com/assignments/port-numbers
- non tutti i programmi possono usare porte a caso
- i programmi che le allocano dinamicamente devono poter lavorare 
senza restrizioni nei range.
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 Giovanni
Grazie dell'intervento e a presto! :-P

 punto...sono tutto "orecchi"  ;-)
Vedi sopra. In ogni caso allocazione dinamica non è quella che fa 
bittorrent usando le porte che tu puoi cambiare ma piuttosto quella 
che fa il tuo browser per collegarsi ad un server remoto.  Viene 
allocata una porta a caso nel range 49152÷65535 per collegarla alla 
porta 80 del server remoto.
Probabilmente anche bittorrent usa lo stesso metodo.  Usa le porte 
standard (o quelle che che specifica l'utente) per farsi vedere sulla 
rete (e rendere disponibili i files), mentre usa porte nel range 
49152÷65535 per scaricare.  Però anche il metodo di cambiare le porte 
che fa bittorrent è fuori dalle regole (o almeno IMO lo sono certi 
suggerimenti dato che ho visto proporre porte < 1024).
Prendi però solo come mia idea su come si dovrebbero usare le porte.


JohnnyNewbie ha scritto:

L'iscrizione al RIPE è solo lunga e noiosa. Prima o poi dovrò farla per 
l'ente per cui lavoro perchè sembra l'unica strada per ottenere IP 
Provider Independent. Per il costo mi hanno parlato di 2 o 3 mila euro, 
devo ancora informarmi. Riguardo ai Wisp che dici, devono essere 
veramente molto piccoli. Quando compri qualche decina di megabit di 
banda, generalmente un paio di classi /24 sono comprese ed averne altre 
generalmente non è un problema, nè un costo noioso. Naturalmente parlo 
di classi Provider Aggregatable (o Assigned come le chiamano molti) 
ovvero facenti già parte dell'AS del provider che ti vende la banda.
Riguardo come un wisp potrebbe gestire la cosa, dipende dal tipo di rete 
che ha, se fà routing, bridging e così via. La cosa che fanno molti Wisp 
è quella di fare routing della classe di indirizzi IP pubblici assegnata 
all'utente attraverso la loro rete di IP privati.
Leandro
Leandro

 Leandro
In ogni caso ti ringrazio molto per l'intervento.
A presto!  :-P
Edit: mi scuso per i pasticci della codifica, ma è successo
un'inconveniente....comunque mi pare che il senso si capisca.  :-(

 Giovanni


Se il wisp ti assegna solo un ip privato invece di farti passare per
il NAT ti può far passare per un trasparentproxy, questa modalità
permette di ridurre di circa il 30% o forse meno il traffico di rete
in quanto ad esempio la home di un portale famoso che viene scaricata
da una buona percentuale dei suoi utenti non viene scaricata realmente
dal server del portale ma dalla cache del server del wisp generando
solo traffico "interno" e non sulle dorsali, considera che non sono
solo gli wisp che usano questa tecnica ma mi risulta che viene
utilizzata almeno da vodafone per i cell e da fastweb, invece
l'attivazione dei forward su un nat per centinaia di utenti
richiederebbe dei router potentissimi, immagina che il router dovrebbe
costantemente tenere in ascolto 100 porte per ogni utente * 100 utenti
mettiamo 10000 porte da inoltrare secondo 10000 regole nella tabella
di forward che già a gestirle è un problema se pensi che poi il
cliente deve essere in grado di configurarsi le porte dei
programmi.....  per non parlare dei programmi in cui non è possibile
cambiare le porte e se poi un utente volesse installare un server web
ocuperebbe la porta 80 e per gli altri utenti non ci sarebbe più
possibilità di avere un proprio sito web sul pc, a questo punto niente
a nessuno ci si accontenta di un emule che gira firewalled.
Sarebbe molto più facile assegnare un ip pubblico a tutti ma la
quantità di dati che potrebbe passare in rete aumenta molto niente
proxy e p2p sfrenato, dovrebbero dimensionare in un'altro modo
l'accesso in internet.
Proprio ieri parlavo con un Sistemista che mi diceva che se prendi i
famosi 254 ip da jana, per fare un esempio, non costa molto averli ma
hai l'obbligo di tenerli in uso al 60% altrimenti ti vengono tolti, il
problema principale che mi diceva è che una volta che tu hai gli ip e
mettiamo il caso che sei un wisp gli assegni tramite un dhcp ai tuoi
client e non c'è nessun porblema mi diceva che il problema è che i
provider più grossi non hanno nelle loro route i tuoi ip e quindi tu
non sei raggiungibile da tutta la rete internet e potresti essere
isolato, da quello che ho capito l'instradamento in internet è un bel
problema e le tabelle di routing dei principali router non sono
infinite quindi non è possibile raggiungere il 100% degli ip realmente
in uso nel mondo.
Ciao

 
oddio, lunga non molto.. i costi non sono alti.
Mi hanno assegnato una /21 con una /24 attiva e pago circa 1300 €/anno
Il provider che mi da la banda mi ha configurato aggratis i suoi router per 
BGP-4, io mi sono configurato i rev-dns e poco altro.
Al corso mi hanno detto che devo espandere l'uso ma è anche vero che questa 
soluzione (diventare as) mi è stata prospettata proprio dal ripe dopo aver 
sentito i  miei bisogni..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
In those days he was wiser than he is now -- he used to frequently take
my advice.
		-- Winston Churchill

 Ciao
Ti saluto e ti ringrazio per l'intervento.  :-)

 sentito i  miei bisogni..
Grazie dell'apporto.
Volevo chiedere una precisazione da "non addetto ai lavori":
ma quando parlate di /21 o /24 cosa intendete?
In pratica paghi 1300 euro/anno per avere quanti IP?
A presto!  :-P

 Intendevi questo, giusto?ù
Si intendevo questo ma in più ti dico che se di mezzo c'è un nat pesa
molto di più la gestione delle connessioni aperte rispetto alla banda
disponibile.
Gli apparati che eseguono il NAT non hanno tabelle infinite quindi  un
emule che scarica 100 file da 100 fonti ogni uno apre 10000
connessioni e considerando che i router home normalmente hanno tabelle
che non superano le 3000 righe capisci che puoi limitare fin che vuoi
la velocità ma comunque nessu'altro riuscirà ad andare in internet con
la tabella satura, se propaghi questa soluzione a centinaia di utenti
che fanno p2p incontrollato se non esiste una limitazione sul numero
di connessioni per cliente comunque l'apparato centrale si
bloccherebbe.
Ciao

 In pratica paghi 1300 euro/anno per avere quanti IP?
/24 ha 254 IP utilizzabili
/21 ne ha 2046 (se non sbaglio)
Gabriele

 Ciao

 "nattati"...scusa la banalità... :-|
devo verificare non so bene la differenza ma forse one-to-one o
fullnat è la stessa cosa cioè ad un ip privato viene associato uno
pubblico ma in realtà con tim non ho un ip privato il dhcp credo
tramite autenticazione con un radius mi passa direttamente il mio ip
pubblico sull'interfaccia.
Ciao