Newsgroup: it.comp.reti.ip-admin
Titolo: Nuovo dispositivo con IP Pubblico

Salve a tutti! Spero di riuscire ad essere chiaro nella mia spegazione.
Dunque... l'azienda presso la quale lavoro possiede alcuni indirizzi IP
pubblici.
La configurazione dei dispositivi nella sede sono:
-> Un router direttamente connesso ad internet:
    - IP WAN: IP punto-punto del contratto;
    - IP LAN: il primo indirizzo IP pubblico.
    - Nessun NAT nessun firewall abilitato.
    In questo modo il router è "trasparente" quindi non è visto da
internet.
Connesso direttamente a questo router c'è il firewall configurato
come:
    -> IP WAN: un altro ip pubblico, quindi stessa classe della LAN del
router.
    -> IP LAN: 
192.168.0.1/24
    -> NAT e firewall abilitati, più qualche port-mapping.
Fin qui tutto ok. I pc della nostra sede vedono internet, e i client
privati vengono visti da internet grazie ai redirect impostati nel
firewall. Da internet (quindi diciamo dal mio pc di casa) pingo
tranquillamente il firewall, che ha indirizzo pubblico.
E qui la domanda: se volessi aggiungere nella nostra sede un altro
dispositivo con ip pubblico (ci son rimasti altri 4 o 5 ip pubblici),
dovrei assegnargli un ip pubblico e collegarlo direttamente al router,
così come ho fatto con il firewal, giusto? Io ho fatto questo, ma il
dispositivo (una internet camera) non viene visto da internet, nemmeno
a botta di ping. Come mai? Cosa sbaglio? Devo utilizzare un cavo
diretto o incrociato?

 Devo utilizzare un cavo diretto o incrociato?
Beh, se sull'hub/switch hai il link acceso, allora il cavo dovrebbe
essere giusto (o comunque autorilevato, sia esso straight o cross).
Il problema potrebbe essere banale: ti sei ricordato di impostare
il gateway sulla videocamera?
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

Allora... se lo schema è questo:
                                   INTERNET
                                 ----    ----
                                     \  /
                                      ||
                                      ||
                                     /  \
                           +---------    ---------+
                           | WAN: IP Punto-Punto  |
                           +----------------------+
                           |                      |
                           |        ROUTER        |
                           |                      |
                           +----------------------+
                           | LAN: 200.200.200.0   |
                           +---------    ---------+
                                     \  /
                                      ||
                                      ||
                                     /  \
                           +---------    ---------+
                           | LAN: 200.200.200.1   |
                           +----------------------+
                           |                      |
                           |       FIREWALL       |
                           |                      |
                           +----------------------+
                           | LAN: 192.168.0.1     |
                           +---------    ---------+
                                     \  /
                                      ||
                                      ||
                                     /  \
                                +----    ----+
                                |   SWITCH   |
                                +------------+
                                +------------+
se il firewall è visibile direttamente da internet tramite l'indirizzo
200.200.200.1 (sul router non ho dovuto creare nessun port-mapping),
allora collegando al router un altro rispositivo, magari con
200.200.200.2, dovrei poter vedere anche quel dispositivo da internet,
vero?
Però non funziona... :\

 vero?
Si', a patto che 200.200.200.x sia un ip pubblico, e che ovviamente
sia impostato il gateway pubblico sul dispositivo a cui e' assegnato
tale indirizzo.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
