Newsgroup: it.comp.reti.ip-admin
Titolo: 3 sedi collegate con hyperway e internet in una sede -- domanda da un milione

Ciao a tutti.
Innanzitutto ciao.
Ho 3 sedi   : milano - brescia - varese,  tutte collegate tra loro con 
router zyxel prestige 600 tramite contratti hyperway  (linee dedicate non 
intertet).
[router brescia configurazione] lan 
192.168.3.1/255.255.255.0
[router varese configurazione] lan 
192.168.2.1/255.255.255.0
[router milano configurazione] lan 
192.168.0.1/255.255.255.0
   + router 
internet 192.168.0.100
i pc delle varie sedi sono configurati rispettIvamente con il gateway del 
proprio router. es: un pc di varese avrà ip : IP 192.168.2.100 NETMASK : 
255.255.255.0 GW 192.168.2.1
se faccio un ping sul server di milano da varese oda brescia funziona tutto 
perfettamente!!!
IL MIO  PROBLEMA è che la rete di varese e di brescia oltre al  server di 
milano devono utilizzare il secondo  ruoter (quello per internet) nella sede 
di milano.
Come posso configurare i router in modo da far funzionare anche internet?
grazie a tutti coloro vorranno aiutarmi. 

"andrea" <andr...@tin.it.nospam> ha scritto nel messaggio
news:4FTEd.392958$b5.19...@news3.tin.it...

Provo a dare un'idea, non so se può funzionare ....
Sui pc di tutte tre le sedi, metti come gateway il router che le collega
alle linee hyperway.
i router delle sedi di brescia e varese, avranno delle route che pntano al
router hyperway di milano infine, il router hyperway di milano, avra delle
route per le varie reti delle sedi in più, avrà una default route verso il
router per internet .
Forse è una spiegazione un po' contorta ma, dovrebbe funzionare ...comunque
lascio spazio a quelli più esperti !!!

 ha scritto nel messaggio 
news:YPTEd.78783$C94....@tornado.fastwebnet.it...


eheheheh...immaginavo !!
comunque, cerco di rispiegare ....
Sede Brescia --> Router A --> subnet 
192.168.3.0/24
Sede Varese --> Router B --> subnet 
192.168.2.0/24
Sede Milano --> Router C --> subnet 
192.168.0.0/24
Sede Milano --> Router I --> subnet 
192.168.0.0/24
I router A B C sono quelli utilizzati per le connessioni fra le sedi tramite
i circuiti dedicati invece, il router I è quello per la connessione a
internet.
Ok...
Router A :
 * statica verso router B
 * statica verso router C ' può essere omessa in quanto viene compresa dalla
statica !
 * default route verso router C
I client della sede A avranno come gateway il router A
Router B:
 * statica verso router A
 * statica verso router C ' può essere omessa in quanto viene compresa dalla
statica !
 * default route verso router C
I client della sede B avranno come gateway il router B
Router C:
 * statica verso router A
 * statica verso router B
 * default route verso Router I
I client della sede C avranno come gateway il router C
Router I:
 * statica verso subnet sede brescia con next hop impostato Router C
 * statica verso subnet sede varese con next hop impostato Router C
 * default route verso indirizzo segnalato dall'ISP
Spero di essermi spiegato meglio !!
Ah, la mia spiegazine, presuppone che tu abbia accesso a tutti e 4 i router.
....
ciao
etr

 ha scritto nel messaggio 
news:DjUEd.78825$C94....@tornado.fastwebnet.it...


 aggiungerle alla config esistente?
Si, le route statiche si possono aggiungere !


> > * statica verso router C ' puň essere omessa in quanto viene compresa



Ok, allora da quello che ho capito, la rete che c'è fra il firewall e il
router I è diversa da quella che usano i client.
Ti riposto la configurazione corretta (almeno spero!!)
Router A :
 * statica verso router B
 * statica verso router C ' può essere omessa in quanto viene compresa dalla
statica !
 * default route verso router C
I client della sede A avranno come gateway il router A
Router B:
 * statica verso router A
 * statica verso router C ' può essere omessa in quanto viene compresa dalla
statica !
 * default route verso router C
I client della sede B avranno come gateway il router B
Router C:
 * statica verso router A
 * statica verso router B
 * default route verso Firewall
I client della sede C avranno come gateway il router C
Firewall :
 * statica verso subnet sede brescia con next hop impostato Router C
 * statica verso subnet sede varese con next hop impostato Router C
 * default route verso Router I
Router I :
 * statica verso subnet sede brescia con next hop impostato Firewall
 * statica verso subnet sede varese con next hop impostato Firewall
 * statica verso subnet sede Milano (subnet usata dai client) con next hop
impostato Firewall
 * default route verso indirizzo assegnato dall'ISP
Ok, ora dovrebbe esserci anche il firewall.... in questo modo tutto il
traffico Internet, delle 3 sedi, è regolamentato dal Firewall mentre, il
traffico sulle linee Hyperway è libero !

 ha scritto nel messaggio 
news:h35Fd.79556$C94....@tornado.fastwebnet.it...


 cmq nella rete principale i client hanno come gateway il firewall .
 Mi spiace molto non farmi capire ma ...non č semplice scrivere una cosa che
a voce sarebbe velocissima da spiegare ...
comunque .....ci riprovo !!!
Suddivido la spiegazione per le tre sedi cercando di schematizzare il piů
possibile !
** Sede A (brescia) Subnet in uso : 192.168.3.0 / 24 **
 * Gateway (Router connesso a Hyperway) IP_LAN :192.168.3.1 /24
 * Gateway (Router connesso a Hyperway) IP_WAN: ----- non l'hai detto !!
 * Client : range da 192.168.3.2 /24 a 192.168.3.254 /24
                * Il default gateway per il client č : 192.168.3.1
 *Configurazione Router A:
     * Route statica : subnet 192.168.2.0 /24  next-hop IP_WAN router VARESE
     * Default route : subnet 0.0.0.0 next-hop IP_WAN router
MILANO(hyperway)
** Sede B (varese) Subnet in uso : 192.168.2.0 /24 **
 * Gateway (Router connesso a Hyperway) IP_LAN :192.168.2.1 /24
 * Gateway (Router connesso a Hyperway) IP_WAN: ----- non l'hai detto !!
 * Client : range da 192.168.2.2 /24 a 192.168.2.254 /24
                * Il default gateway per il client č : 192.168.2.1
 * Configurazione Router B:
      * Route statica : subnet 192.168.3.0 /24 next-hop IP_WAN router
brescia
      * Default route : subnet 0.0.0.0 next-hop IP_WAN router
MILANO(hyperway)
Ora tocca alla sede di Milano...la piů complessa !!!
** Sede C (milano) Subnet in uso : 192.168.0.0 /24 **
 * Gateway (Router connesso a Hyperway) IP_LAN :192.168.0.1 /24
 * Gateway (Router connesso a Hyperway) IP_WAN: ----- non l'hai detto !!
 * Gateway (Router connesso a Internet)   IP_LAN : 192.168.5.1
 * Firewall (int. connessa a LAN client) : IP_FIREWALL_LAN (da scegliere tra
il range di ip x i client, uno vale l'altro !!)
 * Firewall (int. connessa a router Internet) : 192.168.5.2
 * Client : range da 192.168.0.2 /24 a 192.168.0.254 /24
                * Il default gateway per il client č : 192.168.0.1 (router
C)
 * Configurazione Router C(Hyperway):
      * Route statica : subnet 192.168.3.0 /24 next-hop IP_WAN router
brescia
      * Route statica : subnet 192.168.2.0 /24  next-hop IP_WAN router
VARESE
      * Default route : subnet 0.0.0.0 next-hop IP_FIREWALL_LAN
 * Configurazione Firewall:
      * Route statica : subnet 192.168.3.0 /24 next-hop 192.168.0.1
      * Route statica : subnet 192.168.2.0 /24  next-hop 192.168.0.1
      * Default route : subnet 0.0.0.0 next-hop 192.168.1.5
 * Configurazione Router Internet
      * Route statica : subnet 192.168.3.0 /24 next-hop 192.168.5.2
      * Route statica : subnet 192.168.2.0 /24  next-hop 192.168.5.2
      * Route statica : subnet 192.168.0.0 /24  next-hop 192.168.5.2
      * Default route : subnet 0.0.0.0 next-hop IP DETTO DA ISP
Lo so che sono un po' un cane a spiegare .... spero che questa volta tu
abbia capito !!
Se non capisci...dimmelo che cerco ti farti uno schema disegnato con ip e
configurazioni !!
etr

Uhm...mi č venuto un dubbio .....
ma gli ip WAN dei tre router connessi ad Hyperway ... sono  nella stessa
subnet vero ??

 ha scritto nel messaggio 
news:YUuFd.82074$C94....@tornado.fastwebnet.it...


"andrea" <andr...@tin.it.nospam> ha scritto nel messaggio
news:%0vFd.401127$b5.19...@news3.tin.it...

Ah .... ma i vari server come fanno a pingarsi allora ??

 ha scritto nel messaggio 
news:V1vFd.82087$C94....@tornado.fastwebnet.it...


 LAN : 192.168.0.4 /24     -- WAN : RFC1483 - ROUTING, NAT DISATTIVATO
Uhm..non ho ben capito ....
come avevo detto in precedenza non sono un espertissimo .... comunque ....
se, come hai detto, le WAN non hanno ip nella stessa subnet ma, i server
riescono a pingarsi ...
ho letto sul sito di Telecom e dice che la connettività HyperWay, crea una
VPN su IP...
Quindi, dovresti avere sui router delle sedi, dei tunnel le le collegano una
con l'altra con un indirizzamento privato ....
se così non fosse.... non saprei definire come è fatto il collegamento anzi
.... mi interesserebbe saperlo per un puro scopo didattico !
Se puoi, potresti creare delle VPN tra le sedi (ammesso che non esistano
già) e poi creare le route statiche come ho elencato nei precedenti post !!
(poi ti farei anche il disegno!)
Ciao
etr

 ha scritto nel messaggio 
news:XGvFd.82200$C94....@tornado.fastwebnet.it...


Immaginavo non funzionasse nulla ... :-) sarebbe stato troppo facile :p
L'unica cosa però che mi rimane ancora oscura è come i server tra le varie
reti si riescano a pingare ...
intendo dire se il server nella sede di brescia pinga quello di varese,
utilizzando hyperway, credo che sul router sia instaurata una VPN ... giusto
?
mi puoi dire com'è la configurazione di un router in una sede ..intendo dire
se ci sono VPN e la tabella di routing .. poi provo a farti uno schema e
cerchiamo di capire il perchè non funziona ...

 ha scritto nel messaggio 
news:_EUHd.1432$2h5...@tornado.fastwebnet.it...


 statica sul router principale
Questo punto non l'ho capito ..dove sono le statiche e dove puntano ???
<aiuto> chi è che per caso ha già utilizzato connettività Hyperway e conosce
come sono configurati i collegamenti tra le sedi ? </aiuto>

 statica sul router principale
vedi altro post

 ha scritto nel messaggio 
news:QdVHd.1514$2h5...@tornado.fastwebnet.it...


 statiche per permettere il traffico tra sedi.
Ho un cliente a cui telecom ha installato una configurazione del genere 
(router blindato interbusiness) ma se non ricordo male le spiegazioni c'č 
una vpn ma non passa da internet, solo dalla rete privata telecom, quindi 
i router non fanno un brutale nat ma alla rete di destinazione arriva 
l'effettivo ip privato del client, non quello del router
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 dal firewall
Ok, ho capito ... come ho detto però, non conosco affatto le VPN ... so solo
che servono per unire due reti private criptando i dati in transito :-)
Ora però provo a farti uno schemino di come è la rete attuale e come la
vorresti tu ... poi ragioniamo su dove/come/quando modificare le varie
config dei router e del firewall !!
Ciao ciao
etr
P.s. : spero di riuscire per stasera !