Newsgroup: it.comp.reti.ip-admin
Titolo: firewall, reti, netmask

ho configurato un firewall sotto linux e fin qui tutto bene.
il problema mi si pone quando ho dovuto metterlo in una rete
diversa da come era stata concepita. Mi spiego.
Tutti gli articoli e gli howto che ho letto hanno il caso tipico:
eth0 192.168.1.1
eth1 192.168.0.1
(nota le 2 reti diverse)
poi spiegano come instradare i pacchetti e tutto funziona.
Il problema si pone quando devo mettere il firewall per forza 
di cose nella stessa rete, per esempio
eth0 192.168.1.45
eth1 192.168.1.200
ora per instradare i pacchetti non valgono piu' le regole 
dell'esempio precedente. Un mio amico mi ha detto che 
devo dividere la rete in 2 sottoreti usando la 
netmask 255.255.255.128, ma non ha saputo scendere 
nei dettagli.
Io vi chiedo: conoscete un libro (possibilmente online) 
che tratta questo argomento?
Oppure se sapete un'altra soluzione...(tenete conto 
che non devo mascherare la rete protetta dal firewall)
ciao e grazie!

 ha scritto nel messaggio
news:93vaa5$q3h$1...@newsserver.cilea.it...


 eth1 192.168.1.200
non cambia assolutamente nulla!
Ci dimentichiamo sempre come lavora la MASK ;) che e' fondamenteale
(ovviamente?) e in realta' e' come un gemello siamese con l'IP addr.
Tante' l'abitudine a scrivere o zero o 255....
imposta la maschera a 255.255.255.127 per entrambi. questo pone i due
"gruppi" di 128 indirizzi su due reti diverse e sara' come se gli IP non
centrassero nulla l'uno con l'altro ;)

 centrassero nulla l'uno con l'altro ;)
128 !! NON 127 !!
-- 
			Luca Amicone
			ICQ: 14890779
--
	L'umorismo č lo zucchero della vita.
	Ma quanta saccarina c'č in giro !
		-- Trilussa

 128 !! NON 127 !!
mumble mumble
0-127
128-255
dov'e' l'errore?

 dov'e' l'errore?
La netmask e` il contrario della ciambella.. non puo` avere il buco
in mezzo :)
-- 
Vincenzo
NT, Security, Networking. Chose two of the three. You can't have them all.

 128-255
devi comunque specificare che *non tutti questi indirizzi possono essere
usati per gli host";
quelli "buoni" sono da 1 a 126 per la prima subnet e da 129 a 254 per la
seconda.
Tutto questo, per la precisione. 8D
-- 
			Luca Amicone
			ICQ: 14890779
--
	Il metodo del successo consiste,
	in larga misura, nel sollevamento della polvere.
		-- L. Bianciardi

 bit tutti a 0 (in questo caso l'indirizzo indica "tutta la subnet") ")
Perseverare dici che e' diabolico?
Io non uso gli estremi xche' mi sembra un approccio che taglia la testa al
toro... come con la grappa, ma cosa significa "tutta la subnet"?

 ma cosa significa "tutta la subnet"?
Vedi? Giusta domanda.
L'indirizzo di subnet si usa principalmente per le tabelle di routing.
Quando devi dire che "una subnet" deve essere raggiunta attraverso "un
certo" router, per definire la sabnet devi specificare proprio
quell'indirizzo. In pratica, lo puoi considerare come "l'indirizzo IP
della subnet". E infatti lo puoi specificare nel file NETWORKS
(omettendo lo "0").
-- 
			Luca Amicone
			ICQ: 14890779
--
	[Dio] hatti dato due orecchie e una lingua,
	perché tu oda più che tu non parli.
		-- S. Bernardino da Siena

 quell'indirizzo.
Ah, afessero avuto l'ASCII avrebbero usato l'asterisco in pratica!!! :))))

non sono ciambelle!
Ma gli zeri si', puoi tentare con quelli.
No, eh? Ok, mi autoplonko.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 No, eh? Ok, mi autoplonko.
LOL! 8DDD
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ricetta.
	Dissossate la verità per cucinarla meglio.
		-- M. Marchesi

 Ah, afessero avuto l'ASCII avrebbero usato l'asterisco in pratica!!! :))))
Hmmm no. L'asterisco andrebbe bene per il Broadcast, dove appunto
significa "tutti".
Direi che l'indirizzo di rete sarebbe "il nome della directory", dentro
la quale ci sono vari file (gli hosts) che possono essere acceduti sia
singolarmente con il nome (l'indirizzo IP vero e proprio) che tutti
insieme con i wildchars *.* (Broadcast). 8)
-- 
			Luca Amicone
			ICQ: 14890779
--


 in mezzo :)
Non c'entra niente con l'esempio, ma dato che ci ho sbattuto i denti 
contro, insisto: si la netmask e' il contrario della ciambella, non tutte 
le ciambelle escono col buco, idem, ci sono delle netmask con il buco in 
mezzo.
Vedere i sorgenti del net2 per credere.
-- 
ciao
hobs

 a gestirlo correttamente.. 8)
Qualcuna c'e' :)
-- 
ciao
hobs

 mezzo.
sara', ma tanto per cominciare ne' i kernel *nix che ho provato ne'
l'IOS cisco ti lasciano configurare interfacce con netmask *bucate*,
quindi che utilita' possono avere i programmi che le supportano?
ciao,
marco

 Qualcuna c'e' :)
Lo supponevo. 8]
Grazie della segnalazione. Era una piccola domanda che mi ero sempre
fatto (e mai preso la briga di cercare una risposta).
La domanda a questo punto diventa... "ma che ci si fa con un netmask a
buchi?" ;)
A parte la pubblicità che gli viene fatta dall'UCAS (Ufficio
Complicazione Affari Semplici) e boicottata dal SACU (Serve A Cose
Utili)? ;DDD
-- 
			Luca Amicone
			ICQ: 14890779
--
	La prudenza è la paura che cammina in punta di piedi.
		-- M. Zamacois

 quindi che utilita' possono avere i programmi che le supportano?
Non che mi voglia fare gli affaracci tuoi, ma a parte Linux che e' noto per 
NON supportarle, quali altri *nix hai provato? :)
E poi, non e' che abbiano una grande utilita', pero' sebbene siano 
deprecate, nessuno le ha mai "ufficialmente" abolite.
-- 
ciao
hobs

 deprecate, nessuno le ha mai "ufficialmente" abolite.
questo non lo so, ma sulla pressoche' inutilita' siamo d'accordo :)
ciao,
marco

 ha scritto nel messaggio
news:946e0g$ckon2$1...@ID-65620.news.dfncis.de...


in mezzo :)
ROTFLASC! :-DDD
-- 
Niflheim
"Di cosa sa il tuo gioco?"
"Di daaado..." (c) Wolverine

 ha scritto nel messaggio
news:946e0g$ckon2$1...@ID-65620.news.dfncis.de...

127 non č una potenza di 2!!!
Marco

 127 non č una potenza di 2!!!
Neppure 192 lo č.. perň č un netmask valido.
64, 32 16, 8, 4, 2 e 1 lo sono.. ma NON SONO netmask(s) validi.. 8]
-- 
			Luca Amicone
			ICQ: 14890779
--
	Ai politici preferisco le zanzare:
	hanno piů stile nel succhiarci il sangue.
		-- G. Monduzzi

 ha scritto nel messaggio
news:3A7A7001...@finsiel.it...
