Newsgroup: it.comp.reti.ip-admin
Titolo: router condiviso su 2 lan

salve a tutti ho un problemino da risolvere..
1 router con indirizzo ip: 192.168.0.1 e  20 pc con range 192.168.0.10 a 29
con subnet 255.255.255.0 a tutti.
il mio problema è che alcuni di questi pc cambieranno indirizzo da
192.168.0.10 a 192.168.1.10 (e così via..11,12,13)  in modo che alcuni si
"vedano" tra loro, altri no..
ho la necessità che il router però sia "visibile" a tutti.. che devo fare? o 
è necessario lasciare invariato l'indirizzo e cambiare la subnet(quale).. e 
il router quale deve avere?

Nicola wrote:

uhm..
questo range di indirizzi e' non routable quindi non puoi fare granche' 
anzi proprio niente. Se cambi la subnet mask come ti e'  stato detto di 
sicuro le due sottoreti nn si vedono ma il router sara' visibile solo ad 
una sottorete. Io metterei un firewall con 3 schede di rete: una 
collegata al router e le due che vanno alle rispettive sottoreti

 collegata al router e le due che vanno alle rispettive sottoreti
nn posso 

Puoi configurare il ruoter con due ip sulla solita interfaccia, in
questa maniera separi le due reti a livello IP e non Ethernet, In
questa maniera il router sarà visibile da entrambi e potra fare
routing fra le due lan.
Altrimenti sei ha degli switch " intelligenti" puoi fare due Vlan, in
questa maniera separi fisicamente le due reti.
Paolo

 nn posso 
1) Non cambiare gli ip: piazza uno switch managed, configuri due vlan
e una porta in comune fra esse da cui potranno accedere al router.
2) Oppure guarda se il router ti consente di configurare due ip lato
lan con relativo nat delle due subnet.
bye G.L.

lan con relativo nat delle due subnet.
Perchè l' utilizzo del nat?
Grazie 
Paolo

 Perchč l' utilizzo del nat?
Perche' suppongo che il suo router "natti" la subnet privata, se
e' preposto all'accesso a internet, o no? (oh, beninteso, potrebbe
anche non essere un router internet, ma un router dedicato al
collegamento di sedi remote, in tal caso in nat potrebbe non
cincentrare...)
BTW, per essere davvero sicuro che nessuno possa definire un ip
non appartenente alla propria subnet e tornare a scorrazzare nei
campi non suoi, deve unire le due cose: switch managed con due
vlan su subnet distinte, e router configurato con due ip sull'
interfaccia ethernet.
bye G.L.

Ormai sono curioso.....
alla 1) No, perche' magari e' possibile definire due vlan con la stessa
subnet.
i routing poi come lo gestisci? con un router che abbia funzionalità
di proxy arp?
alla 2)
ok quindi il nat è verso l' esterno e non fra le classi private...
sorry avevo capito male.
ap 
Paolo

 di proxy arp?
Quale routing?   :-)
bye G.L.

Sorry... non routing.... parola sbagliata
la possibilita che due pc su due vlan diverse ma nella solita classe ip
si possano "vedere"... e vedere il router e e il router vedere i client
sulle due vlan.
 Al router configuri due interfacce virtuali che appartengono alla
solita classe ip? come riesci a gestire le due vlan sul router?
In sostanza non riesco a capire chi gestisce il traffico fra le vlan.
Ti dispiace farmi un esempio pratico? Scusa ma non sono un esperto di
switch e vlan, ma interessa l' argomento, è un caso che mi è capitato
parecchie volte e sicuramente mi ricapiterà, almeno spero ;-)
Grazie
Paolo

 parecchie volte e sicuramente mi ricapiterà, almeno spero ;-)
Neanche io in realta' l'ho mai affrontato, e di piu' non ti so dire.
:-) Mi hanno detto comunque che un discorso del genere si puo' fare.
bye G.L.

Grazie
Paolo

 Grazie
E di che?  :-)
bye G.L.