Newsgroup: it.comp.reti.ip-admin
Titolo: Condividere Internet ma non far vedere i PC tra loro.

Ciao a tutti,
avrei questa necessità, ho un normalissimo modem/router adsl e la necessità 
di condividere la connessione adsl tra una decina di PC con vari sistemi 
operativi (2000, XP, Vista).
Il problema che ho è che questi PC non si devono vedere (e soprattutto 
scambiare dati) tra loro, o meglio si devono vedere a coppie.
Cioè il pc A potrà scambiare dati solo con il pc B e viceversa, ma non con 
tutti gli altri. Il pc b con quello c e via dicendo.
Tutti quanti dovranno potere navigare in Internet.
Avete qualche idea da suggerirmi? Si può fare con la dotazione che ho?
Sarebbe meglio un hardware (PC) dedicato che faccia questo lavoro? (ho visto 
funzionare un pc con IP-cop, servirebbe?)
Non vorrei implementare sistemi operativi server.
Grazie, e scusate la poca tecnicità.
Julius


http://imagebank.ipcmedia.com/imageBank/s/shaved%20cat.jpg
Già, il povero gatto c'ha proprio l'espressione di uno che dice "mi hai
reso ridicolo, ma quando finiranno di ricucirti sarò già tornato quello 
di prima!" :D

 compra uno switch managed e crea delle vlan
Grazie per la rapidissima risposta.
Due domande...
1 - Ho visto che la maggior parte degli switch managed entry level ha 8 
porte.
è possibile partire creare delle vlan appoggiandosi a switch 'lisci'?
Mi spiego: immaginiamo uno scenario del tipo
Ho 5 stanze con 3 pc ciascuna. Ognuna di queste stanze dovrebbe essere una 
lan a se'.
Posso partire con un cavo dallo switch managed e arrivare in una stanza, e 
da qui arrivare ai 3 pc tramite uno switch 'liscio' (non managed)
E ripetere l'operazione per ognuna della 5 stanze?
2- hai qualche prodotto (marca) da consigliarmi per avere un hardware:
 - discretamente affidabile
 - non lunare da configurare (e con una manualistica esaustiva)
 - con dei prezzi contenuti (sempre in relazione al punto 1)
Grazie 1000
Julius
 

  - con dei prezzi contenuti (sempre in relazione al punto 1)
purtroppo non mi sono ancora avventurato, ho clienti totalmente stupidi 
che pensano non ci siano differenze tra un hub e uno switch e in 
azienda siamo messi anche peggio.


 
potresti provare questo tips (io non l'ho provato in questo modo ma 
dovrebbe funzionare almeno su win2000/xp):
mettiamo che il router abbia l'ip 192.168.1.1 e la rete sia 192.168.0.x
come gateway ai pc metti 192.168.0.1
poi nel file host (C:\WINDOWS\system32\drivers\etc)
aggiungi questa riga
192.168.0.1 192.168.1.1
salva (se non funziona riavvia il pc)
saluti
andrea

  - con dei prezzi contenuti (sempre in relazione al punto 1)
Su che prezzo sei orientato ?
ci sono prodotti buoni, con configurazione via web, garantiti a vita e
assistenza 6/7 (netgear sicuro, gli altri devo controllare) di HP,
3Com e Netgear.
Se vuoi ne parliamo :)
Gabriele

 o meglio si devono vedere a coppie.
ok quindi abbiamo 5 coppie di PC (2 x 5 = 10) 
ciascuno dei quali può comunicare un un altro
e solo con quello ed ovviamente anche con il
router per l'accesso ad internet
come ti è già stato detto la soluzione ottimale
sarebbe quella di utilizzare uno switch managed
che permetta la creazione di VLANs configurando
poi queste ultime in modo da ottenere il risultato
voluto; a questo proposito e considerando che
parecchi switch managed hanno 16 o 24 porte
non capisco la tua richiesta relativa all'utilizzo
di switches "lisci" (unmanaged) dato che con
un singolo switch riuscirai a servire tutte le
tue utenze; tra l'altro connettere "a stella"
gli switch unmanaged al managed potrebbe
creare dei problemi in fase di configurazione
delle VLAN per cui.. eviterei la cosa
una soluzione alternativa al problema potrebbe
essere l'uso di 
http://m0n0.ch/wall
 configurando
una serie di "VLANs" (ok, si tratta di tunnels ma
il risultato è circa lo stesso) in modo da permettere
ai clients di comunicare "a coppie" ed al contempo
da permettere a tutti i clients di contattare il loro
gateway (m0n0wall) e raggiungere internet, al
proposito ti consiglio la lettura di
http://doc.m0n0.ch/handbook/pptp-subnetting.html

 azienda siamo messi anche peggio.
Ok, grazie 1000
Ciao
Julius

 3Com e Netgear.
Mah meno è meglio è... naturalmente mentenendo affidablità.
Io mi sono sempre trovato molto bene con 3com e HP (non per materiale di 
networking)
Diciamo dai 200 ai 250 Euro...
Ciao
Julius

 salva (se non funziona riavvia il pc)
Grazie della dritta ;-).
Appena possibile, provo
Julius

 
http://doc.m0n0.ch/handbook/pptp-subnetting.html
Grazie! Sembra interessante, stasera gli do un'occhiata!
Ciao
Julius

 Diciamo dai 200 ai 250 Euro...
Per favore mandami una e-mail in privato.
A quel prezzo non c'è tanta roba, ma qualcosa di buono si trova:)
Gabriele
ps: basta 10/100 con eventuali 2 porte extra Gigabit, o ti serve tutto
Gigabit?

 salva (se non funziona riavvia il pc)
ROTFL .. dai, ammettilo, stai scherzando VERO ?

 
No Arne, affatto
ho utilizzato il file hosts per sistemare varie situazioni ed è stato 
quasi sempre utilissimo.
Se vuoi puoi provare ad aggiungere delle righe e vedrai che l'ip viene 
ruotato regolarmente.
come ho scritto non l'ho provato per questo uso ma in decine di altre 
situazioni  è stato utile per trarmi di impaccio da situazioni complesse...
saluti
andrea

 situazioni  è stato utile per trarmi di impaccio da situazioni complesse...
Spiega dettagliatamente in cosa consiste cotale astruso utilizzo del
file hosts.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

andrea p ha scritto:

Mah... il compito del file hosts è quello di accoppiare indirizzi ip a nomi: 
come fa il sottosistema di rete a capire che se te fornisci 192.168.1.1 in 
realtà gli stai chiedendo di fare la ricerca del "Nome" 192.168.1.1 su hosts?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"Die?  I should say not, dear fellow.  No Barrymore would allow such a
conventional thing to happen to him."
		-- John Barrymore's dying words

 
ok ok chiede scusa a tutti ho fatto la prova adesso e non funziona
avevo scritto che non avevo mai usato hosts in questo modo
ma comunque avrei dovuto provare prima...
chiedo ancora scusa a tutti
andrea

 Tutti quanti dovranno potere navigare in Internet.
Posto che alcune delle soluzioni proposte sono buone (ad es. l'uso di
switch managed con vlan o monowall) potresti in alternativa pensare
a usare come router un draytek che supporta fino a 4 vlan[*] per
separare i computer:
http://www.draytek.co.uk/support/kb_vigor_vlan.html
[*] l'implementazione del draytek non e' standard 802.1Q, e' solo
un modo suo per mascherare i pc tra di loro...insomma non sono
vere vlan ma in ambito soho puo' essere sufficiente.



No prob, l'importante è ammettere gli errori, serve a migliorarsi ;-) !
Tornando al discorso originale, se anche il "trucco" con il file "hosts"
avesse funzionato (cosa impossibile dato che il file hosts con il routing
non c'entra nulla) la cosa NON avrebbe risolto il problema dato che la
richiesta originale era quella di isolare le macchine "a coppie" e quel
"trucco" non sarebbe comunque servito allo scopo

da provare e adesso non posso.
la prova potrebbe essere:
un pc su una sottorete diversa da quella del router (ip statico)  ma
con gateway che punta al router e vedere se va internet eventualmente
netmask del router 255.255.0.0
credo comunque che in un netgear per esempio in dispositivilan dove
normalmente si trovano i pc connessi bisogna vedere se si vede il pc
su altra sottorete. Anche se mi sà che la strada è quella della route
statica sul router.

ho fatto una prova a livello di routing con macchine virtuali (non con
il router adsl)
pc1 192.168.1.1 gateway 192.168.0.1
pc2 192.168.1.2.gateway 192.168.0.1
pc3 192.168.2.1 gateway 192.168.0.1
pc4 192.168.2.2 gateway 192.168.0.1
router simulato con pc5 192.168.0.1
per riuscire a vedere server web su pc5 da tutte le sotto reti
hoaggiunto 2 route statiche , una per sotto rete
route add 192.168.1.0 mask 255.255.255.0 192.168.0.1 metric 1
route add 192.168.2.0 mask 255.255.255.0 192.168.0.1 metric 1
così tutte le macchine pingano il pc5 e il pc5 pinga le macchine ma
tra sotto reti non si vedono
bisogna solo vedere il nat del router se lavora con sotto reti diverse
ma sicuramente il ruotaggio funzionaerà anche nel router
poi ho fatto un'altra prova mettendo pc5 in 192.168.0.1 mask
255.255.0.0 il risultato è uguale quindi forse basta modificare il
maskeramento del router