Newsgroup: it.comp.reti.ip-admin
Titolo: Re: vpn tra 2 router zyxel 652h help me

 router
Dato che lo Stargate non supporta VPN su IPSec ti serve un endpoint che
lo supporti -> per quanto riguarda la configurazione - se ovviamente vi
puoi accedere - puo' servirmi sapere il tipo di linea in uso dal cliente
e la relativa impostazione (e.g. x ADSL la pila protocollare).
A seconda della situazione e' infatti possibile avere uno dei seguenti
scenari :
==
- Stargate come Bridge = l'IP Pubblico e' assegnato all'endpoint VPN
- Stargate come Router = NAT 1-1 tra IP Pubblico e IP RFC-1918 endpoint
Per la configurazione dell'apparato (anche per Permessi/ACL) tramite CLI
o interfaccia WEB puoi fare riferimento al manuale ATOS su :
==
- 
http://www.aethra.it/italia/proddoc.asp?IDProd=15&IDT=3&M=190
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST FAQ 2.0 ITGF -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 e la relativa impostazione (e.g. x ADSL la pila protocollare).
credo che qui tu abbia fatto un po' di confusione, in effetti non č lo 
stargate, ma lo SMARTGATE che dovrei configurare, e siccome non ho la 
possibilitŕ di agire sul firewall in quanto l'unica cosa che posso settare 
sono il nat e il dhcp,  mi chiedevo se mettendo un vpn server in cascata 
sullo smartgate, questo mi facesse passare le richieste ipsec o le bloccasse 
su di se...
premetto che lo smartgate ha giŕ assegnato un ip statico di tipo pubblico, 
inoltre ho a disposizione altri 8 ip, di cui uno dovrei assegnare al vpn 
server per farlo "vedere" dall'esterno, per cui dovrei disattivare il nat 
sullo samartgate (o sbaglio?)
ciao, aspetto risposta con ansia!


 dovrei disattivare il nat sullo samartgate (o sbaglio?)
In tal caso il NAT non e' un problema lato endpoint remoto, visto che
il cliente dispone di una subnet di IP Pubblici ;) = puoi rimuoverlo
completamente dalla configurazione del router (lasciandolo poi gestire 
per eventuali client LAN RFC-1918 da un apposito gateway su uno degli IP
Pubblici), oppure mantenerlo ed impostarlo solo per i client LAN con IP
privato RFC-1918.


 |¯|\/|¯|/¯_¯\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 server?, il firewall dello smartgate mi darŕ via libera?
Visto che lo Smartgate e' di proprieta' del provider, questi dovrebbe
peraltro aver gia' impostato la possibilita' di utilizzo della subnet di
IP Pubblici acquistati dal cliente ;) -> in caso contrario o provvedi ad
impostare tu la subnet 255.255.255.248 come 'Public LAN' oppure si fa
richiesta al supporto tecnico affinche' provveda in merito. Ovviamente,
dato che tale subnet viene usata in configurazione routing (e non NAT),
gli IP disponibili per le macchine del cliente sono 5 (dato che 3 sono
impegnati per Subnet/Broadcast/Router).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|


 impostare tu la subnet 255.255.255.248 come 'Public LAN'
come si fa ad impostare la subnet come public lan? io sullo smart riesco a 
spuntare o no il nat e a spuntare o no il dhcp, poi posso cambiare il rango 
di indirizzi da A.B.C.D a A.B.C.E ( credo che abbiano senso solo se il nat č 
attivo, in quanto sono indirizzi di classe C che dovranno essere nattati 
verso l'esterno...)
