Newsgroup: it.comp.reti.ip-admin
Titolo: ipmasqadm, ipchains, web server etcetcetc

Salve a tutti.
In quest'ultimo periodo mi sto dedicando alla riconfigurazione della rete
aziendale, con tanto di firewall (ipchains), chiaramente su base linux.
A suo tempo alle varie macchine, compresi tre nostri server, erano
assegnati indirizzi statici, mentre con l'avvento della nuova
configurazione ho deciso che i vari computer apparteranno alla classica
192.168.0.0/24
.
Per far si' di poter comunque raggiungere i server dal mondo esterno,
oltre all'ovvio masquerading, ho pensato d'usare l'accoppiata ip
aliasing - port forwarding e, in cotal modo, la mia rete ora e' la
seguente...
                             |-----| 192.168.0.2 |
 	                     |
  W    eth0 |-----| eth1     |
  E  -------| FW  |----------|-----| 192.168.0.3 |
  B    -> * |-----| * <-     |
      |                 |    |
   A.A.A.A      192.168.0.1  |-----| 192.168.0.4 |
	 		     |
			     |     
			     |-----| ........... |
Qualita' grafica orrida... vabbe'.
FW e' il solito firewall/gateway, due schede di rete, una, eth0, verso
internet, l'altra eth1, verso la LAN.
Come dicevo, per poter usare i server ora nascosti nella LAN ho
abilitato l'IP aliasing sull'eth0, in corrispondenza della quale, oltre
all'A.A.A.A di eth0, avro' A.A.A.B (l'ex ip del attuale .2) di eth0:0,
A.A.A.C (fu di .3) di eth0:1 e cosi via...'
Combinando ipchains e ipmasqadm ottengo poi la redirezione delle
richieste http sul A.A.A.B, ad esempio, verso la porta 80 di
192.168.0.2, rendendo quindi visibile, come desiderato, il server al
mondo esterno.
Quel che non riesco assolutamente ad ottenere e' invece l'accesso ad
A.A.A.B, sempre per esempio, da parte dei miei client nella LAN, quindi
ottengo il "paradosso" del server web invisibile a tutto il mondo,
tranne che a me.
Nelle ricerche effettuate per tentare di aggirare l'ostacolo ho scoperto
che questo problema e' abbastanza diffuso e, m'e' parso di capire, in
una configurazione come la mia senza possibilita' di risoluzione -
soluzione alternativa sara' l'attivazione d'un DNS interno -...
E' proprio cosi' o posso fare qualcosa per poter vedere i server interni
da locale solo sfruttando il masquerading, il forwarding etc?
RIngrazio per l'attenzione, a presto.
-- 
|--------------------------------------------|-------------------------|
| Manuele Rampazzo - webqualcosa (designer?) | ...                     |
| 
http://www.geocities.com/mrampazzo
         |  Your flesh is nice     |
|--------------------------------------------|  I wanna take you twice |
| Il mio indirizzo e' modificato!            | ...                     | 
| ** infinito (at) mclink (dot) it **        |-------------------------|
| Ma anche io non scherzo...                 | :) :( :P :O :D ;) ;( 8) |
|--------------------------------------------|-------------------------|

 da locale solo sfruttando il masquerading, il forwarding etc?
io questo problema non c'č l'ho!

> da locale solo sfruttando il masquerading, il forwarding etc?
MN> io questo problema non c'č l'ho!
Cioe', anche tu hai dei server "nascosti" nella LAN, accessibili al
resto di internet tramite port forwarding e visibili anche dai vari PC
nella LAN? senza DNS, file hosts, etc? e come fai?
Ciaociao :-)
