Newsgroup: it.comp.reti.ip-admin
Titolo: IP STATICO su ADSL

Salve a tutti
sono uno dei "fortunati" possessori di un modem-router adsl alcatel speed
touch pro.
Possiedo un ip-statico con galactica ma ora sorge qualche problemino: avrei
il mio
bel server nt con web server e vorrei se possibile fare in modo che sia
accessibile
da internet con http:\\mio.ip.statico.
Ho letto e riletto il manuale del modem-router ma sinceramente non ho capito
molto
sul routing: se configura con l'ip-statico il mio modem, da internet mi
collego al
web server del modem chiaramente. Altrimenti il modem prende un indirizzo
dinamico:
problema, come faccio a fare in modo che il mio web server sia visibile su
internet
con l'ip-statico di galactica?
Max

 wrote in message
8aoa0a$lco$1...@fe1.cs.interbusiness.it...


al tuo server nt...
Visto che vorrei provare l'abbonamento ADSL di Galactica l'argomento
interessa molto pure me.

 ha scritto nel messaggio
news:38d578cb$1...@act.puntosoft...


E' possibile disabilitare NAT-PAT
Ma scusa, nella pubblicita' di Galactica e' scritto chiaramente che un
singolo computer puo' essere configurato per essere visto da internet come
Web server, senza router.
Io avevo pensato che su questo computer visibile dall'esterno si poteva
attivare il gatewaying e consentire ad altri utenti locali di uscire su
internet, mentre dall'esterno era visibile solo questo singolo indirizzo IP.
Dopo quello che mi hai scritto pero' non ci capisco piu' niente.

 E' possibile disabilitare NAT-PAT
Leggendo velocemente i dati che hai allegato mi pare di capire che la
tua NT-box si collega all'eth0 IP 10.0.0.138 del bridge, come succede a
me. Poi perň io uso il protocollo PPPoE percui ho un IP (dinamico) che
sta in rete, tipo 212.a.b.c. Se tu invece vai direttamente in rete
attraverso il router senza bisogno di PPP, in TCP/IP puro e semplice,
devi disabilitare NAT per avere un IP address pubblico che sia possibile
instradare. Sulla NT-box, verso la scatoletta alcatel, dovresti avere un
indirizzo sulla netmask 
200.20.20.0/24
.
Cosě, su 2 piedi...
ciao.


ci avevo pensato anche io... devo trovare una cavo per collegare
direttamente
il server nt al modem (adesso il modem va' sullo switch)


indirizzo sulla netmask 
200.20.20.0/24
.
Ma facendo cosi' non ci sarebbero problemi di sicurezza?

 wrote in message 38d7cb31$1...@act.puntosoft...


 wrote in message 38d7cb31$1...@act.puntosoft...
Non potrei risolvere il tutto con nt, 2 schede di rete, proxy server?


Rispondo collettivamente al thread:
 1- Massimiliano: supponendo di avere la stessa configurazione, io non
posso non usare il protocollo PPPoE e andare direttamente in TCP/IP, non
perchè mi manca un cavo, ma perchè sono 2 cose completamente diverse. Se
il servizio è pensato per funzionare in PPPoE e basta, come il mio, non
si può lavorare come se si avesse un router TCP/IP (magari...)
2- nospam: nessuno dei 2 modi è sicuro, non c'è una gran differenza, il
punto è che una connessione ADSL è più o meno come una linea CDN (più o
meno a seconda del tipo di contratto, naturalmente) e dà concreti
problemi di sicurezza.
3- Massimiliano#2: non uso NT per questo genere di cose (cioè per la
Rete), però forse ti interessa sapere che ho scritto di recente su
it.comp.os.linux.development illustrando come si risolve il problema col
linux, e ho in progetto di scrivere della documentazione (attendo il
kernel 2.4). Attualmente uso un alcatel speed touch home collegato con
un firewall linux con 2 schede di rete che esegue una NAT per la LAN
interna e fa da screen per un web server (ovvero reindirizza in modo
trasparente la porta 80 e basta) che sta dietro. Farlo con linux o con
FreeBSD o con quello che si crede è una scelta personale, ma in ogni
caso, credo non sia una mia opinione e basta, per gestire un' ADSL ci
vuole questo genere di cose.
ciao a tutti
oops a.k.a. Fabrizio Di Campo

trasparente la porta 80 e basta) che sta dietro. Farlo con linux o con
Per favore, puoi postare un  "route -n" prima della connessione e dopo?
Ok, nascondi tutte le cose "sensibili" :-)
Vorrei solo vedere come vengono impostate eth0 e eth1 e pppX prima e
durante connessione.
Grazie.
-- 
giu...@pobox.com

 durante connessione.
Preferisco andare "a mente", se permetti :)
Più che altro la homepage fa ancora proprio schifo, non sono un granchè
come artista, devo schiavizzare un mio collega quanto prima... quindi
censura :))
eth0 interfaccia LAN 192.168.a.0/24
interfaccia lato speed touch [c'è chi lo chiama router, io lo chiamerei
bridge, ma nell'incertezza lo chiamo speed touch :) ]
eth1	10.0.0.1
lo speed touch di default  si pone su 
10.0.0.0/8
 con 10.0.0.138.
Comunque è configurabile.
Queste configurazioni sono statiche. eth1 può essere però configurata
col DHCP dello speed touch, funziona, oppure configurare entrambi con un
DHCP della LAN... io tengo il touch attaccato al firewall e basta... ah
naturalmente la porta 10-BaseT del touch è crossata dentro, il cavo
verso un host è dritto (ricordarsi di questo se lo si vuole attaccare
direttamente ad un hub).
Tramite il protocollo PPPoE nella fase di handshaking viene configurato
un software device ppp0, esattamente come avviene con un PPP su linea
commutata "telefonica". Mi ritrovo quindi un indirizzo Point-to-Point,
diciamo A1, su interbusiness e uno per la mia ppp0, che è un ottimo
212.a.b.c., chiamiamolo A2.
Naturalmente aggiungo (in realtà lo fa uno script che fa già parte della
"suite" del PPPoE) una route per A1, (l'host remoto, l'altro capo del
Point-to-Point), raggiungibile in 0.0.0.0 attraverso ppp0, e un default
gateway, cioè verso 0.0.0.0 attraverso l'host A1:
Destination	Gateway		Interface
A1		0.0.0.0		ppp0
0.0.0.0		A1		ppp0
Poi il NAT e il resto è un'altra faccenda...
Su A2 sono visibile. Potresti persino vedere 'sto squallore di
homepage... (che però è screened...).
ciao.

0.0.0.0		A1		ppp0
quindi quando sei sconnesso
eth0, eth1, lo
quando sei connesso
qth0, eth1, lo, ppp0
con ppp0 che setta una default route + una route diretta per l'altro
capo.
eth1 rimane sempre 10.0.0.1?
quindi durante tutta la connessione questo ppp0 con ip pubblico è una
finzione che in realtà usa eth1 per uscire, giusto?
Se fossimo in una connessione dialup normale il controllo maggiore
sarebbe sui pacchetti in entrata da interfaccia ppp0.
Nel tuo caso, come tratti interfaccia eth1? Potrebbe entrarti qualcuno
da lì? Direi di no visto che è 10.0.0.x, ma con tutti sti rigiri...
Grazie
Ah, comuque io posso stare tranquillo.. dove abito adsl arriva solo a
fine anno...
-- 
giu...@pobox.com

 da lì? Direi di no visto che è 10.0.0.x, ma con tutti sti rigiri...
Già, questo è un punto che scotta.
Il traffico da/verso Internet va senz'altro amministrato su ppp0; questo
perchè se lo facessi su eth1 mi complicherei enormemente la vita a causa
dell'incapsulamento. Teoricamente non c'è possibilità che traffico da
Internet si presenti su eth1, non incapsulato in PPPoE. Per farlo, un
hacker deve violare lo speed touch. Non sono in grado di valutare la
reale sicurezza dello scatolino, perchè per quanto abbia rastrellato
tutte le informazioni pubbliche che lo riguardano, credo che in realtà
ci siano anche altre features del cosetto non pubbliche. Chi le sa
probabilmente lo buca. Il mio approccio è quindi conservativo. Anche
eth1 è protetta, e in effetti complessivamente il firewall è a
"sicurezza intrinseca". Cioè è una macchina semplice, nuda e cruda,
dalla quale non puoi sperare di cavarci fuori granchè.
Ciao.
