Newsgroup: it.comp.reti.ip-admin
Titolo: IP su lan Interne

Ricordo a chi non lo sapesse che per convenzione e' stata lasciata
libera la classe b 192.164.0.0 per tutte le macchine in lan interne
senza uscite su internet.
Cristiano Diamanti

gsa...@iolao.netmania.it
 (Giacomo Sandri) writes:
   Se e' una LAN interna, senza uscite su Internet, perche' dovrebbe
   esserci una convenzione [sulla numerazione degli indirizzi IP]? Se
   non sono connesso, io posso metterci quello che mi pare...
Mettiamo che tu abbia cento macchine sulla rete interna 10.0.0.0,
isolata da Internet.  Un giorno decidi che basta, non se ne puo` piu`,
ti procuri 8 indirizzi IP tutti tuoi e un router che faccia traduzione
di indirizzi, oppure un firewall, o semplicemente una macchina su cui
girano dei proxy, e la metti fra la tua rete interna e Internet.
Se hai usato 10.0.0.0, il router o il proxy sapranno che gli indirizzi
10.0.0.0 sono certamente dentro, e tutti gli altri sono certamente
fuori, perche` quegli indirizzi sono riservati e non devono mai uscire
su Internet.  Se hai avuto la cattiva idea di usare altri indirizzi a
caso, hai discrete probabilita` che qualcun altro stia gia` usando
quegli indirizzi, quindi il tuo router non sapra` che pesci pigliare
quando gli arriva un pacchetto per uno di questi indirizzi duplicati.
Risultato: devi rinumerare tutta la rete interna prima di poter
installare il tuo router verso Internet, o usare qualche
configurazione di gateway piu` complessa.

 :-\
Beh, non necessariamente, a me e' capitato di connettere delle reti locali
preesistenti dove avevano degli indirizzi pseudocasuali messi li da chissa'
chi e che per il momento non era possibile modificare (perche' c'erano
attaccate anche apparecchiature con manutenzione programmata da parte di
altre ditte che non gradivano nostri interventi li sopra).
Se ti giochi bene le ACL sou router di confine riesci a fare convivere
sulla stessa rete fisica degli indirizzi legali con quelli "sballati" senza
che questi ultimi escano dalla rete locale.
Certo se si puo' fare tutto dall'inizio, e' una cosa obbrobrievole, ma
quando la situazione e' quella, ci si ingegna... :)
Saluti
Lele.

UserID: blackye@  - Host: 
nemesi.12345.net
 wrote:
 >Come ha fatto TIN che ha usato alcuni IP riservati 
 >alle reti interne per dei router collegati a internet,
Non e` una cosa che necessariamente deve causare problemi, in certi casi
e` un buon sistema per risparmiare IP. L'importante e` che questi indirizzi
non fuoriescano all'esterno.
-- 
ciao,			[To reply remove "+nospam" from my address.        ]
Marco			[Per rispondere togli "+nospam" dal mio indirizzo. ]
              * The Internet is full. Go away.  -- Joel Furr *

 indirizzi sopra per una rete di soli 5 comp?
Assolutamente no.
Anzi, generalmente si usano proprio quelli, perche' sono comodi da
digitare.... stai solo attento a metterli tutti nella stessa subnet,
ovvero, se configuri i pc con netmask 255.255.255.0, gli indirizzi
dovranno essere tutti 10.0.0.x, ma non vedo perche' tu dovresti usare
tale netmask per soli 5 pc. Usa 255.0.0.0 e sei a posto.
Ciao!
-- 
 Daniele
------------------------ Fuck The Monopoly ! -----------------------
             ______                           ____                  
            /_  __/                          / __/                  
             / /__     __  __  __           / /_                    
            / //_  /  /_  /   / / /\/\     /_  / /  / \/ \/     
           / //__ /_ /__ /__ /_/ /   /    __/ / /__/  /\ /\       
          /_/ Italia                     /___/                      
 
  -> 201 <- days and telecom's monopoly will be fucked forever !    
 
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------

ja...@mercurio.gest.unipd.it
 wrote:
 >* se un domani ti colleghi  ad Internet, non  sei costretto a modificare  la
 >configurazione di tutta la rete: se hai progettato le cose  con un minimo di
 >attenzione, ci sara` da lavorare (poco) solo sul router connesso all'ISP;
Ecco un'altro argomento interessante, qualcuno ha esperienza pratica con
tecnologie di tipo NAT (serve per forza un cisco con l'IOS nuovo oppure
si puo` fare anche con linux?) o proxy generico?
Anche ammettendo di avere abbastanza IP univoci a disposizione per potere
fare una conversione 1-1 (ma allora ci vuole veramente piu` tempo a
rinumerare che a installare il NAT? Mah... Nonostante quello che scrive
Bill Manning non ne sono poi cosi` convinto.) quali sono i servizi che
proprio non si riesce a fare passare perche` manca il modulo adatto?


The Black Hacker (UserID:blackye@-Host:
nemesi.12345.net
) wrote:
: Non solo:
: Se non riconfiguri gli indirizzi a quel punto
: crei dei problemi di consistenza all'intera rete
: e questo puo' costarti un assaggio di firewall 
: si molti siti e backbone (provare per credere)
Grazie 1000 per le infos ;-)
-- 
As always, rebuttals are welcome! =======> 
gsa...@tin.it
 <=
********* Linux... the choice of a GNU generation! *********

 pare...
Il riservare alcuni  indirizzi per le reti private  ha senso non appena con-
sideri non soltanto la semplice LAN casalinga o la rete del piccolo ufficio,
ma una rete aziendale:
* hai piu` sottoreti nell'azienda: prendi  una rete riservata  di classe B e
la configuri  come se ne avessi  una  riservata dallo  IANA,  ma seguendo le
direttive della RFC 1918 (in particolare sulla configurazione dei router "di
confine");
* se un domani ti colleghi  ad Internet, non  sei costretto a modificare  la
configurazione di tutta la rete: se hai progettato le cose  con un minimo di
attenzione, ci sara` da lavorare (poco) solo sul router connesso all'ISP;
* ti  connetti con un'altra azienda,  ad es.  per  una fusione, che potrebbe
essere connessa o  non connessa ad  Internet: ancora  una volta, se  le cose
sono state  fatte bene,  minimizzi  i problemi  di  configurazione (il  caso
peggiore e`  quello   in cui entrambe  hanno  scelto  lo stesso  insieme  di
indirizzi; proprio per questo, tempo fa c'era una discussione *contro* l'uso
della rete 
10.0.0.0
: essendo  unica, c'era la  certezza di avere casini  nel
caso di fusione fra due ditte; con le reti di classe B e C, questo era molto
meno probabile).
* c'e` un errore nel router connesso all'ISP (o nel PC con Linux o Wingate o
quel che e`): se  usi indirizzi privati, il danno  e` minimo, ma se usi  gli
altri indirizzi,  puoi causare danni ad  altri  (irraggiungibilita` di una o
piu` reti da parte o tutta la Rete), il che non  e` molto efficace come modo
per rendersi simpatici...
Insomma, i motivi per usare indirizzi riservati ci  sono, anche se sono piu`
utili in ambito aziendale che in ambito casalingo: ma,  visto che ci sono le
regole, tanto vale  essere "polite" e seguirle (tanto  piu` che cosi`  si e`
sicuri di fare le cose giuste, invece di reinventare la ruota ogni volta).
Saluti,
Luca Polo.
-- 
 / Luca Polo : 
Luca...@gest.unipd.it
 || System administrator          \
| (
http://www.gest.unipd.it/~jake
 for  || Ist. di Ingegneria Gestionale  |
 \ address and phone numbers)          || Universita` di Padova, Italy  /