Newsgroup: it.comp.reti.ip-admin
Titolo: [tech] Indirizzi Ip nella DMZ

Da giorni mi assilla questa domanda: come funziona una dmz? Voglio dire,
in una situazione con un firewall del tipo:
eth0: IP privato, connesso allo switch della LAN
eth1: IP pubblico, connesso allo switch dell DMZ
eth2: IP pubblico, connesso direttamente al router che ha un'altro IP
pubblico
come avviene il routing dei pacchetti destinati agli IP della DMZ, se non
sono presenti nella subnet che collega il firewall al router?
E' gradito anche un link ;-)
Grazie,
Nicola Cassolato

 sono presenti nella subnet che collega il firewall al router?
Che è il firewall stesso che fa da router verso la DMZ.
In pratica i pacchetti che provengono dal router esterno e diretti a un host
sulla dmz attraversano un hop intermedio che è il firewall
NON devono essere nella stessa subnet che collega firewall al router ...
Il router che dici te, quello verso l'esterno, dovrà pero' sapere nelle sue
route che per raggiungere la DMZ, i pacchetti vanno passati al firewall, ma
senno' che router è......
ciao
stefano

 sono presenti nella subnet che collega il firewall al router?
Che è il firewall stesso che fa da router verso la DMZ.
In pratica i pacchetti che provengono dal router esterno e diretti a un host
sulla dmz attraversano un hop intermedio che è il firewall
NON devono essere nella stessa subnet che collega firewall al router ...
Il router che dici te, quello verso l'esterno, dovrà pero' sapere nelle sue
route che per raggiungere la DMZ, i pacchetti vanno passati al firewall, ma
senno' che router è......
ciao
stefano
scusate per il post precedente ho toppato mi ero dimenticato di reimpostare
il mio nome nell'account, spero di averlo cancellato in tempo

 senno' che router è......
Uhm... credo di aver capito... o meglio, questo mi fa venire altri dubbi
;-)
Faccio un esempio:
HDSL con router CISCO (credo 2600, ma non ricordo).
Tale router ha un interfaccia con ip x.x.x.81/
255.255.255.40
Telecom mi ha dato 16 indirizzi IP, compreso quello del router. Se
l'interfaccia pubblica del firewall è, poniamo, x.x.x.82, che netmask
devo mettere?
Nella DMZ ho inoltre due server, poniamo .85 e .86, oltre che
l'interfaccia di rete del firewall collegata alla DMZ, poniamo .84.
Queste interfacce, che subnet devono avere?
Inoltre, da quel che so, il router lo configura solo mamma telecom e non
l'end user. Poniamo anche che avessi le password che accedervi, dovrei
impostare una specie di default gw del router verso l'indirizzo .82,
giusto? In tal caso, con subnet diverse, gli ip .85 e .86 verrebbero
considerati "esterni" e le connessioni che telecom manda al mio cisco
verranno girate dal mio firewall, che è il default gw del router, verso
la rete che voglio io usando un'opportuna tabella di routing.
Ora ecco due domande da *vero ignorante* :-) :
- perchè, in linux, si è modificato il kernel per utilizzare il
firewalling nel bridging? nel Linux hdsl+firewall+bridge howto descrivono
una situazione simile alla mia, in cui le "eth" (pubblica e dmz) sono
configurate per fare brdging (quindi con la stessa subnet) ma il traffico
del brdge viene filtrato dal firewall.
- cercando, anche se molto velocemente, nella documentazione del cisco,
non ho trovato nessun riferimento a "gateway". Forse esiste un'altro
termine per designare l'ip a cui rimandare tutte le connessioni per la
dmz?
Scusa la prolissità.
Grazie,
Nicola

 del brdge viene filtrato dal firewall.
Non so risponderti perche' non ho mai usato firewalls in quella maniera in
modalità bridge, mentre ho utilizzato subnet separate, o addirittura il piu'
delle volte ho utilizzato indirizzi privati per i server sulla dmz e mppando
le porte sul firewall (l'ip visibile dall'esterno era quindi in questo caso
quello del firewall)
Cmq qualcun altro sul ng ti risponderà sicuramente
ciao
stefano