Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio router

Ho la necessita' di installare un router per una rete di 10 PC circa la cosa 
importante e' che abbia tutte le porte aperte sia in ingresso che in uscita, 
c'e' un firewall per la gestione della sicurezza, mi risulta che i firewall 
generalmente in commercio non hanno tuttel le porte aperte, avete qualche 
consiglio?
grazie claudio 


da quello che ho capito
internet >> router >> firewall >> switch rete interna
La linea è adsl?
se si, un qualsiasi router con dmz ti va bene.
Dovresti dare così
settaggio router
ip pubblico dinamico o statico
setti i parametri della connessione adsl
assegni l'ip della rete (ad esmpio 192.168.0.1)
disabiliti il dhcp
setti DMZ su 192.168.0.2
credo che il nat debba rimanere attivo non ho mai provato a
disabilitarlo
settaggio firewal
ip wan 192.168.0.2 statico gateway 192.168.0.1 dns 192.168.0.1 (o dns
isp)
ip lan 192.168.1.1
server dhcp abilitato (se ti serve)
nat abilitato
con questa configurazione i forward li devi fare nel firewall perchè
il router è trasparente.
anche il dg834 da circa 60 euro fa questa cosa negli zyxel (molto più
pro del netgear dg834) si chiama default server invece di DMZ.
Gli ip sono di esempio l'importante e che il router e la rete dei pc
siano su due sotto reti diverse.
Ciao

 consiglio?
In genere un firewall deve avere tutto *chiuso* eccetto 
l'indispensabile, e comunque si possono configurare per abilitare i 
servizi necessari.
Ciao
Luca

In realta' volevo dire:
mi risulta che i firewall (non i firewall ma i router)
generalmente in commercio non hanno tuttel le porte aperte, avete qualche
consiglio?
grazie 

 avete qualche consiglio?
Veramente, cosi' espresso, e' ancora meno chiaro di prima...
Comunque, azzardo una risposta: non c'e' problema, disattivi
completamente il firewall nel router, qualunque esso sia.
Se pero' dicessi a che scopo vuoi questo, forse si capirebbe
qualcosa in piu' su cio' che vuoi ottenere.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 wrote:

io da questa frase ho capito che lui dispone di un firewall per la
sicurezza e che quindi il firewall deve essere pubblicato direttamente
(DMZ o NAT one-to-one) senza necessità di fare i forward nel router.
Comunque anche disattivando il firewall del router che normalmente
blocca tutto il traffico in ingresso non è possibile saltare il nat
senza il forward.
Renaissance visto che sei presente ti chiedo una cosa che non ho mai
provato, se nella configurazione che ho proposto per questo problema
nel router disabilito il NAT internet a che ip in lan diventa
accessibile? mettiamo il caso che il server dhcp è attivo nel router
il primo pc che si collega naviga e gli altri no?
Ciao

 ha scritto nel messaggio 
news:ea3ac90e-46b1-4b06...@l1g2000hsa.googlegroups.com...



Ciao
Chiedo scusa per la poca chiarezza, in sostanza vorrei avere un router 
completamente trasparente, ci pensera' poi il firewall a bloccare cio che 
deve essere bloccato, devo fare del voip e con il firewall apro le porte che 
mi servono, ma mi e' capitato che alcuni router non siano trasparenti in 
uscita (oltre che in entrata), in sostanza esiste un router completamente 
trasparente?
grazie Claudio 

 ha scritto nel messaggionews:ea3ac90e-46b1-4b06...@l1g2000hsa.googlegroups.com...

come ti dicevo basta impostare il firewall su dmz e il router diventa
trasparente,
hai già un router attualmente?
che marca e modello?
Ciao

 trasparente?
Credo sia necessario stare su prodotti con due connessioni Ethernet; 
come detto, puoi fartene uno con vyatta, m0n0wall, pfSense, zeroshell, 
una distro linux/BSD qualsiasi eccetera.
Ciao
Luca

 che si collega naviga e gli altri no?
Esatto, se viene assegnato l'ip pubblico: prova a cercare vari thread
sui modem adsl d-link 300/320 che operano come half-bridge. :-)


 trasparente?
Allora: innanzitutto dovresti spiegare che tipo di link hai. Una
adsl con singolo ip pppOA/pppOE/ipOA, una subnet assegnata su rfc1483,
una hdsl su una subnet assegnata, o cosa?


 ha scritto nel messaggio 
news:fhpooi$2ro$2...@tdi.cu.mi.it...


ho una adsl con singolo ip pppOA
grazie

 ho una adsl con singolo ip pppOA
Statico o dinamico?



Ciao e grazie per la risposta!!!

 ha scritto nel messaggio 
news:fhujm9$p9t$1...@tdi.cu.mi.it...


 Ciao e grazie per la risposta!!!
Di nulla. :-)
Ciao!


 Statico
Ok. Se per "trasparenza del router" intendi "nessun NAT", allora
dovresti verificare che il router possa agire da half-bridge. In tal
modo attesti quell'ip pubblico statico con la sua netmask (po' esse
255.255.255.255, come e' spesso sui link PtP) sull'interfaccia
esterna del firewall, e come gateway... l'ip stesso. Non l'ho mai
provato (se non indirettamente, vedendo ad esempio come operano i modem
d-link), quindi prendilo con beneficio di inventario.
bye G.L.
p.s.: quota meglio il messaggio a cui rispondi:
http://wiki.news.nic.it/QuotarBene
