Newsgroup: it.comp.reti.ip-admin
Titolo: 2 uffici 2 router

Ciao, volevo sapere se potete aiutarmi. Il problema e' questo:
in azienda ci sono 2 uffici:
1) il primo ha un router telecom (connessione con 8 ip pubblici) che
non posso configurare e una rete privata del tipo 192.168.1.x
2) nel secondo c'e' un mio router netopia senza connessione e un'altra
rete privata
Con un cavo ethernet ho collegato il router dell'ufficio 2 a quello
dell'ufficio 1
Ora, potrei gestire il router dell'ufficio n.2 con uno degli 8 ip
pubblici(della connessione del primo ufficio) e sfruttare quest'ultimo
indirizzo pubblico per configurare la rete privata dell'ufficio 2 con
indirizzi di altra classe tipo 10.0.0.x?
La prima cosa che mi e' venuta in mente e' quella di assegnare 2
indirizzi (uno pubblico e uno privato) al router netopia ma non
funziona. (il router e' uno 3347NWG e permette di fare tante cose tipo
vlan(rete virtuale) e alan (additional lan))
Senno' dovrei prendere una pc installarci linux e 2 schede di rete e
saprei come fare, ma visto che ho questo router pensavo di sfruttarlo.
Grazie a tutti.

Una cosa è la rete logica, un'altra quella fisica.
Detto questo, per quanto riguarda la rete fisica, cioè la
connessione tra apparecchiature di rete:
Sluz. A
il Netopia puoi metterlo sulla rete del Telecom (192.168.1.0) e
Usarlo solo da switch, se non hai altre necessità.
Lascia stare la sua porta WAN e dagli un IP come se fosse un altro
computer della rete.
Eviti tutti i problemi di routing statico e connessi.
Così ora dalla parte della LAN hai tutti i computer che si pingano 
da tutti e due i router. Si vedono tutti tra di loro ed escono su
Internet
tramite il gateway per la WAN che rimane l'inconfigurabile Telecom.
Ora quindi hai tutti i PC ruotati sulla Rete esterna, o direttamente o
tramite
la parte switch del Netopia.
Per fare tutto ciò ti basta 1 solo IP pubblico.
Gli altri ti servono solo se vuoi dedicare dei server interi
in risposta a dei servizi.
Nel qual caso temo che saresti nei guai, perchè il Telecom non si tocca
e quindi
la canonoca DMZ non la puoi fare.
E non li potresti neanche nattare (Masquerading, in questo caso)
assegnando
loro un IP pubblico ciacuno (dal router). Così dall'esterno non si
vedrebbe il loro reale IP locale.
Ecc. Ecc., ti potresti sbizzarrire a questo punto e dipende dalle tue
reali
necessità, che non conosco. Ma non col router blindato, ovviamente.
Soluz. B
Se devi tenere separate le due reti, ma non ne immagino la necessità,
devi vedere se il Netopia ti permette di configurare la porta WAN,
diciamo,
come porta LAN, cioè se non ti costringe a usare protocolli per DSL.
I router aziendali di solito sono fatti così da permettere qualsiasi
configurazione.
Così al Netopia dai da una parte un indirizzo che sta sulla rete LAN del
Telecom.
E a questo punto i due si vedono e si pingano.
Poi ovviamente dai ai PC della "rete Netopia" degli indirizzi della 
sua rete LAN canonica (quell'altra). 
Così ora hai due distinte reti (2 LAN) e due router in serie rispetto
alla WAN.
Il problema è che il Telecom dovrebbe ruotare indirizzi di una rete che
non vede (la LAN del Netopia),
e pomendo il caso di servers, deve farlo nei due sensi 
verso e da Internet. Per fare ciò avresti bisogno di tabelle di routing
statiche sul Telecom.
Ma, ancora, quello non si tocca.
Quindi, a mio modo di vedere, ti rimane solo la soluz. A.
Ciao
Raf
Ciao
Raf
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Grazie, sei stato molto  gentile ma purtroppo non vedo soluzioni.
Infatti io sono nell'ufficio "netopia" e ho chiesto all'ufficio
"telecom" di dare anche a me la loro connessione e un indirizzo
pubblico dove posso configurarmi tutti i miei server (anche senza dmz,
natto le porte sugli ip privati).
L'ufficio "telecom" pero' mi ha chiesto di configurarmi la rete su
un'altra classe perche' non vogliono ficcanaso o perche' hanno delle
altre ragioni...non so.
All'inizio avevo assegnato al netopia un ip pubblico e tramite "alan"
un ip privato di classe differente che dalla rete "netopia" pingavo
senza problemi. Purtroppo non uscivo su internet; ho provato a fare
diverse configurazioni con nat e reti virtuali senza risultati.
A questo punto credo che mi resti solo da configurare un firewall con 2
schede di rete e proseguire...grazie lo stesso.
Ciao
Fra