Newsgroup: it.comp.reti.ip-admin
Titolo: Alternative a Winroute

Salve volevo sapere se qualcuno usa con successo delle alternative a
Winroute 4,5,6 in modalità router puro (no proxy , si NAT) basata su
Windows. (sono costretto a usare il server WIn2000 come gateway per
Internet.
Il collegamento è DSL con modem speedtouch Home collegato via EThernet
(PPPOA).
Ciao


http://www.idrci.net
 prendi il package CHX NAT + Packet Filter
per ulteriori info il forum in italiano è su 
http://forum.idrci.it
 ad
ogni modo il programma funge da NAT/PAT/SNAT ecc... e
da stateful packet filter ... e fa anche altro .. volendo :-)
Ciao

Obi, ho fatto quel che mi hai detto;
Il prodotto mi piace, dall'amministrazione centralizzata in MMC alla
granularità delle configurazione; ho un paio di domande:
1) E' affidabile? (Se configurato correttamente)
2) Il forum che mi hai indicato è praticamente inutilizzato.....ma il
prodotto è utilizzato da altri?
3) Dovendo nel mioo caso configurarlo con una connessione dialup/ADSL, non
ho trovato il modo di automatizzare il tutto anche a macchina non loggata -
Ho letto che abilitando l'RRAS questo è possibile, ma attivare tutto quel
pòpò di roba solo per un autodial mi pare troppo (per non parlare degli
eventuali conflitti di routing con CHX) - Come fare? Conosci un dialer che
funzioni come "servizio" in Win 2000? Oppure c'è un altro modo per ottenere
ciò?
4) I filtri. Praticamente il pacchetto NAT non include meccanismi di blocco,
che sono implementati come dici tu nel modul filtri che ho installato. Mi
chiedo: Quali sono i filtri minimi ma necessari per proteggere il
server/gateway e la rete, considerato che:
- Sul server è presente un server HTTP (già PATtato), il NAT è solo sul
WAN/PPP Adapter (no LAN). In questo scenario basta semplicemente attivare un
filtro antispoofing e bloccare il SYN o è meglio fare altro?
5) La macchina su cui gira CHX sembrerebbe a monte del router/firewall. Te
lo dico perchè mentre in certi frangenti, provando i filtri, le stazioni
della LAN non uscivano più su Internet, la macchina CHX tranquillamente
operava senza problemi. In Winroute è presente un'opzione che definisci se
anche la macchina host è da nascondere dietro al NAT; come funziona con CHX?
(considera che le regole e i filtri fanno sempre riferimento a un range, di
cui il server fa parte, ergo se un filtro blocca le stazioni mi deve
bloccare anche il server...
Grazie dei suggerimenti passati e futuri.

Atlas wrote:

Ethernet? non sara' PppOE?   :-)
A parte questo, la condivisione della connessione internet di
win2k, in cui w2k fa da router NAT come desideri, non funziona?
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 provando i filtri, le stazioni della LAN non uscivano più su
Hm .. la connex va fatta come segue
Internet <-> router <-> CHX-I <--> LAN
in pratica la macchina CHX è l'unica a
vedere direttamente il router, le altre
useranno CHX come gateway
Ciao


Ecco che intendi per la connex automatica? Dove la imposti?
Grazie

 Ecco che intendi per la connex automatica? Dove la imposti?
Scusa ... non pensavo al motivo della domanda ... suppongo
tu stia usando una connex tipo "Alice" ed abbia installato i
drivers del modem da un CD ... a questo punto dovresti avere
un programma "a parte" per la connex ... ok, le alternative a
questo punto sono due; o il s/w che gestisce il "dial" permette
di impostare la connex automatica (tipo IE quando imposti
l'opzione "connetti automaticamente") oppure potresti usare
un s/w alternativo tipo (es.) 
http://www.raspppoe.com/
Ciao

 Ciao
La connessione è in PPTP. Ovviamente vorrei avviarla quando la macchina
parte come un servizio e che possa mantenere la connex attiva o fare il
redial in caso di Drop........