Newsgroup: it.comp.reti.ip-admin
Titolo: Rete con due connessioni Internet

Salve a tutti, in azienda visto il traffico esterno ho appena attivato
una seconda connessione ADSL per gestire una VPN e remotizzazione Voip
di interni verso una sede remota. La vecchia connessione ha un router
Zyxel 652 mentre la nuova un Zyxel 662. La mia rete è una lan
paritetica e la mia intenzione è quella di avere entrabi i router con
IP della stessa classe 192.168.1.x (652 192.168.1.1 e il 662
192.168.1.2). Io avrei qualche idea solo che volevo sapere se esiste
una configurazione standard, canonica consigliata per gestire una rete
con due gateway uno per l'uscita internet e l'altra per l'instradamento
di una VPN.
1. Introdurre un routing a monte dei due router (?)
2. Impostare entrambi i gateway nelle confgurazioni client con metrica
1 per il traffico VPN (block del traffico esterno\internet ) e 2 per il
traffico internet.
Se qualcuno ha qualche consiglio sono ben felice.
Saluti.

 internet e l'altra per l'instradamento di una VPN.
Potresti collegare il 662 al 652 ed impostare IPPR (IP Policy Routing)
su quest'ultimo, in modo che utilizzi il 662 come gateway per le
connessioni associate alla VPN ed ai servizi VoIP :
==
- 
http://global.zyxel.com/support/supportnote/p652/app/ippr.htm
In questo modo non cambiano nemmeno le impostazioni di gateway dei
sistemi della rete dell'azienda, visto che operi direttamente a livello
del router 652.
Peraltro l'utilizzo di IPPR consente anche di agire a livello ToS/QoS
sul traffico in base a IP sorgente/destinazione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 Se qualcuno ha qualche consiglio sono ben felice.
Ciao,
Potresti valutare, ad esempio, l'utilizzo di un firewall con due WAN, 
tipo lo ZyWALL 35, visto che ho notato utilizzi gateway ZyXEL. Con 
quello puoi gestire un po' come vuoi il tutto, load balancing, ecc. ecc.
Saluti

 del router 652.
Interessante il discorso IPPR, una route basata non solo su IP
destinazione, ma anche sulle porte con relative priorità ecc...
Ho fatto un test sul mio Zyxel 652H31, seguendo le indicazioni del link
fornito, ho creato la policy 1 che instradi tutto il traffico IP
protocl con sorgente un range di IP sulla Porta/Lan sul router 662....
Configurato ip policy routing 1 nella schermata di configurazione LAN,
senza però ottenere il risultato sperato...... Semplice verifica
www.mioip.net
 od altro.....
Ho cercato documentazione in merito, ma non ho trovato nulla, esiste
qualche altro passaggio, oppure il 652....... 
Grazie K e saluti.

 Ho cercato documentazione in merito, ma non ho trovato nulla
Tale support note relativa al 652 e' figlia di quella presente gia' per
i router serie 64x e 650 = le indicazioni contenute sono applicabili
in modo analogo, fatta eccezione appunto per le funzionalita' firewall
del 652.
Per il resto, non c'e' molto da aggiungere = la documentazione ZyXel in
merito e' limitata, nonostante sia una funzione molto utile (sia per
gestire lato LAN instradamenti su GW diversi sia per gestire priorita'
di traffico in presenza di VPN).
