Newsgroup: it.comp.reti.ip-admin
Titolo: Groviglio di gateway, rotte e ip privati gia' usati

La questione è un po' incasinata, o almeno lo è spiegarla....
C'è una rete di pc con gli ip 192.168.112.x, facciamo conto quindi che la
rete sia 192.168.112.0 con nm di default 255.255.255.0 ovvero /24 (in reatà
la rete è subnettata in 2 subnet, ma ai fini del mio dubbio la cosa non ci
interessa).
Tale rete è formata dal suo bello switch e i vari host.
Attualmente uno di questi host (192.168.112.252) è un gateway/router non
gestito da noi che va verso un altra rete privata di un altro reparto
dell'azienda, chiamiamola192.168.200.0/24 anche qui lasciamo perdere un
eventuale subnettaggio
La rete 
192.168.200.0/24
 non è di nostra competenza e quindi non sappiamo
cosa c'è, pero' vediamo che da essa si giunge alla 
192.168.150.0/24
 dove c'è
un host che ci interessa 192.168.150.20, facciamo finta che tale host sia un
database a cui i pc della rete 
192.168.112.0/24
 accedono ovviamente passando
per i vari gateway
Questa sopra descritta è la situazione attuale come già è.
Attualmente su tutti gli host della 
192.168.112.0/24
  è impostato come
gateway predefinito
In futuro dovremmo inserire nella rete 
192.168.112.0/24
 (che ripeto, è
l'unica di nostra competenza) un nuovo gateway, ovvero un host
192.168.112.253 che in pratica è un pc con openbsd con 3 schede di rete, la
prima la conoscete già, avra' l'indirizzo appena descritto 192.168.112.253,
la seconda avrà un ip pubblico su internet, la terza è la dmz, punto dolente
di cui parliamo tra poco.
Dovrebbe essere abbastanza chiaro cosa dobbiamo fare: inserire un gateway
per uscire su internet.
Poiche' l'attuale gateway 192.168.112.252 non è nostro, la configurazione
dello stesso non puo' essere toccata.
La mia intenzione era allora qualla di impostare su tutti i pc della nostra
rete 
192.168.112.0/24
, come gateway predefinito, non piu' quello vecchio, ma
il famigerato pc con openbsd che fa da firewall
Tale pc con openbsd 192.168.112.253 avrà nelle sue route:
-default verso l'altra interfaccia che da su internet
-la rete della dmz verso l'interfaccia di rete che da sulla dmz
-la route verso 
192.168.150.0/24
 (visto che l'unico indirizzo che dobbiamo
contattare è quel database) la imposto sul gateway che prima era il gw di
default dei vari pc ovvero 192.168.112.252 cosi' se qualcuno cerca di
contattare il famigerato database la richiesta viene rifilata a quel gw che
la inoltra come ai vecchi tempi..... con un hop in piu', ma
chissenefrega....
Prima domanda: è corretto cio' che ho scritto finora?
Cioe' puo' funzionare se cambio il default gateway e ci metto il mio gateway
il quale contiene una route verso il vecchio gateway nel caso in cui la
richiesta sia verso quel famigerato database?
Seconda domanda, e qui' viene il bello:
ho specificato prima che la nostra rete è la 
192.168.112.0/24
, pero' come ho
detto prima di reti private collegate ad essa ce ne sono altre in un
groviglio di reti private che pero' non sono di nostra competenza.
Io quindi non ho modo di sapere ad esempio se esiste una rete
192.168.88.0/24
Che rete assegno alla DMZ? Posso assegnare una rete tipo 
192.168.88.0/24
senza avere la certezza assoluta che tale rete non esista all'interno della
nostra intranet?
Preciso: è OVVIO che comunque se tale rete esistesse da qualche parte, se ha
gli stessi indirizzi della DMZ, tale rete non sarà piu' raggiungibile dagli
host della nostra rete in quanto il nuovo default gateway (il pc con
openbsd) girerebbe la richiesta alla dmz, fin li' ci arrivo, ma questo
ovviamente non è un problema perche' tanto come ho detto, al di la della
nostra rete, poi l'unico host che dobbiamo raggiungere su ip privato è quel
database 192.168.150.20 (è ovvio che come dmz non faro' una rete
192.168.150.0/24
 e neanche tutte le altre reti da cui passo (trace route)
per raggiungere la 192.168.150.0, non sono masochista)
Ma a parte questo accorgimento, se creo come dmz una rete 
192.168.88.0/24
 e
poi essa esiste già da qualche parte nella nostra azienda (ma comunque noi
non abbiamo bisogno di contattarla) possono succedere casini?
E inoltre, in tutto questo minestrone di spiegazioni, avete mica trovato
qualche strafalcione colossale? :-)
Vi ringrazio per l'aiuto.
Gli ip degli host e gli indirizzi delle reti sono inventati, anche volendo
non ricorderei quelli originali...
Grazie ancora, ciao ciao

 per raggiungere la 192.168.150.0, non sono masochista)
Non ti serve mantenere univocità tra le reti che attraversi e la tua DMZ,
perchè il data-base non deve comunicare anche con le macchine della DMZ.
Altrimenti tutto cambierebbe.
Al tuo gareway interessa solo che il pacchetto per 
192.168.150.20/32
 deve
essere inoltrato a 192.168.112.252, dopodichè seguirà la sua strada
qualunque essa sia.
L'importante è che ogni macchina che maneggia un pacchetto ne conosca la
destinazione univocamente, tutto il resto non conta.
Ciao