Newsgroup: it.comp.reti.ip-admin
Titolo: Classe 10.x.x.x e tabella di routing

Salve a tutti, ho un problema che non riesco a risolvere con il mio
router, un Alcatel SpeedTouch Pro.
Gli IP assegnati al router sono:
217.114.135.89 (primo di una classe di 8 IP pubblici che ho a
disposizione)
217.59.218.154 (IP esterno che lo collega con il router della rete
ADSL)
10.0.0.138 (predefinito)
La tabella di routing che ho messo a punto è la seguente:
Destination         Source             Gateway         Intf
217.114.135.88/29
 
217.114.135.88/29
  217.114.135.89  eth0
10.0.0.0/8
 
10.0.0.0/8
         10.0.0.138      eth0
255.255.255.255/32
  any                10.0.0.138      eth0
217.114.135.89/32
   any                217.114.135.89  eth0
10.0.0.138/32
       any                10.0.0.138      eth0
217.59.218.154/32
   any                217.59.218.154  cip0
127.0.0.1/32
        any                127.0.0.1       loop
217.59.218.152/30
   any                217.59.218.154  cip0
217.114.135.88/29
   any                217.114.135.89  eth0
10.0.0.0/8
          any                10.0.0.138      eth0
default             any                217.59.218.152  cip0
Con questa configurazione l'accesso ad Internet funziona solo se
configuro i PC della LAN nella classe 217.114.135.xxx, mentre se provo
a metterli in classe 10.x.x.x non si muovono.
Eppure se da un PC in classe 10 faccio un ping all'interfaccia esterna
del router (217.59.218.154), questa risponde correttamente.
Cosa devo modificare per poter utilizzare i PC in classe 10?
Grazie

...

Ehi là fuori, c'è un'anima pia che mi dà una mano?

 ha scritto 
nel messaggio 
news:eafd4496.03120...@posting.google.com
...

il 217.x.x.x è un indirizzo pubblico, mentre il 
10.x.x.x è privato


devi abilitare il pat


lo puoi fare solo nella cli entrando nel router in 
telnet o da console (non dal browser).


 


nat enable
addr = WAN_ip 
[type] = 
pat 


poi dai un


config save


 


al limite ri-entra nel roter 
col web-browser contraolla che effettivamente ci sia il pat e fai un 
save all. 


 


la config completa la trovi qui
: 

http://www.azacamis.com/alcatel/stpro/cip.htm


http://www.azacamis.com/alcatel/stpro/cip.htm


 



 
Già provato, senza risultati; anche la route indicata su 
azacamis.com
non risolve (del resto era già nella mia tabella di routing).
Non so più dove sbattere la testa

 ha scritto nel messaggio
news:eafd4496.03121...@posting.google.com...

così dovrebbe funzionare (ma non dico che è una soluzione ideale): assegni
alla scheda di rete del router l'indirizzo privato10.0.0.138 e lo colleghi a
un pc con 2 schede di rete.metti 10.0.0.x sulla prima scheda di rete
colleghata al router (internet) e un indirizzo privato del tipo 192.168.x.x
sulla seconda scheda di rete (intranet) che è collegata ad un switch su cui
poi ci attacchi i pc sempre con gli indirizzi privati della 192.068.x.x. Sul
pc che fa da gateway o ci installi un proxy che ti fa il NAT (wingate, isa
server o altro) o abiliti routing e accesso remoto con NAT (in quest'ultimo
caso credo serva w2000 server o w2003 server anzi mi sa che ci vuole pure
per isa server). La config del router rimane quella del sito.

...

Il problema è che un pc in classe 10 dietro al router non riesce ad
accedere ad Intrnet, per cui anche così non risolverei niente; quello
che dici tu funzionerebbe se assegnassi al pc proxy/nat un ip pubblico
(217.x.x.x) sulla scheda collegata al router. In questo caso però
resterebbero aperti i problemi di sicurezza (anche se concentrati su
una sola macchina) e andrei a fare con un pc dedicato quello che (in
teoria) dovrebbe poter fare il router.
Questo router il nat _lo può fare_ non capisco dove sia l'errore.