Newsgroup: it.comp.reti.ip-admin
Titolo: router come bridge e ip pubblico con subnet 255.255.255.252

Ciao raga, ho un problema che mi sta facendo impazzire!!
DEvo configurare un router adsl come bridge al fine di poter creare una vpn 
tra due firewall.
Ho provato con diversi router ma niente (zyxel, linksys) .. secondo voi 
dipende dal fatto che possiedo un unico ip fisso con subnet 255.255.255.252?
Ho sempre configurato i bridge con un  ip lan , mettendo l'ip pubblico 
sull'intefaccia wan del firewall !!?!?
sbaglio qualcosa?
grazie 

 sbaglio qualcosa?
Cosa intendi per "ip lan" ?
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFDIA5uuxRXtjsR9sRAxX6AKC9pjjls/+o3aXvE8lklIdgoZnn0wCfZ0X/
sG8doVLg9i+hl3R9+8lXbhA=
=GSQ7
-----END PGP SIGNATURE-----


intendo ip wan (ho sbagliato a scrivere).
l' ip in questione è del tipo  xxx.xxx.xxx.242 / 255.255.255.252    gw 
xxx.xxx.xxx.241.
Se configuro il router adsl  come bridge , ed  inserisco questo ip sul lato 
wan del firewall non funziona nulla.

 lato wan del firewall non funziona nulla.
Per caso stai usando il protocollo RFC1483 della Smart Telecom? Perchè 
in tal caso non è possibile fare il bridge fra l'interfaccia Wan e Lan, 
proprio per il fatto che Telecom utilizza l'RFC1483 Routed e non il 
Bridge.  L'unica soluzione che ti consiglio è di acquistare degli ip 
aggiuntivi così ti gestisci la situazione come meglio credi. Oppure 
adotti una soluzione Vpn che ti permette di utilizzarla attraverso il 
Nat di porte specifiche ( Vedi OpenVpn)
Ciao

 porte specifiche ( Vedi OpenVpn)
il provider è 
tin.it
 ma credo supporti in effetti solo rfc1483 routed.
il problema è che devo creare una vpn tra due lan, openvpn lo supporta? 

 il problema è che devo creare una vpn tra due lan, openvpn lo supporta?
Si certo, Openvpn funziona tranquillamente tra due lan, l'unica pecca, è 
che devi utilizzare dei computer per gestirla, in quanto si tratta di 
software che sui router al momento non mi risulta essere installato.
Con OpenVpn sia che lo utilizi con Windows che con Linux, ti basta 
mappare sul router la porta udp 5000 o 1194 a seconda della versione 
sull'ip pubblico verso la macchina interna alla lan che fungerà da 
server Openvpn, creare un bridge di rete fra l'interfaccia fisica di 
rete e quella virtuale TAP (per questo occorre almeno Windows Xp o 
Windows 2003)avviare il file di configurazione di 4 righe su lato 
server, mentre sul client non ci sono particolare raccomandazioni, se 
non quello di sbloccare in uscita le porte 1194 o 5000 udp nel caso 
siano bloccate da firewall.
Comunque ti mando questo link che è molto sintetico e spiega bene come fare:
http://www.andreabeggi.net/2004/03/24/configurare-openvpn-per-accesso-remoto-alla-rete-aziendale/
ciao

il software in questione sembra molto carino ... ma purtroppo non si addice 
al mio caso.
il tunnel vpn deve sempre rimarere on, ed inoltre alla parte pc viene tolta 
la corrente di notte.
I server che devono comunicare sono as400 , quindi per forza instaurare la 
vpn tra router / firewall.
Inoltre non mi sembra professionale piazzare la gestione della vpn sul pc di 
un utente, che riavvia, spegne  e clikka a caso sul desktop e chissà 
cosaltro combina :-) 

 chissà cosaltro combina :-)
Allora opta per gli ip pubblici aggiuntivi, in genere far passare una 
VPN con i metodi classici tipo ipsec ecc.. attraverso un nat può, anzi è 
problematico, in quanto i pacchetti vengono modificati e quindi non piu 
riconosciuti.
Oppure ti consiglio di procurarti due vecchi PC,  Pentium 3 andrà 
benissimo, magari gli cambi l'alimentatore e l'hard disk che possono 
essere le parti piu deteriorate, gli metti su una distribuzione linux 
minimale (debian) e gli fai fare da firewall / server / client vpn 
always on.
Se già ci sono altri server che rimangono sempre accesi, non credo sia 
questo il problema di lasciare acceso un pc in piu, eventualmente se 
alla notte non serve lo predisponi per spegnersi e riaccendersi al 
mattino, secondo me è una soluzione molto piu flessibile, puoi 
controllare accessi e quant'altro in maniera molto facile e con 
strumenti aggiuntivi che un semplice router non è in grado di fornirti.
Poi di piu non so
Ciao