Newsgroup: it.comp.reti.ip-admin
Titolo: Configurazione router inerno

Salve a tutto il NG,
Il mio problema consiste nel dover collegare tramite hdsl la mia piccola
lan dell'ufficio.
Ho la seguente configurazione:
1 pc win2k server con 1 sk lan 3com e 1 sk wan Eicon p92 alla quale è
collegata l'hdsl,
- sulla p92 è assegnato l'ip del punto punto nazionale con relativa
mask,
- sulla 3com è assegnato l'ip di default gateway della mia lan.
4 pc in fast ethernet con ip fissi pubblici.
Non riesco a navigare, anzi neanche ad uscire, dato che pingando un
indirizzo esterno
ricevo solo "Richiesta scaduta", anche effettuando il ping dal gateway
dove è connessa
la wan.
Pingando da un pc connesso in dialup dall'esterno riesco ad arrivre fino
alla p92, ma non
alla scheda lan. (dovuto sicuramente ad una configurazione sbagliata del
roter).
Sul gateway girano il software di gestione della eicon e Microsoft
routing service.
Aiutatemi per favore :-(

 mask,
AHEM... c'e' qualcosa che qui non mi torna proprio...   :-|
bye G.L.

 bye G.L.
In che senso? A me sono state assegnate due serie di ip:
Serie lato wan da configurare sull'interfaccia connessa ad Internet con
un suo ip e sua mask.
Serie lato lan da configurare sulli interfaccia connessa alla rete lan e
gli altri pc.
Per lo meno il tecnico telecom che mi ha dato una mano a configurarlo, mi
ha detto che
cosě deveono essere configurati i router che loro consegnano al cliente,
anche se loro
non fanno altro che prendere la configurazione dal loro server e
inserirla nei cisco.
Ecco come se ho capito bene dovrebbe essere configurato:
ip wan------Router telecom con ip appartenente alla serie ip del mio
router lato wan------Backbone Internet
    |
    |
Router win2k
    |
    |
ip lan------------tutte le postazioni con ip della serie lato lan
assegnatami dall'ISP
operando dal pc "router" la eicon mi apre il vc assegnatomi e sembra che
tutto sia funzionante, ma
non pingo neanche l'indirizzo remoto del router telecom che dovrebbe
essere " all'altro capo dell'hdsl".
Anche se il firewall installato sul mio portatile e connesso in rete mi
avvisa di accessi al mio ip (del portatile)
da parte di indirizzi che non appartengono alla mia rete; come se alcuni
pacchetti passassero il router e
raggiungessero il mio portatile!!
Non ci capisco piů nulla :-(
--
Dorico

 gli altri pc.
[SNIP]
Umh... spero di capire bene 'sto pateracchio...
Se non sono troppo indiscreto, che indirizzi ti ha assegnato l'isp per la
parte LAN?  (Ho il sospetto che ti abbiano fatto un NAT/PAT su cisco, te lo
saprei dire subito riconoscendo in essi una classe privata non assegnabile
nell'internet).
Poi, per il poco che ne so, il punto-punto nazionale e' un'altra cosa, che
non c'entra (o meglio c'entra, ma in modo diverso) con il pool di indirizzi
pubblici che e' stato assegnato alla tua rete (per la parte WAN, come da te
descritto).
Per cui IMHO dovresti assegnare uno degli indirizzi pubblici WAN (per cio'
che ho visto, se e' full business company, escludi nel foglio che ti hanno
lasciato il primo e l'ultimo, che risp. sono l'indirizzo di rete ed il
broadcast, ed ovviamente l'idirizzo dato al router che e' normalmente il
primo disponibile secondo prassi telecom) alla scheda di rete p92, e cosi'
almeno il router w2000 dovrebbe andare, e saremo arrivati ad un primo
punto...
bye G.L.

 punto...
In primis io avevo configurato così la p92, con il primo ip disponibile, ma non
andava nulla, poi chiamando il tecnico telecom mi fece impostare la connesione
con i parametri che ti ho descritto e ora almeno _qualcosa_  passa da fuori
verso
la mia rete, anche se solo pacchetti broadcast e qualcos'altro.
Grazie per il tuo interessamento, io ho quasi perso le speranze; ho letto
manuali,
help in linea, consultato siti, contattato la Eicon che mi ha seguito per un
pò, poi mi
ha abandonato.
Sono nelle "mani" del NG.
Ancora grazie.
--
Dorico

 se sia vero  ;-)
A quel che ne so, non vorrei dire fesserie, e' la rete punto a punto che collega il
tuo router al router della centrale che sta all'altro capo (fisicamente, il
doppino), il quale si interconnette col resto dell'internet: l'indirizzo di
quest'ultimo e' il famoso "punto a punto nazionale"?
bye G.L.

 quest'ultimo e' il famoso "punto a punto nazionale"?
Quindi il settaggio dell'ip del punto punto sull'indirizzo wan è giusto,
dato che prima di questo settaggio il suddetto ip non era raggiungibile
se pingato dall'esterno, mentre ora lo è!
Da quello che mi sembra di aver capito la possibilità di pingare la rete interna
dipende dalla interscambiabilità delle tabelle di routing da parte dei router, ma
dato che il router di win2k può operare con ogni protocollo di routing, mi sai dire
che protocollo dovrei usare per tale collegamento se OSPF o RIP
e come configurarlo a dovere?
Grazie ;-)
--
Dorico

 Grazie ;-)
De nada  :-)
bye G.L.

assegnatami dall'ISP
Si ma cosi puoi usare solo 5 ip per le macchine della tua rete e in
piu' sarebbero ip pubblici.
Hai una neteconomy (o speedway) multigroup vero?
In questo caso ti hanno assegnato 2 subnet di indirzzi pubblici, una
da 4 ip e una da 8.
Quella configurazione serve per realizzare questo tipo di cose:
ip wan------Router telecom con ip appartenente alla tua subnet da 4
    |
    |
Router - Firewall con un ip della tua subnet da 4 e un ip della tua
subnet da 8
    |
    |
________________________ Subnet da 8 per server con indirizzi pub
    |              |            |             |
Firewall  Server1 Server2  Server3 etc
Proxy
    |   
    |
Lan privata
Se vuoi far solo navigare le tue macchine dai alla scheda Eicon il
primo indirizzo disponibile della subnet da 8 (occhio che il primo
indirizzo riportato sul foglio telecom indica la subnet, mentre
l'ultimo il broadcast, quindi non sono utilizzabili).
Dai alla scheda 3Com un indirizzo privato, fai la stessa cosa sulle
altre macchine inserendo come gateway l'indirizzo del 3Com.
Abilita il Nat sul routing di w2k e sei a posto:
Router telecom 
    |
    |
Router win2k con ip della classe da 8 e ip privato con NAT
    |
    |
ip lan---- IP classe privata
P.S. scusate il classe da 4 e da 8, ma sono i termini che usa Telecom
sui suoi fogli :-(, cosi' almeno spero che Dorico capisca meglio..
Ciao
Francesco

 Lan privata
Ed è quello che mi servirebbe.
Io ho operato nel seguente modo:
Eicon p92
IP:200.1.2.122
Mask:255.255.255.252
Default Gateway:200.1.2.121
3Com
IP:200.1.50.121
Mask:255.255.255.248
Default Gateway:200.1.2.121
Nel Routing di win2k
Aggiuta route statica
Destinazione:0.0.0.0
Mask:0.0.0.0
Default gateway:200.1.2.121
Interfaccia:200.1.2.122
Nella consolle di gestione della Eicon
Remote IP Address: 200.1.2.121
Dove Sbaglio?
--
Dorico

Remote IP Address: 200.1.2.121
Non serve, basta il DG nelle impostazione del TCP/IP
Cosi' deve andare.
Ciao
Francesco