Newsgroup: it.comp.reti.ip-admin
Titolo: Routing con due interfacce Internet su un PC

Scenario:
Piccola LAN con classe 192.168.0.x subnet 255.255.255.0.
Il default gateway per tutte le macchine è un PC collegato alla LAN su cui
sono attivi due collegamenti Internet, di cui uno in fibra (Fastweb) e
l'altro DSL dialup. Il routing viene eseguite con Winroute 4 + NAT. Il
traffico della rete sostanzialmente va e torna sulla fibra.
Il problema è che quando arriva una richiesta (e dunque del traffico) dal
DSL, il traffico di ritorno invece di "uscire" dal DSL viene inoltrato sulla
fibra, e dunque "perso".
La domanda è se è possibile configurare il PC in modo che il traffico di
base viaggi sulla fibra, e che solamente le richieste che entrano dal DSL
ritornino sul DSL stesso.
Per comprendere meglio il problema guardate lo schema qui:
http://www.angelfire.com/blog/hermann188/routes.jpg
)
E' possibile risolvere il problema con questa configurazione o devo cambiare
prodotto?
Grazie

 wrote in message
news:gKJrb.3878$ZH3....@tornado.fastwebnet.it...

Qualcuno in grado di dirmi se è possibile tutto ciò?????

 Qualcuno in grado di dirmi se č possibile tutto ciň?????
Riprendendo quanto esposto nella discussione su 
http://tinyurl.com/ukby
si e' appurato che potresti farlo utilizzando WinRoute 5 al posto della
4 -> per farlo con la 4, dovresti :
==
A. Assegnare un secondo IP alla tua interfaccia locale (e.g. 10.0.0.2)
B. Imporre il port-forwarding tra IF ADSL e IF LAN 2
C. Reimpostare le tabelle di routing del gateway [*]
[*] Il problema della connessione ADSL e' l'IP pubblico dinamico per la
    definizione di eventuali route -> e' pero' cmq recuperabile tramite
    una riga da inserire in batch script:
    for /F "delims=: tokens=2" %%j in ('ipconfig/all^|find "Gateway
predefinito"^|find /v "23.2.105.*"') do echo %%j> ipdsl.txt
    dove %%j corrisponde all'indirizzo IP del gateway della connessione
    DSL che su PPPoE/PPPoA e' proprio l'IP pubblico -> la ricerca viene
    fatta per gateway in modo da escludere il gateway della connessione
    FastWeb, che per esempio ho indicato come 23.2.105.* .
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:3FB14350...@despammed.com.INVALID...

Grazie per la risposta.
Lo script dovrebbe essere attivato goni qualvolta cmabia l'IP del dialup..
Con Winroute 5 cosa dovrei fare? E anche tu lo trovi piů pesante del 4?
Oppure disabilitando tutto va come il 4?
Thanks

 dialup.
Lo script di base va ovviamente avviato ogni volta che cambia l'IP della
connessione DSL, e di base funziona cosi':
for /F "delims=: tokens=2" %%j in ('ipconfig/all^|find "Gateway
predefinito"^|find /v "23.2.105.*"') do set dslgw= %%j
route add [...] %dslgw%
per cui ti consente di reimpostare il gateway associato all'interfaccia
DSL -> qualora tu avessi pero' Winroute Pro 4.2.5 non servirebbe piu',
dato che basterebbero le opzioni di NAT avanzato.
Nota a margine :
----------------
Cio' che chiedi e' cmq realizzabile anche tramite una Linux Box, con
le indicazioni del howto su 
http://www.ssi.bg/~ja/nano.txt
 . Cio' ti
consentirebbe anche di usare entrambe le connessioni (load-balancing) o
di usare solo la DSL qualora la connessione FastWeb abbia dei problemi.


 (cut)
Proverň a installare la versione che dici sperando che non sia piů pesante
di quella che ho.....la macchina su cui gira č vecchia (pentium mmx 225 con
96MB RAM)........

 la macchina su cui gira č vecchia (pentium mmx 225 con 96MB RAM)
Per questo ti suggerivo (se vorrai provarla) la soluzione basata su una
Linux-Box ;) . Peraltro mi pare di aver visto che, a partire dalla
versione 1.2.0, IPcop 
http://www.ipcop.org
 consenta di impostare proprio
2 red interfaces per la WAN ed anche di effettuare lo stesso schema che
ti ho indicato sopra (qualora volessi evitare una distro linux full).


 ti ho indicato sopra (qualora volessi evitare una distro linux full).
Ho downloadato tutto e sono in attesa di una risposta dal support team per
capire se l'hardware di cui dispongo è supportato:
NIC LAN : Macronix MX98715
NIC WAN: RealTek RTL8139
IF DSL: Efficient SpeedStream 3010 MiniPort ATM Adapter
MACS sei forte!!

    instradate sulla WAN FastWeb IF1.
Anche qui, NAT avanzato???
Thanks

 ti ho indicato sopra (qualora volessi evitare una distro linux full).
Addenda; ho parlato coun un responsabile del progetto il quale mi ha detto
che sta per uscire la versione cohe supporta due interfacce
"red".......vediamo!

 IF DSL: Efficient SpeedStream 3010 MiniPort ATM Adapter
Toglimi una curiosita' = sul gateway hai un modem ADSL Efficient 3060 su
slot PCI, oppure veramente una scheda ATMF-25 Efficient SpeedStream3010?
Te lo chiedo perche' ne ho un po', in seguito alla sperimentazione ADSL
1998/1999 di TelecomItalia, ma finora le ho usate solo su WindowsNT4 
dato che sia i driver CIP/PPP e ORCA non si installavano correttamente
sotto Windows2000 -> mi interesserebbe capire infatti se disponi dei 
driver per Windows2000 della SS3010, dato che non mi dispiacerebbe
passare da NT4 a W2K un bridge eth/atm.


 slot PCI, oppure veramente una scheda ATMF-25 Efficient SpeedStream3010?
E' proprio una 3010 ed č proprio figlia di quella sperimentazione. E'
supportata nativamente sotto Win2k.....abbiamo perso un pň di tempo a capire
come funzionava la config sotto 2000 ma alla fine ha funzionato. Se vuoi poi
ti dico come la devi impostare.


    NAT in uscita con l'IP pubblico DSL.
Ho eseguito come hai detto ma non va. Ho attivato il logging e guarda che
dice (imposta il font a courier se no ti sballa l'incolonnamento!):
"14/Nov/2003 11:50:34] NAT advanced: " +
***** E' un unica riga del security log ma l'ho spezzata in tre per poterla
commentare!
"ACL 0:1 WAN Adapter (Fastweb): do nat with 212.171.32.40 " +
***** ^ qui fa riferimento alla Wan!        ^ questo è l'IP pubblico
"packet out TCP 
192.168.0.254:37501
 -> 
213.155.195.120:61803
"
*****           ^ IP interno           ^ IP da cui è arrivata la richiesta
????????
Tra l'altro resta sempre valida la considerazione sul cambio IP che mi
costringerebbe a eseguire manualmente dei controlli per vedere quando cambia
l'IP lo script che mi hai dato potrebbe essere esguito ogni 3 minuti ma poi
chi modifica il NAT avanzato di WR????
Mi hai detto che la V5 è in grado di configurare l'uscita su un interfaccia
anziché su un IP vero?
Bye!!

 Se vuoi poi ti dico come la devi impostare.
Voentieri -> thanks ;).
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 Ho eseguito come hai detto ma non va. [...]
Innanzitutto procedi cosi' :
==
1. Dal menu Interfacce, indica un nome per ciascuna delle tue interfacce
   e.g. : Fastweb - DSL - LAN, in modo da passare poi tali nomi per le
   regole avanzate ed i gruppi di indirizzi.
2. Definisci il NAT per le 2 interfacce WAN FastWeb e DSL, controllando
   che non sia abilitato per l'interfaccia LAN.
3. Abilita il portmapping 1-65535 dall'IP DSL alla LAN.
A quel punto prova da un'altra connessione (e.g. dialup con un altro pc)
a collegarti all'IP pubblico DSL e controlla i log TCP (registra tutto
nelle opzioni).
Domani mattina cmq eseguiro' un test con una configurazione simile e ti
posto sia i risultati che la configurazione adottata, chiarendo anche
come gestire la variazione dell'IP pubblico DSL (nota : se avessi avuto
W2K server come gw peraltro WinRoute non sarebbe servito, usando RRAS e
proprio lo script per gestire eventuali route aggiuntive).
Piccola domanda : per caso hai mai provato MidPoint (che supporta 
nativamente proprio cio' che vuoi, mentre Winroute non lo supporterebbe
ufficialmente ved. manuale capitoli 3/4) ?
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 Voentieri -> thanks ;).
1) Il PNP di W2k riconosce automaticamente l'adapter (PCI) come:
- Efficient Networks SpeedStream 3010 ATM Miniport Adapter
e gli assegna i parametri HW di default che puoi lasciare così come sono.
2) Automaticamente vengono create dal sistema due connessioni ATM:
- ATM ELAN Connection (Disabilitala, non serve)
- ATM Connection (Questa serve)
3) Configura la ATM Connection come segue:
- Disabilita tutti i protocolli di rete (client Ms, file & print sharing
etc) TRANNE
** Il TCP/IP (Ovvio!)-> Tutto assegnato dal server IP e DNS (DHCP)
** l' ATM Call Manager
4) Seleziona quest'ultimo e modifica le proprietà (io ho Win2k inglese e ti
dico quel che leggo):
- Bottone Add..
* Dialog ATM PVC Configuration
** Name: (il tuo provider)
** Virtual path ID: (il tuo)
** Virtual circuit ID: (il tuo)
** ATM adaption layer: AAL 5
** Application type: Custom
- Disabilità le due checkbox sul matching del numero chiamante/ricevente
5) Crea una nuova connessione Dialup il cui dispositivo è il primo
(dell'elenco) Efficient Networks SS-3010 Miniport Adapter
6) Imposta i dati relativamente al tuo provider :)))))
Se hai bisogno di altro fammi sapere ;)
Che mi dici del routing che non va? Hai letto il mess del log???
Ciao

 ufficialmente ved. manuale capitoli 3/4) ?
Mah.. anni fa ne ho provato una versione che dava un sacco di problemi e ho
lasciato stare...

 e ho lasciato stare...
Il problema di Midpoint e' che non viene piu' sviluppato ma, sebbene sia
alquanto ostico da configurare, faceva proprio cio' che volevi nella
gestione dei flussi up/down su 2 interfacce.
-- 
|¯ \/¯ | /¯\ /¯__/¯__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|¯|\/|¯|/¯_¯\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|


 Dynamic DNS.
Si ci avevo pensato anchio.....per "pulizia mentale" volevo mantenere tutte
le comunicazioni su un macchina....eppoi  mettendo WR sulla macchina del Web
Server che funziona anche com DB e File Server tutto il traffico viene
analizzato da WR inutilmente con dei picchi di CPU inutili......a meno
che.....quella regola di NAT avanzato che mi avevi suggerito serve proprio a
questo.....diceva di escludere dal NAT tutto il traffico
192.168/16....giusto?
Come è andata col modem DSL sei riuscito? O ti stai chiedendo che numero di
"telefono" devi mettere  potrei darti ulteriori indicazioni....;))))))

 indicazioni....;))))))
Ho archiviato il tuo post ma sinceramente non mi serve (x ora, in futuro
chissa'...) ;) = a suo tempo (1999), riprendendo i driver per W95/NT4 
personalizzati per Telecom Italia (ved. stringa ENI e parametri) ed il
DDK per W2000, assieme ad un amico realizzai un driver PPP che testammo
su Windows2000 Beta3 -> ignorando alcuni problemi di instabilita' della
beta, posso dirti che ne fummo soddisfatti. Tuttavia, dato che allora
mancava il supporto ATM su Linux per usare tale scheda in PPP, alla fine
della sperimentazione richiedemmo il cambio di pila protocollare, in
modo da passare a PPPoE. Si e' quindi riutilizzato l'Alcatel 1000 come
ANT ADSL senza problemi, nemmeno dal punto di vista della sicurezza dato
che e' 'immune' alla problematica Expert degli Alcatel SpeedTouch Home.
In seguito si e' poi passati ad una soluzione mediante router, tenendo
gli Alcatel 1000 in armadio (ne avevo preso un altro paio da altri
sperimentatori), riutilizzando quindi le schede ATM per gateway Eth/ATM
preferibilmente su NT4, dato che il supporto nativo LANE di W2000 e' cmq
inferiore ai driver ad-hoc ORCA (che infatti supportano anche altre
modalita').
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|


Coyote 2.2.3 up & running!!!! incredibile.....
gli mancano un pň di cosetta ma funziona!!!
"Macs" <maxs...@despammed.com.INVALID> wrote in message
news:3FB908E1...@despammed.com.INVALID...


 cosetta ma funziona!!!
C.V.D. ;) = pensa che si tratta di un floppy-disk di avvio, che peraltro
puoi personalizzare ulteriormente tramite modifiche manuali ai file di
configurazione, come indicato nelle FAQ online (la documentazione PDF
scaricabile non e' aggiornata).


 scaricabile non e' aggiornata).
Dunque bisogna veder quanto si può ottimizzare.....
- Facendogli usare tutta la RAM disponibile
- ottimizzando il networking (credo che al momento le schede stiano andando
a 10Mb
- facendo un immagine del floppy e mettendola su un CD per velocizzare il
boot
- avere uno strumento per monitorare: CPU, carico di rete e tentativi di
intrusione.
Tra l'altro non è ben chiaro se funziona in "stealth mode" a la
Winroute.......
Comunque eccezionale, funzionante e GRATIS....

 Comunque eccezionale, funzionante e GRATIS....
Eheh, non dire che non te l'avevo detto ;) -> se poi vuoi cimentarti nei
test con altre distro Linux, a suo tempo avevo preparato una tabella di
riepilogo di alcune mini-distro Router/Firewall :
==
- 
http://planynet.hypermart.net/adsl/faq/linux2.htm
- 
http://planynet.hypermart.net/adsl/faq/linux3.htm
