Newsgroup: it.comp.reti.ip-admin
Titolo: VPN o altro?

Situazione: ho un network privato non di mia proprietà (quindi non posso mettere mano agli apparati né per la cronaca è possibile chiedere la creazione di nuove route, sennò sarebbe troppo facile) ma del quale possiamo usufruite e che va a coprire diversi siti fisici (A, B, C, D)
Ora, per ogni sito fisico io ho a disposizione una serie di indirizzi ip (privati) disponibili di una stessa rete, mentre in un altro sito fisico ho a disposizione ip di un'altra rete. Fin quì nulla di strano, i gateway funzionano e un host messo nella rete di A riesce a dialogare con uno di B o di C passando dai vari gateway intermedi.
Poiché però ho la necessità di usare per A,B,C,D determinate classi di indirizzi privati che non sono quelle già settate in tali apparati, mi chiedevo come fare visto che non posso inserire nuove route.
Potrei mettere in ogni sito A B C D un pc con 2 schede di rete, da un lato quella verso il network geografico di cui parlavo, con un indirizzo ip lecito per il sito in questione (secondo come è stato configurato il network non nostro) e da l'altro una scheda di rete avente un indirizzo della lan aziendale del sito in questione e che verrà usato come gateway.
Come faccio poi a creare dei tunnel tra A,B,C,D usando sì gli indirizzi del network non mio ma facendo sì di incapsulare il traffico con gli indirizzi quelli miei e soprattutto dire a ciascuno di questi pc che faranno da gateway "guarda che se c'è un pacchetto per la rete 
192.168.135.0/25
 lo devi incapsulare in un pacchetto proveniente da questo ip e poi spedire a 10.0.1.2 per esempio"
Grazie

 ha scritto nel messaggio
news:OK%J9.9521$ab2.2...@news1.tin.it...


 benissimo.
Prima di tutto ti rimgrazio per la risposta e l'interessamento al mio problema
Purtroppo in NAT non va bene perche' non mi consente comunque di contattare gli indirizzi dell'altra rete ma solo quelli dei router wan.... hhhhmmm  spiego meglio la situazione 
==================================
MILANO   LAN INTERNA 
192.168.100.0/24
 
ROMA       LAN INTERNA 
192.168.200.0/24
==================================
Milano e roma non sono collegate tra loro.
Pero' a milano e roma ho 2 router wan che tra loro si vedono, i cui indirizzi però non hanno nulla a che fare con quelli delle lan descritte sopra ovvero (gli indirizzi gli ho inventati io ora, sono di fantasia)
==================================
MILANO   LAN INTERNA 
192.168.100.0/24
 
MILANO ROUTER WAN: 10.0.1.254 e a milano è utilizzabile la rete 
10.0.1.0/24
|
|routers vari non gestiti da noi
|
|
ROMA ROUTER WAN: 10.0.6.254 e a milano è utilizzabile la rete 
10.0.6.0/24
ROMA       LAN INTERNA 
192.168.200.0/24
==================================
Considerando che:
-non devo cambiare classi di indirizzi alla lan aziendale
-non posso definire ulteriori rotte sui router wan
Se usassi il nat non funzionerebbe. Supponiamo infatti di collegare tra la lan di roma e il router wan di roma, un nat e di fare la stessa cosa a milano.
==================================
MILANO   LAN INTERNA 
192.168.100.0/24
 
|
192.168.100.10
NAT
10.0.1.10
|
MILANO ROUTER WAN: 10.0.1.254 e a milano è utilizzabile la rete 
10.0.1.0/24
|
|routers vari non gestiti da noi
|
|
ROMA ROUTER WAN: 10.0.6.254 e a milano è utilizzabile la rete 
10.0.6.0/24
|
10.0.6.10
NAT
192.168.200.10
|
ROMA       LAN INTERNA 
192.168.200.0/24
==================================
Ciò mi consentirebbe SOLO, dalla lan di roma, di comtattare al massimo il router wan   di milano, e dalla lan di milano il router wan di roma ma niente di più, perché se io da un pc di roma mandassi pacchetti verso 192.168.100.5 (un ip di milano) tali pacchetti benché mascherati come indirizzo origine dal nat di roma, si perderebbero tra i router wan, in quanto gli stessi router wan NON HANNO ALCUNA ROTTA PER POTER RAGGIUNGERE LA 
192.168.100.0/24
 !! :-(
Invece secondo me la strada da seguire è questa
==================================
MILANO   LAN INTERNA 
192.168.100.0/24
 defaul gateway per tutti 192.168.100.10
|
192.168.100.10
INCAPSULATORE/DECAPSULATORE
10.0.1.10     (*) Connessione sempre attiva verso il gateway di Roma
|
MILANO ROUTER WAN: 10.0.1.254 e a milano è utilizzabile la rete 
10.0.1.0/24
|
|routers vari non gestiti da noi
|
|
ROMA ROUTER WAN: 10.0.6.254 e a milano è utilizzabile la rete 
10.0.6.0/24
|
10.0.6.10 (*) Connessione sempre attiva verso il gateway di Milano
INCAPSULATORE/DECAPSULATORE
192.168.200.10
|
ROMA       LAN INTERNA 
192.168.200.0/24
 default gateway 192.168.200.10 
==================================
ovvero un canale trasparente tra Roma e Milano dove i pacchetti vengano incapsulati e quando vengono scapsulati abbiano i loro indirizzi vecchi, mi date qualche dritta su come realizzare tale tunnel o, meglio, mi indicate un buon how-to per fare cio'?
Grazie ciao ciao

Grazie ciao ciao
una vpn può adattarsi alla tua situazione.
se t va d usare linux, una soluzione può essere:
http://vtun.sourceforge.net
altrimenti, un qualsiasi firewall/router con supporto vpn...
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.427 / Virus Database: 240 - Release Date: 06/12/2002