Newsgroup: it.comp.reti.ip-admin
Titolo: Ruter Zyxel 650R-31 come bridge aiuto

Salve a tutti ho questo tipo di problema, sono andato in un'azienda dove 
avevano installato il router Zyxel 650R-31 e un firewall 3com, il problema 
e' che lo zyxel e' configurato come router e quindi assega alla WAN del 
firewall l'ip 192.168.1.100 e come gateway 192.168.1.1 e a sua volta il 
firewall assegna alla lan gli ip 192.168.3.X.
Mi hanno chiesto di fare in modo che dall'esterno solamente un ip 
predefinito riesca ad accedere ad un server interno 192.168.3.1 e questo lo 
posso fare solamente agendo sulle regole del firewall ma devo fare in modo 
che il firewall abbia l'ip pubblico sulla WAN altrimenti non capisce che la 
richiesta arriva da fuori ma solo dal 192.168.1.1.
Considerando che lo Zyxel e' configurato con ip 81.72.X.X statico in RCF1483 
come faccio per riuscire ad avere questo ip sulla wan del firewall? se era 
in PPPOE potevo usare il client del firewalla ma essendo in RCF1483 non so 
come fare anche perche nelle specifiche non mi danno user e password ma solo 
l'ip pubblico.
Grazie 1000 a chi sa risolvere l'arcano. 

 l'ip pubblico.
Non c'e' user/password. Inoltre hai un un bunch di ip statici, cioe' una
subnet di 8, 16, 32, etc. Se ti puo' essere utile:
http://groups.google.it/group/it.comp.reti.ip-admin/browse_frm/thread/132a6d7d81bcb7ca/7d8bca0db0c46a3f?lnk=st&q=group%3Ait.*+insubject%3Azyxel+insubject%3Abridge+author%3Arenaissance&rnum=1&hl=it#7d8bca0db0c46a3f
bye G.L.
p.s.: talvolta puo' essere utile effettuare ricerche su google gruppi,
ad esempio con le keyword "zyxel bridge".  ;-)

 ad esempio con le keyword "zyxel bridge".  ;-)
Ma poi come devo configurare la WAN del firewall con lo stesso ip pubblico 
della WAN dello Zyxel ... tieni presente che io ho 1 solo ip pubblico 

 della WAN dello Zyxel ... tieni presente che io ho 1 solo ip pubblico 
Ne sei sicuro? Che io sappia, generalmente rfc1483 viene usato da
telecom con una subnet: guarda bene la subnet mask...
Per provare, dopo aver messo lo zyxel come bridge, puoi configurare il
firewall da lato wan con l'ip immediatamente successivo a quello del
router.
bye G.L.

 richiesta arriva da fuori ma solo dal 192.168.1.1.
A parte che il router non maschera l'ip sorgente, quindi la richiesta
avra' l'ip sorgente originale, sul discorso bridge puoi aver ragione: se
e' una telecom smart, puo' avere anche un singolo ip statico, e allora
sinceremente non saprei come far lavorare il router in modalita' bridge,
ma a quel punto il problema non si pone piu'. Redirigi l'intero traffico
in ingresso dal router al firewall, e opera sul firewall per nattare/far
passare quel che serve.
bye G.L.

 passare quel che serve.
Oppure, ma prendilo come beneficio di inventario visto che non ho mai
provato e non saprei se funziona, segui il link che ho postato, non
assegnare l'ip pubblico in oggetto all'interfaccia lan del router
ma assegnalo all'interfaccia wan del firewall, e metti come gateway
lo stesso ip.
bye G.L.

 lo stesso ip.
Aggiungo: a naso e' probabile che perdi la possibilita' di configurare
il router via ethernet, e siccome se non ricordo male e' un modello
privo di seriale, assicurati che abbia un tastino di reset (e che sia
documentato sul manuale).
bye G.L.