Newsgroup: it.comp.reti.ip-admin
Titolo: rete con due router

Salve a tutti, ho una rete con una decina di pc e un server 2003 che
gestisce un servizio web, il problema è il seguente:
dall'esterno si devono collegare a questo server alcuni client e per
far si che non intasino l'upload di una adsl, ne vorrei attivare una
seconda in modo da far si che alcuni client remoti chiamino il primo
ip pubblico ed altri il secondo.Vorrei sapere come fare ad impostare
sul server 2 gateway diversi visto che ho provato nelle proprietà
avanzate del tcp/ip ma sembra funzionare sempre solo il
predefinito.... (ovviamente sulla stessa subnet...) o esistono altre
possibilità?
grazie a tutti

On 8 Set, 23:06, Don Vito Corleone

Immagino che tu non abbia l'ip pubblico direttamente sul server,
quindi puoi risolvere così:
-il router adsl B lo colleghi in lan al router A e gli fai fare un
doppio nat in modo che i pacchetti vengano instradati correttamente al
ritorno.
-Togli i router e monti un firewall (o anche un router) che faccia
bilanciamento di carico su dual wan (soluzione più pulita)
Considera che sei obbligato, non puoi sul server avere due default
route con la stessa metrica.
bye


intanto ti ringrazio.....
non capisco cosa intendi quando dici di collegare il router B a quello
A...i due router sono router con modem adsl e non hanno una porta wan
ma una rj11 per il doppino dell'adsl....

On 9 Set, 20:33, Don Vito Corleone

se vuoi usare una adsl per i servizi interni e una per i client
esterni si può fare.
basta che tutti e due i router abbiano la stessa sottorete in lan con
due ip prestabiliti ad esmpio 192.168.0.1 e 192.168.0.2. punti il
gateway del server sul 192.168.0.2 e fai collegare tutti i client di
internet sull'ip pubblico di quel router.
tutti i client della lan con gateway 192.168.0.1, quando un client
della lan aprirà una connessione al server il server risponderà in lan
mentre quando una connessione arriverà dall'esterno il server
risponderà verso il suo gateway e cioè il secondo router da dove
entrano le richieste.
per fare invece un vero bilanciamento di carico, non credo si possa
fare senza un hardware specifico.
Ciao

 - Mostra testo citato -
ok e fin qui c'ero anch'io......il problema è che immaginando di avere
4 utenti che dall'esterno devono raggiungere il mio server e volendo
evitare di avere tutti e 4 gli utenti sull'upload di un'unica adsl
volevo fare in modo che 2 utenti si collegassere al server con l'adsl
A e gli altri due con l'adsl B...è questo che non riesco a fare, ovvio
che intenamente basta assegnare ad alcuni client come gateway l'ip del
router A e ad altri quello del router B.

On 9 Set, 22:28, Don Vito Corleone

ciao
la mia idea era solo per dedicare una adsl tutta al server non per
bilanciare il carico in uscita.
il problema lo risolvi o con firewall software tipo pfsense cosa che
non consiglio o con l'acquisto di un firewall hardware con
bilanciamento di carico su due wan, se tu avessi i client internet con
ip statico te la caversti con le route statiche ma altrimenti serve
uno strumento che ti faccia percorrere il nat correto per uscire dalla
tua rete dalla wan usata per entrarci.
ciao

Don Vito Corleone ha scritto:

Il tuo problema lo risolvi utilizzando una macchina Linux a cui colleghi 
  le due ADSL ciascuna su una porta di rete differente. Totale 3 porte 
di rete (ADSL1 ADSL2 LAN). Il software che devi utilizzare è l'iproute2. 
Questo ti permette di impostare politiche di routing in base ad esempio 
all'interfaccia da dove sono arrivati i pacchetti. In questo caso, se i 
pacchetti arrivano dall'ADSL1, di lì devono riuscire.
Leandro

 ma una rj11 per il doppino dell'adsl....
il router B lo colleghi in lan al router A con una punto-punto. Poi il
router A lo lasci connesso al tuo server con una lan che sarà diversa
dalla punto-punto menzionata prima. Ora ti rimane da collegare le due
adsl ai due router A e B. Il router A, lo configuri in modo che natti
il traffico (mi aspetto che già sia così) dalla wan al server e dalla
punto-punto al server. Il router B invece deve fare la stessa cosa
solo dalla wan alla punto-punto.
In questo modo le chiamate che entrano dal router B vengono
reindirizzate staticamente verso la stessa sorgente e idem per per
l'altro router.
Ovviamente, la condizione è che il router A abbia almeno due
interfacce LAN e il router B almeno una.
Io, fossi in te, mi procurerei un firewall con doppia wan, la
soluzione è così molto più pulita ed elegante...anche se non la più
economica :-)
buon divertimento

On 9 Set, 20:33, Don Vito Corleone


il router B lo colleghi in lan al router A con una punto-punto. Poi il


 l'altro router.
Un nat non cambia la sorgente ma solo la destinazione (altrimenti il
server non potrebbe sapere l'ip del client) quindi entra per B e il
nat cambia la destinazione su l'ip locale del server, il pacchetti
passano per la lan del A e vanno al server, il problema e che la
scheda del server ha un solo gateway che può essere o il router A o il
B, se il gateway punta a A quando i pachetti ritornano indietro
arrivano al router A e cercano di passare il NAT, adesso non ho mai
provato e non so se riuscirà a passare il NAT ma se cè la fà il nat di
A sostituira la sorgente con l'ip pubblico della adsl A che è diverso
da quella della B e il client scarterà il pacchetto perchè provine da
un ip che non conosce.
cosa mi sono perso?
Ciao

> Un nat non cambia la sorgente ma solo la destinazione
intendevo il forward per saltare il nat sui pacchetti in entrata
ciao


mamma mia che cose complicate!!!!
pensavo sinceramente che potendo mettere n schede di rete su una
macchina windows potessi anche settare i vari ip e gw in modo diverso
così chi entra da un'interfaccia esce dalla stessa (magari anche
tramite un sw o una utility...) diversamente prendo uno zywall con due
wan ed è bella che finita.
.....a volte le cose sembrano più complicate di quello che sono: in
questo caso NON è vero

On 10 Set, 21:08, Don Vito Corleone

ciao
è proprio quello che ti abbiamo consigliato di fare, mi sono dilungato
nella conversazione perchè forse quello che dice slowhand non l'ho
capito bene e magari funziona e mi potrebbe tornare utile, i load
balancer sono stati inventati iniziando a risolvere dei problemi
simili.
Magari prima di scegliere l'apparato verifica nel manuale che tipo di
instradamento è possibile gestire con le due wan, se gestisce solo un
failover non funziona per risolvere il tuo problema.
Alla maggiorparte delle persone serve l'agregazione di banda in
download e non in up perchè disolito chi ha bisogno di upload attiva
una hdsl.
Fammi sapere se puoi come procedi.
Ciao

 Ciao
Allora.. credo che non tu non ti sia perso nulla, forse sono io che ho
capito male le necessità... mi spiego... don vito (se ho interpretato
bene) ha bisogno di bilanciare il traffico su due linee ADSL per
problemi di saturazione in upstream, quindi mi aspetto che le chiamate
vs il server arrivino da Internet.
A fronte di questo, nella soluzione dei due router, quello A deve
essere cmq in grado di poter gestire un nat tra 2 interfacce lan,
quindi servirà tipo un Cisco con IOS a bordo o qualcosa di
equivalente; il B è connesso a quello A tramite una lan di trasporto
punto-punto.
Vista dal lato server, i pacchetti devono poter essere in grado di
essere reinoltrati sulla stessa adsl di provenienza per il ritorno,
ecco perchè serve il doppio nat. Con delle static route puoi in modo
semplice reinoltrare il traffico correttamente avvalendoti proprio
della lan di interconnessione tra i due router.
Spero di essere stato più esaudiente :-)
Comunque questa soluzione non la consiglierei mai, anche perchè
economicamente parlando si fa prima a comprare un apparato dual-wan.
bye


Ok capito!
Ciao