Newsgroup: it.comp.macintosh
Titolo: Router Firewall

Esiste un router con Firewall con la possibilità di personalizzare ogni
IP della LAN?
Ad esempio:
192.168.1.1 può collegarsi  a 192.168.1.254
192.168.1.2 può collegarsi da 1492.168.1.10 a 192.168.1.20
e così via.


direi qualsiasi cosa si chiami router

 direi qualsiasi cosa si chiami router
Ho un router Netopia che non lo fa visto che non ha il firewall, idem
per il modem router che danno con alice.
Il netgear dg834g che uso adesso lo potrebbe fare a patto di scrivere
7000 righe di regole.
Cercavo qualcosa di configurabile facilmente senza tener traccia delle
regole a mente.

 delleregole a mente.
bhe non dovrebbe essere molto traumatico, comunque ti posso
consigliare i zyxel e linksys che dovrebbero fare al caso tuo.. 
 
-- 
I'm using an evaluation license of nemo since 30 days.
You should really try it!
http://www.malcom-mac.com/nemo

 separate per ogni IP della LAN.
Infatti bisogna operare layer 2. A meno di apparati costosissimi, l'unica 
cosa che si puň fare č partizionare la LAN in piů VLAN. Un routerino come il 
draytek 2800G puň gestire VLAN sia wired (ovviamente sullo switch embedded 
nel dispositivo) che wireless.

 indirizzi interni gli uni dagli altri
Lo puoi fare agilmente con 4 regole con monowall: due di deny e due di
allow.
-- 
"Those who try to lead the people 
can only do so by following the mob"
Oscar Wilde
http://www.cieloprovvisorio.net

 allow.
Agendo sulle macchine va piů che bene ipfilter embedded in osx.

 resto ciccia.
Parliamo di soluzioni SOHO. Se serve di meglio... bastan le palanche! :D


ma si che può.. possibile che nessuno di voi pensi al firewall
presente
sulle macchine?

 sulle macchine?
Parrebbe di capire che stia cercando una soluzione network based. 

 wrote in message

allora serve un firewall degno di questo nome! qualsiasi cisco e
linuxbox e i linksys
(ma su questi ultimi va investigato)

 (ma su questi ultimi va investigato)
None, se gli host sono sulla stessa LAN nun se passa proprio dal firewall. 

 separate per ogni IP della LAN.
E negare l' accesso ad indirizzi e/o servizi esterni in modo agevole per
ogni Ip interno?

 None, se gli host sono sulla stessa LAN nun se passa proprio dal firewall.
mmm... E' svariato tempo che non mi dedico a queste cose, ma, switch
permettendo, non si potrebbe disabilitare la propagazione delle ARP
request sulle porte dove sono collegate le macchine e far rispondere il
router col proprio MAC address alle ARP request (indipendentemente
dall'IP richiesto), in modo da forzare il passaggio attraverso
quest'ultimo...?
Comunque un gruppo sul networking sarebbe stata la sede più idonea per
avere risposta ad una simile domanda...
-- 
Soon there'll be just two kinds of people.
Those who use computers.
And those who use Apples.

 quest'ultimo...?
Bagno di sangue dai risultati dubbi! :D Bypassabile facilmente settando a 
manella la ARP table sugli host.

 LAN.
Hai qualche nome da darmi che non costi un botto?
Ad esempio utilizzare monowall su un vecchio PC con due schede di rete è
affidabile e sicuro o è meglio hardware dedicato?

 Exatto.
si è vero avete ragione, avevo in mente tutt'altro.
Senza vlan è impossibile, a meno di scendere al livello 2, o
di usare regole sulle macchine

 affidabile e sicuro o è meglio hardware dedicato?
Se è sufficiente creare due isole... prendi uno switch e crea delle VLAN. 

 manella la ARP table sugli host.
Beh, dipende dall'OS installato sulle macchine e dai privilegi degli
utenti che le usano: non credo che su OS X un utente non-admin possa
modificare la ARP table.


 modificare la ARP table.
Sicuramente no. Ma se siamo nella situazione di client controllati allora 
tornerebbe banalemente in auge la soluzione client based. 

 tornerebbe banalemente in auge la soluzione client based. 
Dipende anche dal numero dei client. Se non sono proprio pochissimi,
andare a configurare ad hoc il firewall di ciascun client non č la cosa
piů simpatica di questo mondo...


 wrote in message

una domanda... ma i cisco soho che hanno già le porte dello switch
sicuro che in caso di indirizzi della stessa lan non controlla lo
stesso
 prima le acl sulle porte?

 lo stesso prima le acl sulle porte?
Sicuro. Anzi non ci sono nemmeno le ACL sulle porte.

  Potresti esplodere il concetto? :)
Spiega meglio le tue necessità.

 diconcedere o negare l' accesso aIP fuori o dentro la LAN stessa.
Ovvero se A e B sono due client della tua LAN, A è autorizzato ad
uscire dalla LAN o A è autorizzato a parlare con B in base a:-
indirizzo IP di A e di B
- porta su cui è attestato A e B
Quello che puoi fare facilmente è:
- Definire un insieme di client A che possono parlare solo tra di loro
e/o andare fuori - Definire un insieme di client B che possono parlare
solo tra di loro e/o andare fuori- Definire un insieme di client C che
possono fare tutto
Prendi uno switch e ci crei 3 VLAN. Attesti il client nelle rispettive
VLAN. Colleghi lo switch al router con un trunk. Ruoti il traffico tra
le VLAN e fuori come ti pare. Già è na cosa abbastanza avanzata.