Newsgroup: it.comp.reti.cisco
Titolo: routing limitato tral lan e lan

Ho la necessità di collegare una rete ethernet ad un'altra rete ethernet, il
gateway della quale è costituito da un ruoter cisco 837 che va su adsl.
Lo scopo è quello di far andare su internet, ma solo su internet, i client
collegati alla prima rete (senza che possano in alcun modo raggiungere la
rete principale, e senza prendere un altro adsl).
Mi pare che un cisco 806 permetta di realizzare questa configurazione,
giusto? Altri prodotti più economici?
Nel caso dell'806 è difficile realizzare la configurazione necessaria
(sostanzialmente le policy per cui dall'interno si va solo sul router che
porta ad internet, e in ingresso non passa niente se non il traffico in
ingresso da internet)?
Sul router principale (quello connesso all'adsl) non devo fare assolutamente
niente giusto?
grazie!

 ha scritto nel messaggio
news:fY_Yb.340147$_P.11...@news4.tin.it...

se ho capito bene... hai 2 reti che devono poter uscire su nternet ma
nonvederi tra loro?
poresti fare una cosa, mettere ip di rete diversi per le 2 lan
magari una su 192.168 e l'altra su 10.0
poi al router gli dai un dopio ip sull'interfaccia eth e dovresti essere
apposto

 apposto
così ho le rete fisicamente sovrapposte, mentre per sicurezza devo averle
separate ed essere certo che chi si attacca alla seconda non possa in alcun
modo scambiare dati con la prima (nemmeno usando altri protocolli, cambiano
l'indirizzamento ip, ecc.). L'unico traffico sulla principale che posso
ammettere è quello da router a router, non posso connetterci direttamente i
pc..

 wrote in message
news:fY_Yb.340147$_P.11...@news4.tin.it...


 wrote in message
news:PJ1Zb.256672$VW.10...@news3.tin.it...


 rete principale, e senza prendere un altro adsl).
ti serve un router con due eth, magari un 2621.
un mayhem e le lunghe relazioni
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 dovrebbe avere accesso.
prendi un PC sozzo e ludro di recupero, mettici su almeno 64Mb di ram, 
due schede sensate e FreeBSD, poi la rete che deve essere limitata la 
attacchi su una scheda, l'altra scheda sulla rete principale (quella gia 
servita dal tuo rotuer, immagino sia una DMZ)
A questo punto configuri la machcina come gateway in modo che sposti i 
pacchetti da una rete all'altra, però con IPFILTER fai in modo che tutti 
i pacchetti che provengono dalla rete limitata siano bloccati e passino 
solo quelli che sono destinati al WAN router. Così te la cavi con poco e 
hai una soluzione sensata (per gli amici firewall).
Se vuoi fare quello che è molto bravo anziché due schede di rete ne 
metti tre e vai di cesello e raffinatezza sulla configurazione di 
IPFILTER :)

 un mayhem e le lunghe relazioni
Beh, basterebbe
1) 1721 + 2940 gestisci il trunking su due VLAN 
2) 1721 + WIC-1eth che ti da una fast ethernet ed una ethernet ed usa gli hub
che ha ora.
In entrambe le config gli serve una wic-1-ADSL per connettersi a internet.
Moolto piu' economico del 1721 specie se compra il 1721 in DSL bundle.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid