Newsgroup: it.comp.macintosh
Titolo: Airport Extreme, chi mi da una mano?

Ho una airport extreme in prova.
 
Vorrei poter fare questa cosa:
 
- collegare l'airport extreme alla rete lan con un ip della lan
- creare un network wireless per la connessione internet e su lan
- creare un network wireless ospite per navigare solo su internet
 
Se provo a configurare l'Airport Extreme per fare questo però, non mi 
pare che sia possibile, nel senso che probabilmente potrei fare una cosa 
simile se avessi l'airport connessa direttamente alla WAN.
 
Ma non è il mio caso. Io voglio l'airport connessa alla rete ethernet ed 
avere due SSID. Il primo col quale accedo alla rete locale e ad internet.
 
Il secondo limitato solo come accesso ospite ad internet, che assegni 
dinamicamente gli ip ai client.
 
E' possibile? A me non è parso, sarei felice di essere smentito.
 
 
-- 
www.claudiociseria.it
 
Skype id c.c.77

 - creare un network wireless ospite per navigare solo su internet
 
Allora una cosa del genere non la puoi fare se setti la base airport 
come bridge, ma solo se setti la base per fare anche da router.
 
Per ovviare a questo l'unica e cercare di fare qualcosa a livello del 
tuo router, ma ovviamente dipende molto da che router hai.
 
 
In alternativa potresti provare cosi, ma devi stare puttosto attento ha 
gli indirizzi IP dati da router.
 
Setti il tuo router per assegnare gli indirizzi ip in un range del tipo 
192.168.1.x dove x va da 1 a 100
Quindi setti la base airport cosi`:
 
Sezione internet:
Internet connection: connection sharing: share a single IP address.
 
Sezione TCP/IP ci metti un indirizzo IP all'interno del range di 
indirizzi dati dal tuo router, magari usando anche la prenotazione 
dell'indirizzo IP se il tuo router la supporta, nel campo Router 
address ci metti lindirizzo del tuo router.
in dhcp metti un range di indirizzi che appartiene alla stessa 
sottorete di quelli del tuo router ma ed sterno al range che il tuo 
router e settato per assegnare, in pratica una cosa del tipo 
192.168.1.x dove x va da 101 a quello che vuoi.
 
Il problema potresti averlo con la NAT, nel senso che mi sa che le 
macchine che si collegano alla base aiport potrebbero essere nattate 
due volte, una dalla base airpot e poi dal tuo router, l'unica e fare 
delle prove e vedere quello che accade.
Io se possible terreni la NAT disabilitata.
 
A questo punto nella sezione Airport comparira` una nuova "pagina" 
chamata "Gest network" dove tu potrai settare i dati per l'accesso come 
guest, quindi limitato alla navigazione e magari solo internet.
 
Personalmente non ho idea se questo settaggio possa funzionare davvero, 
ma sopratutto non ho idea di quanto sia sicuro, cioe` non so se 
settando in questo modo la base un utente guest davvero non riesca ad 
accedere anche a tutto il resto della tua rete.
 
-- 
Riccardo Saettone
Per rispondere togliere alfa e beta
 


 
A me non convince molto. Secondo me dopo aver modificato tutto, non 
funzionerebbe...
 
Credevo fosse una cosa banale avere un ap che con due SSID gestiva con 
uno l'accesso alla rete lan e con l'altro il solo accesso ad internet.
 
Non mi pare una richiesta cosě esasperata o complessa. Forse č solo 
l'airport a non essere adatta allo scopo.
 
E' in prova, proprio perchč il router che avevo chiesto al momento pare 
impossibile da reperire.


 impossibile da reperire.
 
 
Io direi che ti conviene comunque provare.
Il problema e che per fare il Guest mi sa che il "coso" wifi debbe per 
forza anche creare una nuova sottorete.
 
 
-- 


 forza anche creare una nuova sottorete.
 
Si ma nel momento in cui prova a creare una sottorete, non vede piů il 
gateway della rete (il firewall) e avverte che in internet non va... o 
sbaglio?
 
Ciao.


 sbaglio?
 
Sbagli, certo che lo vede, la base airport usa una degli indirizzi 
della tua rete esistente per dare connessione ad una nuova sottorete 
che decidi tu.
In  pratica č la stessa cosa che fa il tuo router.


 In pratica č la stessa cosa che fa il tuo router.
 
Ok, ma non ho capito come configurare questa cosa allora...
 
Grazie!


 L'assegnazione degli ip è statica, non ho un dhcp.
 
Bene allora alla base aiport devi dare come indirizzo uno libero ad 
esempio 192.168.3.200
e come Gateway o router 192.168.3.2, quindi gli dici che vuoi 
condividere indirizzo in dhcp e li puoi provare due strade o gli dici 
che il range di indirizzi sara` qualcosa del tipo da 192.168.4.1 a 
quello che vuoi, e quindi lui ti creera una nuova sottorete, con nat e 
tutto.
oppure puoi provare a dargli un range di indirizzi all'interno della 
tua sottorete quindi per intenderci 192.168.3.x ad esempio qualcosa 
tipo da 192.168.202 a 192.168.220, avendo pero` molta cura che nessun 
altro apparato utilizzi IP in quel range.
 
Il primo caso dovrebbe funzionare senza problemi, al limite potresti 
avere qualche problema con alcuni programmi di voice ip o simile a 
causa della doppa nat, nel secondo caso devi solo provare, a me a volte 
a funzionato mentre altre no.


 e come Gateway o router 192.168.3.2,
 
questo l'ho fatto. Però ogni volta che do l'ok alle impostazioni, la 
base dopo essersi riavviata da due errori:
 
- Ethernet scollegata non sembra esserci nulla collegato alla porta WAN 
Ethernet
- Doppia NAT la base possiede un indirizzo ip privato sulla porta WAN 
Ethernet. Dovresti modificare le impostazioni della base  affinchè passi 
da DHCP e NAT alla modalità bridge (però mi perdo la connessione wifi 
ospiti.


Il 20/12/11 15.53, Claude ha scritto:

Se vado a risolvere questi due problemi, la base come indirizzo TCP/IP 
nel pannello INTERNET prende sempre 169.254.255.1
 
Per me Riccardo non può andare. Ma ho tempo per fare prove se tu hai 
pazienza.


 wifi ospiti.
 
 
Puoi provare due cose o disabiliti la NAT e vedi come si comporta 
oppure la lasci attivata e vedi come si comporta, visto che ti da un 
erroe di doppia NAT probabilemnte anche disabilitandola non dovresti 
avere problemi.
 
 
Che range di indirizzi gli hai dato in DHCP ? sessa sottorete del tuo 
mac oppure diversa ?


 Per me Riccardo non può andare. Ma ho tempo per fare prove se tu hai pazienza.
 
 
-- 


 mac oppure diversa ?
 
Diversa. Parte da 192.168.100 fino a 192.168.1.130 tanto 30 indirizzi 
bastano e avanzano da assegnare.



 
Allora: ho provato a connettermi alla rete guest ed alla rete privata 
wifi create dalla airport fregandomene di risolvere gli errori.
 
Entrambe mi permettono di andare in internet.
Perň entrambe mi permettono di mappare dischi della LAN :(
 
Quindi: *nonostante gli errori la base non si sa come va*
 
Al momento la connessione per vedere di risolvere o di capire come far 
si che la rete guest non mi permetta di andare in rete LAN, non funziona 
piů. Con utility airport non c'č piů modo di connettersi alla base.
 
Veramente sconcertante.


Il 20/12/11 16.24, Claude ha scritto:

l'unico modo č resettarla... perdendo tutte le impostazioni fatte.


 Però entrambe mi permettono di mappare dischi della LAN :(
 
 
Strano !
Ma se sicuro che ti collegavi come guest cioe all SSD guest, e non 
seplicmente senza utente e password ?



 
Ci sono due ssid. uno che ho chiamato PRIV e l'altro che ho chiamato 
GUEST per essere chiari.
 
Mi collego al secondo, inserendo la password richiesta e mappo quello 
che voglio.
 
 
-- 
http://www.claudiociseria.it
 
Skype Id c.c.77

 che voglio.
 
 
Be allora ovviamente c'e` qualcosa che non va.
Mi sorge il dubbio che per far funzionare Guest correttamente la base 
airport debbe essere il router principale della rete
Quandi dici che mappi vuoi dire che non solo vedi gli altri apparati 
che hai in rete tipo NAS stampanti altri Cp o Mac ma che riesci anche 
ad aggganciarti giusto ?
 
Come hai fatto le prove ? con che macchina ? se era un Mac avevi 
scollegato il cavo di rete prima di accedervi via WIFI.
 
Facciamo cosi che ne dici postare tutta la configurazione della tua 
base airport ?
Fai una serie di screenshot di tutto quello che c'e` soo le voci 
Internet e airport nel programma di configurazione della basse airport.
 
 
-- 
Riccardo Saettone


 Internet e airport nel programma di configurazione della basse airport.
 
Ecco le immagini in sequenza:
 
Riepilogo:
http://i44.tinypic.com/egtptz.png
 
 
Wireless:
http://i44.tinypic.com/afc66a.png
 
 
Guest:
http://i41.tinypic.com/2prd6ig.png
 
 
Connessione internet:
http://i40.tinypic.com/rb9zc2.png
 
 
TCP/IP:
http://i41.tinypic.com/2r40eip.png
 
 
DHCP:
http://i41.tinypic.com/34sf1ub.png
 
 
NAT:
http://i44.tinypic.com/wwfal4.png
 
 
Avviso d'errore:
http://i44.tinypic.com/23t02a0.png
 



Secondo me la configurazione è corretta, ultima domanda quando ti sei
collegato via wifi sia come guest che come nomale hai controllato che l'ip
cambiasse in modo congruo hai settaggi ? Se guardi la scherma dhcp vedi ce
ci sono de range di indirizzi differenti uno per gli utenti normali e
l'altro per quelli guest.
L'unica casa che non mi torna è la faccenda della doppia nat, non capisco
perchè te la da visto che tu la nat sull'airport l'hai disabilitata.
 
Non puoi neanche configurare il firewall affinché isoli il traffico
proveniente dalla base airport limitandolo, perché la base si presenta con
il medesimo indirizzò sia per gli utenti guest che per quelli normali
 
Per il resto ho fatto qualche ricerca ed in effetti per come serve a te non
c'è modo di farlo con l'airport.
Questo perché da quello che ho letto la funzione guest l'airport non fa
altro che separare il traffico wifi guest da quello wifi non guest e dalle
porte LAN, ma ovviamente non da quello che transita sulla WAN altrimenti
non si potrebbe permettere ai guest di collegarsi ad internet.
Il che ragionandoci a posteriori è perfettamente logico.
Mi sa che anche usando un router di altra marca wifi collegato a valle del
tuo router principale, le cose non cambierebbero perché da quanto ho letto
tutti questi router piccolini con funzioni guest non hanno funzioni evolute
per discriminare il traffico sulla wan, in pratica funzionano come
l'airport.
 
L'unica potrebbe essere nell'usare due router wifi di cui uno quello per i
guest settato su una rete differente rispetto a quella principale, magari
potresti mettere il router wifi guest nella dmz, ammesso e non concesso che
una simile cosa sia fattibile per te.
Ma poi per far funzionare il tutto con un minimo di sicurezza dovresti
mettere mano sia alla configurazione del router che a quella del firewall.
In pratica dovresti avere tre sotto reti, quella attuale, quella wifi
normale e quella wifi guest con le due wifi gestite da due router distinti
e con il router principale ed il firewall settato in modo da isolare il
traffico del guest da quello delle altre due sotto reti.
 
L'unica strada semplice se vuoi avere utenti wifi sia guest che normali è
di cambiare il tuo router con uno che permetta una cosa simile. Ma non ho
idea di quanto una casa simile sia fattibile per te, perché a quel punto ci
sarebbe il problema delle antenne e della copertura.
 
 
 
 
-- 
Riccardo ha scritto quanto sopra con un iPad. 


 sarebbe il problema delle antenne e della copertura.
 
Vedi sopra.
 
Grazie di tutto.


 il fornitore rimanda ogni volta.
 
Francamente non ne ho idea, secondo me ci sono, ma bisogna trovarli e 
sopratutto biosgna vedere che prestazioni e prezzo hanno.
Magari sono fatti per reggere 200 e passa connesioni wifi contemporanee 
e costano oltre i 1000 euro :).
 
 
-- 
