Newsgroup: it.tlc.provider
Titolo: DNS e NAT

Salve a tutto il NG,
ho un problema che sembra neppure Interbusiness riesca a risolvere, e lo
sottopongo a Voi.
Ho un router configurato con il NAT per la codifica dell' IP da rete
pubblica a rete privata.
In pratica....
--- rete interna --		-- rete esterna --
192.168.1.130		212.131.20.130
192.168.1.131		212.131.20.131
in questo modo tutti le richieste a 212.131.20.130 arrivano al router e
vengono girate al server 192.168.1.130.
E questo è il NAT che funziona bene.
Il problema stà nel DNS che gestisco come primario.
devo mettere, all' interno del DNS, gli IP internet o quelli della rete
privata ?
Avete suggerimenti ?
grazie 1000 !
;-) Beppe

 privata ?
Se il DNS deve essere visto dall'esterno, senza dubbio quelli della rete
pubblica. Se il DNS deve essere usato dall'interno, 'senza dubbio'
quelli della rete privata :-)
Se l'esigenza è quella di accedere sia dall'interno che dall'esterno, io
proverei un trucchetto del genere:
metti che il tuo dominio si chiami 
pippo.it
, tu configuri il DNS per
rispondere correttamente con gli IP esterni alle richieste su quel
dominio. Poi ti 'inventi' un dominio 
pluto.it
 (ehm... devi cercare
qualcosa che non possa esistere all'esterno), e configuri il DNS per
gestire anche quel dominio. Poi metti su questo dominio le stesse voci
del 
pippo.it
, che però puntano agli IP della rete privata. Da fuori
nessuno accederà a questo dominio 
pluto.it
, perché non è registrato da
nessuna parte, mentre da dentro sarà utilizzabile. Se poi nei vari
client metti come 'dominio predefinito' il 
pluto.it
, gli utenti potranno
chiamare direttamente i nomi delle macchine, senza mettere il dominio,
che il client aggiungerà da solo.
Prima di fare una cosa del genere, comunque, io mi informerei se esiste
la possibilità di fare in modo che il server DNS risponda indirizzi
diversi a seconda dell'IP che fa la richiesta, sarebbe molto più
semplice.
Byez
	Guido


icq : 770750
YahooMessenger : gabanazzo
Chech your mail from the web at 
http://www.justamail.com

 costituire un potenziale rischio.
Appunto, è una possibilità remota, però c'è anche un altro aspetto che
rende la cosa ancor meno preoccupaante: gli indirizzi che restituisce
non sono visibili dall'esterno, i.e. se io da fuori chiamo un
192.168.x.x, prima o poi ci sarà un router che me lo segna come
irraggiungibile, perché quegli IP sono appunto destinati alle reti
interne e non possono essere assegnati nel 'mondo reale'. L'unico modo
per sfruttare queste informazioni sarebbe riuscire a entrare nel router,
una volta dentro se il router lo consente dialogare con la singola
macchina. Ma se fai tanto di forzare il router, a quel punto non ti
serve l'elenco degli IP, controlli il traffico o chiedi una tabella
dell'ARP e vedi subito le macchine attive.
L'alternativa a questo discorso rimane quella di montare 2 server dns,
uno accessibile solo dall'interno (ma che va a 'rimorchio' del
principale) e configurare questo dominio finto solo nel secondo.
Byez
	Guido

Bene, dopo una settimana di peripezie, dopo aver installato due DNS, il
primo locale, il secondo per internet, dopo aver constatato che il tutto e'
un gran casino, ABBIAMO RISOLTO IL PROBEMA!!!
Ebbene si .... eliminiamo il problema alla fonte. VIA IL NAT!!!  KILLALL
NAT*!!! Avanti un cavolo di Firewall che *ESICURAMENTEPIUFACILEDAGESTIRE!!!*
... ed e' pure piu' veloce!!
Grazie a tutti per i suggerimenti avuti.
Ciao a tutti
Beppe e Aljul!