Newsgroup: it.comp.os.win.win2000
Titolo: W2000 server, NAT

Sono stremato, non ci sono ancora riuscito e non capisco dove sbaglio, le ho
provate tutte..... support, google etc...
Vi chiedo proprio una mano, qualcuno che ci è riuscito mi potrebbe spiegare
come ad un deficente come si configura questo nat?
Ne sarei immensamente grato,,,
Spiego il problema e la configurazione:
w2000 server, due eth, 16 ip pubblici, active directory non ancora settato.
eth1 ip 10.10.10.1 mask 255.255.255.0 no gate, no wins nient'altro.
eth2 ip xx.xxx.xx.xx mask 255.255.255.xxx, dns1 ip altro server dns2 ip
altro server, gateway router xx.xxx.xx.xx, no wins nient'altro.
il server va in internet regolarmente.
setto il dhcp di dare dinamicamente questi ip da 10.10.10.2 a 10.10.10.254,
setto di dare come dns l'ip degli altri due server, come wins l'ip di
w2000server, poi in automatico mi mette un altro parametro che non ricordo
ma c'entra con risolvere i nomi degli hosts locali.
setto di non inserire nel dns i nomi netbios.
gli ip vengono correttamente rilasciati alle macchine in rete.
Routing:  uso la configurazione guidata come internet access server, fa
tutto in automatico, reboot del ras, setto con il destro nel protocollo di
lasciare il controllo dei rilasci al dhcp e specifico la classe nattabile
10.10.10.0 mask 255.255.255.0, poi vado sull'interfaccia e setto un pool di
3 ip per l'uscita delle macchine (smentitemi se sbaglio, potrei anche non
assegnarli e uscire con 1 solo ip ma sarebbe sovraccaricato troppo un ip,
così mi han spiegato).
Accendo un pc, prende correttamente l'indirizzo ip, provo a navigare su
internet..... niente..... eppure il server lo pingo, e se faccio un tracert,
rilevo che risolve il nome sul dns di un'altra macchina della mia rete
pubblica.....  ma si ferma su w2000, vado a vedere il log delle traslazioni
e trovo che ha correttamente traslato 10.10.10.2 porta 53 in ip pubblico
porta 53 però non navigo...
Altra cosa strana, provo a scaricare la posta da un altro server sempre
pubblico della stessa rete, funziona perfettamente, riesco a mandare e
ricevere e-mail con la traslazione perfettamente corretta.... riesco pure a
collegarmi partendo da un 10.10.10.2 porta 23 ad un ip pubblico porta 23
dove vi è un potente firewall che accetta connessioni su porta 23 solo da
alcuni ip, tra cui i 3 del pool per nat.
Quindi non capisco dove possa essere il problema, natta tutto, risolve i
nomi ma non esco dalla mia rete....
Perchè se voglio navigare all'interno della mia rete (ho 2 server web) va
correttamente.
Anche il routing delle due reti pubblica e privata funziona, mi pingo da una
all'altra senza problemi.
Spero di essermi spiegato in modo comprensibile e ringrazio chi mi aiuterà,
sicuramente sbaglio un inezia, una stupidata.... ma non so do sbattere la
testa!
grazie.
ps. se nel dhcp metto di assegnare ip pubblici, il tutto funziona
perfettamente.

 testa!
Ho buttato li' le prime idee che mi venivano... Speriamo!
--
Ciao
Gerardo Fransecky

 ha scritto nel messaggio
news:ap4eas$jff$1...@lacerta.tiscalinet.it...


Io setterei il RRAS come semplice router e non come Acess Gateway, a me cosě
funziona una meraviglia!!
Ciao

 così mi han spiegato).
Come si dice all'ombra del Colosseo: "Stai a fa un macelo.... " :-)
La via semplice:
1) Rimuovi la configurazione del RRAS
2) Usa la configurazione Manuale
3) In IP-Routing - General aggiungi il protocollo NAT
4) In Ip Routing puoi togliere i protocolli tipo OSPF / DHCP Helper /RIP
5) Nel protocollo NAT aggiungi le interfacce identificando quella pubblica
come interfaccia pubblica ed abilitando la traslazione delle intestazioni.
Poi aggiungi l'interafaccia interna come interfaccia interna.
Gli Address Pool che vedi nell'interfaccia pubblica sono relativi al
traffico
IN ENTRATA non in uniscita e servono per il cosiddetto redirect o PAT.
Se non vuoi rimappare indirizzi/porte pubblici su indirizzi/porte di rete
interna
NON TI SERVONO a nulla.
L'assegnazione DHCP che vedi nelle proprietà del NAT non devi impostarla
se i tuoi computer già hanno un indirizzo IP assegnato.
Installa (anche senza configurare) un DNS Server sulla macchina NAT.
Se la macchina con il nat è un Controllore ADS devi togliere la zona punto
e riavviare il servizio DNS (io ti sconsiglio di usare una macchina
Controllore
ADS come router connesso ad internet...).
Sui client indica come default gateway la macchina con RRAS+NAT
Come DNS server dovrai indicare quello della macchina RRAS+NAT
o quella del DNS ADS (dove precedentemente hai tolto la zona punto )
--
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP]
Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
senza vincolo di garanzia e senza responsabilità alcuna.
- This posting is provided "AS IS" with no warranties explicit or implied
and
confers no rights whatsoever.

 ha scol ritto nel messaggio
news:ap4eas$jff$1...@lacerta.tiscalinet.it...



Il problema che hai avuto tu e relativo al routing tra ethernet e PPP over
Ethernet
Mentre lui ha un problema di routing ETHERNET ETHERNET !!
(Ho avuto anch'io il problema nattando una adsl di telecom)
:-)
Ciao