Newsgroup: it.comp.os.win.win2000
Titolo: Assurdi-amenita'! W2k server, e pingo non pingo...

Ciao a tutti...
Oltre all'oggetto "sensa senzo", o quasi, ho da proporvi un caso
particolare...
Una macchina W2k Server, montata fra 2 router, uno di rete interna e uno
inet...
La macchina ha 2 schede, ogniuna con il suo ip e con il gateway settato sul
rispettivo reouter...
Fino a qui tutto ok...
Prima cosa che noto, il routing della macchina w2k NON funziona come mi e'
successo su di un'altra macchina (la mia, vedi qualche post piu' giu), ma
questo non e' il problema...
Facciamo una prova, apro una shell e scrivo ping 192.168.0.112 (una macchina
sulla rete interna vicino alla mia ma dopo il router): Ricevo risposta...
Ok, ora pinghiamo internet ping 151.17.220.130 (un sito internet preso a
caso): Nessuna risposta!
Bho??
Guardando mi accorgo che la richiesta di ping viene girata al router di rete
interno... strano!
Penso ad un conflitto fra le schede, provo a disattivare la scheda interna
(tolgo il cavo o la disattivo dal network) e ripingo internet... va!
Azz...
Percio' il computer non capisce quali sono gli ip di internet e quali quelli
della rete interna!
Cosa ne pensate e cosa dovrei fare secondo voi???
Dapprima avevo pensato di distinguerle tramite il routing & remote access di
windows... ma quest'ultimo non funziona totalemnte per un baco di windows
(che se lo porta dietro dall'NT) e vorrei evitare di formattare...
Speriamo bene & Ciao ALL ;^)=
--
RedFoxy
A fox around web

 interno... strano!
Perche' avere due default gateway fa solo casino.
Nella tua descrizione mancano alcuni elementi.
Qual e' la network e sub.mask della LAN? E qual e' l'indirizzo IP e mask
della scheda di rete che guarda verso il router della LAN?
Faccio un esempio di cosa sarebbe meglio tu facessi.
Suppongo che la tua Lan abbia una network 192.168.0/24
Suppongo che la tua scheda "interna" abbia IP 
10.0.0.1/24
 e il router che ti
instrada verso la lan abbia IP 
10.0.0.254/24
Suppongo che la scheda "esterna" abbia IP 
10.0.1.1/24
 (come vedi e' un'altra
network) e il router verso internet abbia IP 
10.0.1.254/24
.
Setti come default gateway quello per internet (10.0.1.254). Oppure aggiungi
a mano la route di default con:
route -p add 0.0.0.0 mask 0.0.0.0 10.0.1.254
Per la lan aggiungi una route statica:
route -p add 192.168.0.0 mask 255.255.255.0 10.0.0.254
Alessandro

 route -p add 192.168.0.0 mask 255.255.255.0 10.0.0.254
Scusa, percio' mi consigli di mettere su il tutto "come se fosse un'altra
ret lan" con ip 10.0.0.1 o sbaglio?
CMQ attualmente forse ho capito l'errore...
Rete interna 192.168.0.x mask 255.255.255.0, rete esterna ip esterno
(assgnato alla macchina) con mask 255.255.255.240...
Effettivamente dovrei realizzare uanr ete interna anche con il router di
inet... ora ci provo!
Grazie & Ciao ;^)=


 inet... ora ci provo!
Mah, il router che va su internet dovrebbe avere una interfaccia eth con un
IP privato, coerente con la network dell'interfaccia esterna del server.
Non puoi postare le configurazioni IP della tua rete Lan/Wan e gli IP
del/dei router ?
Alessandro

 rispettivo reouter...
E ti pare una cosa igienica da fare?
Saluti.

 del/dei router ?
Rete lan
   : 
192.168.0.1/255.255.255.0
   :
   :
Router Interno  <---- Wan aziendale
  :
  :
  :  192.168.0.111
Server Inet & Firewall
   : 151.17.240.131
   :
   :
Router Esterno 
151.17.240.130/255.255.255.240
   :
   :
   :
Internet
La rete in questione non la gestisco direttamente, ma piu' che altro aiuto
un mio amico...
Cmq gli avevo consigliato di collegare i dure router, se non meglio ancora
eliminarne uno...
In ogni caso, visto il macello che sta' combinando, ha "trovato" una
soluzione, "bruciando ben 4 ip pubblici (tanto non se ne fa' nulla)...
Il suo schema prevede il router esterno, con ip inet verso l'interno della
rete, a cui e' collegato il firewall con ip inet su entrambe le porte
(interna che esterna) alla quale a sua volta collega un computer (con un ip
internet su una scheda e un ip lan sull'altra) che fara' da server di posta
& web (forse anche ftp) e da gateway/router per far vedere internet alla
rete....
A me non sembra una grande idea... ma lui e' convinto che "visto che va,
lasciamola andare..."
Io avrei visto meglio una DMZ (cosa non fattibile, forse, con quel firewall
Zyxel 10, ma non lo conosco) e ip interni dopo il firewall verso la rete...
Che mi consigliate di fare? Ramazza in testa e una nuova configurazione o
lasciarlo nel suo brodo? o mi consigliate una configurazione migliore di
quella che ho proposto (ma con gli elementi che ho descritto)?
Ciao all ;^)=
