Zyxel & Zywall

[cyber-worm]

ciao raga avrei bisogno di voi
io ho da qualke tempo un router zyxel prestige 660hw-61
e ora ho comprato un firewall hardware, il zywall 5
ora vorrei sapere come posso configurarli insieme mi serve sapere solo le configurazioni perche alle policy ci penso io
se avete bisogno di altre info kiedete
grazie

[BTS]

ok... cosa vorresti sapere oltre a connettere la wan dello zywall al router e disabilitare in lui il firewall?

[cyber-worm]

io per ora ho collegato il router al firewall tramite wan e poi dal firewall al pc tramite lan ma non navigo
a me servirebbe sapere come devo configurare lo zywall per navigare

[BTS]

imposta nel pc, come gateway, l'ip del router

[cyber-worm]

gia fatto

ip router : 192.168.2.1
ip firewall: 192.168.2.2

ip : 192.168.2.3
mask: 255.255.255.0
getway: 192.168.2.1

e giusto
ma non va

[BTS]

prova a pingare 151.1.1.1

[Rottweiler]

gia fatto

ip router : 192.168.2.1
ip firewall: 192.168.2.2

ip : 192.168.2.3
mask: 255.255.255.0
getway: 192.168.2.1

e giusto
ma non va

non è giusto.
l'ip "wan" del firewall deve essere nella sottorete del router o meglio imposti il router come bridge che assegna l'ip pubblico che ottieni alla wan del firewall.

Non metterli nella stessa subnet.

Una volta fatto (nello zywall la default route è automatica), devi assegnare ai pc un indirizzo della subnet lan dello zywall.

Ovviamente i pc devono avere come gateway l'indirizzo "lan" del firewall.

[cyber-worm]

scusa ma non ho capito
allora l'ip del firewall e 192.168.2.254 e invece il router e 192.168.2.1
e hanno la subnetmask uguale
cosa devo cambiare?

[Rottweiler]

Il firewall ha due interfacce, una interna e una esterna.

queste devono avere due subnet diverse.

Quella esterna deve essere uguale a quella del router. quella dei pc collegati al firewall, invece, deve essere un'altra.
Il router lo colleghi all'interfaccia wan del tuo firewall, i pc invece li colleghi a una delle altre quattro porte.

per esempio nel firewall metti questi:
wan:
ip: 192.168.2.x
gateway: ip del router
lan:
ip 192.168.10.1

per i pc metti 192.168.10.x e come gateway 192.168.10.1

[cyber-worm]

non è che avresti dselle img da mostrarmi pereche non ho capito dove modificare le ccose