PDA

View Full Version : Configurazione LAN

nortone2000
19-02-2008, 22:11
Per prima cosa un saluto a tutti e veniamo poi al mio problema. Per una serie di ragioni che non sto a spiegare ho dovuto mettere in piedi una rete composta in questo modo:

http://www.bertonfiorino.it/images/lan.jpg

Fin'ora non ho mai avuto nessun problema, ma adesso nasce l'esigenza di mettere in comunicazione i pc che stanno dietro al router (PC3, PC4) con i pc a valle (PC1, PC2) che si trovano ovviamente su una rete diversa con indirizzi ip pubblici.
Esiste un metodo per implementare una cosa del genere senza sconvolgere la struttura della rete? (cosa che non posso fare)
Grazie a chiunque mi saprà dare delle risposte.
davids01
19-02-2008, 23:17
fanno parte della stessa subnet?
nortone2000
20-02-2008, 07:47
I pc con indirizzo ip pubblico appartengono ad una subnet 255.255.255.248 mentre gli altri appartengono alla classica 255.255.255.0
Rottweiler
20-02-2008, 08:49
la wan del router ha un ip pubblico ?

se è così dovresti essere in grado di raggiungerli.

ip pubblico 1, 2 ,3 sono sulla stessa subnet (non subnetmask), oppure 1 è il punto-punto?

La soluzione migliore sarebbe quella di mettere pc 1 e 2 nella DMZ e poi configurare le regole per far accedere 3-4 nella dmz.
(per farlo nel migliore dei modi però dovresti togliere il router wan + switch, e fare tutto con il gateway. Oppure tenerlo come firewall e fare con lui la dmz, ma dipende un po' da quanti indirizzi hai e che tipo di hardware hai..)

Però puoi sempre mettere una seconda scheda di rete nei pc1 e 2
OUTATIME
20-02-2008, 08:57
Cosa intendi per "mettere in comunicazione"? Con che servizi?
nortone2000
20-02-2008, 09:35
la wan del router ha un ip pubblico ?
Si, ha un ip pubblico.

Cosa intendi per "mettere in comunicazione"? Con che servizi?
Per mettere in comunicazione intendo che mi basterebbe poter accedere dal pc1 a delle risorse condivise sul pc3
OUTATIME
20-02-2008, 09:37
Si, ha un ip pubblico.


Per mettere in comunicazione intendo che mi basterebbe poter accedere dal pc1 a delle risorse condivise sul pc3

A me viene in mente solo VPN....
Rottweiler
20-02-2008, 11:19
Se la wan del router ha un ip pubblico e se hai un buon router puoi probabilmente configurarlo per non fare nat verso certi hosts.
In questo modo raggiungeresti il PC1e2 solo come routing.

Premesso che dovresti comunque essere in grado di raggiungerli (anche se natti tutto) già adesso

cosa viene fouri se fai tracert IPPC1