RETE COMPLICATA

[moetchandon]

Salve a tutti, sto realizzando una rete aziendale composta da: 6 PC che faranno internet point, 4 PC interni, un server hp proliant ml150, una stampante ed un fax. Vado subito al punto ho cabblato tutto, mettendo i quattro PC su uno switch con classe 192.168.1.2...ed la stampante e il fax, mentre su un altro swicth ho messo i sei pc con classe 192.168.0.2...,
Il punto è che adesso i 4 pc, la stampante, e il fax, funzionano e si vedono fra di loro, ed internet funzione perfettamente, mentre i sei fra di loro si vedono ma non navigano nonostante ho messo i dns. AIUTATEMI
P.S. dimenticavo i due switch sono collegati ad un router dlink DSL G624T


GRAZIE IN ANTICIPO

[BTS]

per connetterti ad internet usi un router?

[lafrancos]

Originariamente inviato da moetchandon

Salve a tutti, sto realizzando una rete aziendale composta da: 6 PC che faranno internet point, 4 PC interni, un server hp proliant ml150, una stampante ed un fax. Vado subito al punto ho cabblato tutto, mettendo i quattro PC su uno switch con classe 192.168.1.2...ed la stampante e il fax, mentre su un altro swicth ho messo i sei pc con classe 192.168.0.2...,
Il punto è che adesso i 4 pc, la stampante, e il fax, funzionano e si vedono fra di loro, ed internet funzione perfettamente, mentre i sei fra di loro si vedono ma non navigano nonostante ho messo i dns. AIUTATEMI
P.S. dimenticavo i due switch sono collegati ad un router dlink DSL G624T


GRAZIE IN ANTICIPO

Ma perchè usi due classi di ip diverse, non potevi usarne una sola?
Ciao.

[moetchandon]

il mio problema è che la rete dei 6 pc non deve assolutamente visualizzare la rete dei quattro, cmq per la connessione utilizzo il router sopra descritto.
Utilizzo due classi diverse propio per evitare che le due reti si vedano.
il locare dove sto realizzando la rete è un internet point.

[nandox80]

Originariamente inviato da lafrancos

Ma perchè usi due classi di ip diverse, non potevi usarne una sola?
Ciao.

certo...io avrei iniziato proprio usando i due witch come due semplici moltilicatori di porte (avendo piu macchine che uscite LAN sul router...) quindi usando una classe IP sola, e provando a vedere se va.

e se li separi con una DMZ??? si potrebbe provare....

[nandox80]

Originariamente inviato da nandox80

certo...io avrei iniziato proprio usando i due witch come due semplici moltilicatori di porte (avendo piu macchine che uscite LAN sul router...) quindi usando una classe IP sola, e provando a vedere se va.

e se li separi con una DMZ??? si potrebbe provare....

riflettendoci...misa' che la DMZ non è cio che cerchi tu!!!

[lafrancos]

Originariamente inviato da moetchandon

il mio problema è che la rete dei 6 pc non deve assolutamente visualizzare la rete dei quattro, cmq per la connessione utilizzo il router sopra descritto.
Utilizzo due classi diverse propio per evitare che le due reti si vedano.
il locare dove sto realizzando la rete è un internet point.

Gli ip e i dns sono tutti correttamente inseriti a mano e hanno come gateway il d-link?

[Stev-O]

Originariamente inviato da moetchandon

Salve a tutti, sto realizzando una rete aziendale composta da: 6 PC che faranno internet point, 4 PC interni, un server hp proliant ml150, una stampante ed un fax. Vado subito al punto ho cabblato tutto, mettendo i quattro PC su uno switch con classe 192.168.1.2...ed la stampante e il fax, mentre su un altro swicth ho messo i sei pc con classe 192.168.0.2...,
Il punto è che adesso i 4 pc, la stampante, e il fax, funzionano e si vedono fra di loro, ed internet funzione perfettamente, mentre i sei fra di loro si vedono ma non navigano nonostante ho messo i dns. AIUTATEMI
P.S. dimenticavo i due switch sono collegati ad un router dlink DSL G624T


GRAZIE IN ANTICIPO

te lo credo che non navigano gli altri... sono su un altra subnet...
hai voglia di mettere i dns

ci vorrebbero degli switch vlan per fare come vuoi tu
[sempre che sia questo quello che vuoi, cioè mantenere due sottoreti separate]
altrimenti, basta che usi solo la subnet del router

[BTS]

delle belle regole di firewall lan-to-lan, no?
direi che è la soluzione più facile ed efficace

[Stev-O]

e dove le mette ???

cerchiamo di capire prima se vuole per forza le reti separate
la soluzione più facile ed efficace è quella hardware con i vlan non è detto che sia la più economica

[w-shark]

Originariamente inviato da BTS

delle belle regole di firewall lan-to-lan, no?
direi che è la soluzione più facile ed efficace

come dice Stev-o dove metti la regola, nei modem/router SOHO il firewall funge solo tra WAN e LAN

[moetchandon]

ho provato a mettere i due ip sul server per condvidere internet. ma alla fine misà che l'unica soluzione è quella o di mettere un firewall hardware o utilizzare le licenze terminal.

[BTS]

credo che il forum abbia perso i miei post.

dicevo che la zyxel nei soui router abilita il firewall anche lan-to-lan

[nandox80]

Originariamente inviato da BTS

credo che il forum abbia perso i miei post.

dicevo che la zyxel nei soui router abilita il firewall anche lan-to-lan

un firewall LAN to LAN non è una DMZ???

[OnlyForYourEyes]

Originariamente inviato da moetchandon

Salve a tutti, sto realizzando una rete aziendale composta da: 6 PC che faranno internet point, 4 PC interni, un server hp proliant ml150, una stampante ed un fax. Vado subito al punto ho cabblato tutto, mettendo i quattro PC su uno switch con classe 192.168.1.2...ed la stampante e il fax, mentre su un altro swicth ho messo i sei pc con classe 192.168.0.2...,
Il punto è che adesso i 4 pc, la stampante, e il fax, funzionano e si vedono fra di loro, ed internet funzione perfettamente, mentre i sei fra di loro si vedono ma non navigano nonostante ho messo i dns. AIUTATEMI
P.S. dimenticavo i due switch sono collegati ad un router dlink DSL G624T


GRAZIE IN ANTICIPO

ciao, come diceva qualcuno, i 6 pc e gli altri 4 sono su reti diverse, non si vedranno mai. prova a fare un ping e tra un host e l'altro e vedrai.
la soluzione ideale (se usi uno switch solo) sarebbe una vlan ma lo switch dovrebbe supportarla e questo non lo so perchè dipende dal modello. la vlan ti permette di mettere tutto sullo stesso switch con la stessa rete ma di impostare le varie porte dello switch a parlare solo con altre porte. così metteresti i 6 pc per es. dalla porta 2 alla 7 sulla vlan "internet point", e gli altri 4 dalle porte 8 alla 11 sulla vlan "interna".
cmq, importantissimo, a tutti i vari host devi dare ip gateway del router sennò su internet non andranno mai.
ciao

[Stev-O]

Originariamente inviato da BTS

credo che il forum abbia perso i miei post.

dicevo che la zyxel nei soui router abilita il firewall anche lan-to-lan

ce l'ha lui ???

Originariamente inviato da nandox80

un firewall LAN to LAN non è una DMZ???

evitiamo di delirare plz...

Originariamente inviato da OnlyForYourEyes

ciao, come diceva qualcuno, i 6 pc e gli altri 4 sono su reti diverse, non si vedranno mai. prova a fare un ping e tra un host e l'altro e vedrai.
la soluzione ideale (se usi uno switch solo) sarebbe una vlan ma lo switch dovrebbe supportarla e questo non lo so perchè dipende dal modello. la vlan ti permette di mettere tutto sullo stesso switch con la stessa rete ma di impostare le varie porte dello switch a parlare solo con altre porte. così metteresti i 6 pc per es. dalla porta 2 alla 7 sulla vlan "internet point", e gli altri 4 dalle porte 8 alla 11 sulla vlan "interna".
cmq, importantissimo, a tutti i vari host devi dare ip gateway del router sennò su internet non andranno mai.
ciao

bene: siamo già in 2

[LoneRunner]

Tecnicamente non è il massimo, ma visto che hai già comprato il router...



Per il secondo router, puoi usare i "gateway ethernet" adatti a fastweb. Altrimenti un vecchio pc con 2 schede di rete ed IpCop.

[BTS]

hai trovato anche i simbolini dei router

sì, comunque... il mio zyxel firewalla anche da lan a lan.
e ovviamente non è un DMZ...

[Stev-O]

si pero' isola tutti i client, lui invece sembra che voglia isolare 2 subnet che all'interno invece devono dialogare

[LoneRunner]

E così no? Non ho mai provato il firewall lan-to-lan sullo zyxel.



Ps. il software di disegno si chiama DIA, ed è opensource!