Configurare un PC con gateway su sottorete diversa

[misterx]

ciao,
dovrei configurare un PC in modo che rimanga sulla sottorete assegnata ma che esca in internet attraverso un indirizzo gateway non appartenente alla sottorete del PC.
Il PC ha IP 192.168.10.50
il gateway IP 192.168.100.1

il problema è che non posso toccare nulla in quanto la sottorete x.x.10.x è fornita da me, mentre il gateway è già presente.
Senza usare router o altro, come posso far vedere al PC il gateway ?

grazie

[nuovoUtente86]

devi riscrivere la teoria del protocollo ip.

[misterx]

Originariamente inviato da nuovoUtente86

devi riscrivere la teoria del protocollo ip.

non volevo arrivare a tanto: e usando due schede di rete ?

[nuovoUtente86]

devi frapporre un router, oppure un pc che faccia da gateway per la tua sottorete, appunto con 2 schede: una sulla tua sottorete e una in quella del gateway principale.

[misterx]

Originariamente inviato da nuovoUtente86

devi frapporre un router, oppure un pc che faccia da gateway per la tua sottorete, appunto con 2 schede: una sulla tua sottorete e una in quella del gateway principale.

intendevo due schede di rete sullo stesso PC configurate con due sottoreti diverse. Se non sbaglio windows implementa un router software: mi sbaglio ?

[nuovoUtente86]

Originariamente inviato da misterx

intendevo due schede di rete sullo stesso PC configurate con due sottoreti diverse. Se non sbaglio windows implementa un router software: mi sbaglio ?

L' ICS di windows non è un vero e proprio router, ma si comporta com un isr, ovvero manda tutto verso la stub route ovvero internet o un gateway a monte.
Puoi anche mettere 2 schede di rete su ogni pc e settare correttamente le rotte statiche, ma presumo che sulla rete ci siano diversi pc e quindi la soluzione è molto sporca sia dal punto di vista logico che fisico.

[misterx]

Originariamente inviato da nuovoUtente86

L' ICS di windows non è un vero e proprio router, ma si comporta com un isr, ovvero manda tutto verso la stub route ovvero internet o un gateway a monte.
Puoi anche mettere 2 schede di rete su ogni pc e settare correttamente le rotte statiche, ma presumo che sulla rete ci siano diversi pc e quindi la soluzione è molto sporca sia dal punto di vista logico che fisico.

che tu sappia non esiste nemmeno un software (router software) che permetta di mettere in comunicazione le due schede ?

192.168.10.50 <---- router software ----> 192.168.100.1

Semplifcando: tutto ciò che non è diretto alla sottorete 10 viene inviato alla sottorete 100 e cioè al gateway

[Stelix]

Non conosco la situazione e apparati utilizzati in dettaglio, ma non è più semplice assegnare alla macchina un'indirizzo della classe ".100" e attraverso il gateway (router) metterlo in comunicazione con la classe ".10"?
All'occorrenza con delle ACL permettere solo a quell'ip di dialogare con la classe ".10"

[corradoBe]

Originariamente inviato da Stelix

Non conosco la situazione e apparati utilizzati in dettaglio, ma non è più semplice assegnare alla macchina un'indirizzo della classe ".100" e attraverso il gateway (router) metterlo in comunicazione con la classe ".10"?
All'occorrenza con delle ACL permettere solo a quell'ip di dialogare con la classe ".10"

una soluzione potrebbe essere la Vlan se hai lo switch che la gestisce

[misterx]

Originariamente inviato da Stelix

Non conosco la situazione e apparati utilizzati in dettaglio, ma non è più semplice assegnare alla macchina un'indirizzo della classe ".100" e attraverso il gateway (router) metterlo in comunicazione con la classe ".10"?
All'occorrenza con delle ACL permettere solo a quell'ip di dialogare con la classe ".10"

sarebbe più facile ma in questo caso specifico non mi è possibile. Per questo cercavo un sistema che via via si adattasse all'ambiente che trova e non il contrario.
In questo caso sarebbe sufficiente che chi ospita i miei apparati mi fornisca un indirizzo del suo gateway per poter uscire su internet senza toccare altro ne sulla mia LAN e ne tantomeno sulla LAN ospite.

[slowped]

Originariamente inviato da misterx

Senza usare router o altro, come posso far vedere al PC il gateway ?

Se devi farlo su un solo PC e se il gateway è fisicamente sulla stessa LAN, puoi risolvere semplicemente assegnando un secondo indirizzo IP alla scheda di rete.

Come fare dipende dal sistema operativo. Se le condizioni sono diverse da quelle che ho ipotizzato specifica meglio.

[nuovoUtente86]

Originariamente inviato da corradoBe

una soluzione potrebbe essere la Vlan se hai lo switch che la gestisce

non basta uno switch che gestisce le vlan, ma deve avere anche il virtual routing, ovvero essere un layer3

[misterx]

Originariamente inviato da nuovoUtente86

non basta uno switch che gestisce le vlan, ma deve avere anche il virtual routing, ovvero essere un layer3

ma VLAN non implica che implementa layer 3 ?
So che gli switch più moderni oramai implementano di tutto, non so a che prezzi però.

ciao

[nuovoUtente86]

Originariamente inviato da misterx

ma VLAN non implica che implementa layer 3 ?
So che gli switch più moderni oramai implementano di tutto, non so a che prezzi però.

ciao

no sono funzionalità differenti.

[slowped]

Originariamente inviato da misterx

So che gli switch più moderni oramai implementano di tutto, non so a che prezzi però.

Non è questione di modernità (gli switch in grado di gestire le VLAN esistevano anche dieci anni fa). L'una dipende dall'altra ma non viceversa.

[gargamella]

Originariamente inviato da misterx

ciao,
dovrei configurare un PC in modo che rimanga sulla sottorete assegnata ma che esca in internet attraverso un indirizzo gateway non appartenente alla sottorete del PC.
Il PC ha IP 192.168.10.50
il gateway IP 192.168.100.1

il problema è che non posso toccare nulla in quanto la sottorete x.x.10.x è fornita da me, mentre il gateway è già presente.
Senza usare router o altro, come posso far vedere al PC il gateway ?

A mio parere il problema non è tanto quello di far vedere il gateway al tuo pc (se sono sullo stesso broadcast domain si parlano di sicuro), quanto quello di convincere il suddetto gateway ad instradare pacchetti provenienti da una macchina non appartenente alla rete a cui appartiene. Se si tratta di una macchina linux è sufficiente una linea di iptables, altrimenti bisogna vedere...

Ciao

[nuovoUtente86]

Originariamente inviato da gargamella

A mio parere il problema non è tanto quello di far vedere il gateway al tuo pc (se sono sullo stesso broadcast domain si parlano di sicuro), quanto quello di convincere il suddetto gateway ad instradare pacchetti provenienti da una macchina non appartenente alla rete a cui appartiene. Se si tratta di una macchina linux è sufficiente una linea di iptables, altrimenti bisogna vedere...

Ciao

se hanno mantenuto il classful, sono su domini broadcast differenti.

[slowped]

Originariamente inviato da gargamella

(se sono sullo stesso broadcast domain si parlano di sicuro)

Appunto. In questo caso (sono sullo stesso broadcast domain) è sufficiente aggiungere un indirizzo IP alla scheda di rete del PC che deve accedere a Internet utilizzando il gateway della rete ospite.

Solo se le due subnet IP sono su domini di broadcast distinti, allora è necessaria una seconda scheda di rete. E a quel punto la macchina con due interfacce potrebbe agire da router software (con varie soluzioni) per l'intera rete a cui originariamente apparteneva.

Originariamente inviato da nuovoUtente86

se hanno mantenuto il classful, sono su domini broadcast differenti.

Se per classful intendi la "vecchia" divisione dello spazio degli indirizzi IP in classi (A, B, C, ecc.) non sono d'accordo. Il dominio di broadcast ha a che vedere con il livello data link mentre i classful network sono a livello network.

Se invece intendi qualcos'altro, potresti spiegare meglio?

[nuovoUtente86]

Originariamente inviato da slowped

Appunto. In questo caso (sono sullo stesso broadcast domain) è sufficiente aggiungere un indirizzo IP alla scheda di rete del PC che deve accedere a Internet utilizzando il gateway della rete ospite.

Solo se le due subnet IP sono su domini di broadcast distinti, allora è necessaria una seconda scheda di rete. E a quel punto la macchina con due interfacce potrebbe agire da router software (con varie soluzioni) per l'intera rete a cui originariamente apparteneva.



Se per classful intendi la "vecchia" divisione dello spazio degli indirizzi IP in classi (A, B, C, ecc.) non sono d'accordo. Il dominio di broadcast ha a che vedere con il livello data link mentre i classful network sono a livello network.

Se invece intendi qualcos'altro, potresti spiegare meglio?

Il dominio broadcast è peculiare di livello ip, ovvero appartengono allo stesso domino tutte le macchine raggiungibili attraverso indirizzamento diretto datalink (mac) senza un nodo che faccia direct-arp o più in generale tutti i nodi raggiungibili con pacchetti broadcast.
Se prendiamo la prima definizione, più stringente, allore le 2 subnet sono su domini broadcast differenti: da una nic 192.168.1.x /24 non posso risolvere in indirizzo fisico 192.168.100.x /24. Se viceversa analizziamo la secondo affermazione, probabilmente, penso di aver capito cosa intendi, ovvero 2 subnet fisicamente unite (in tal caso condividono si il limited broadcast), in cui far operare una scheda in regime di aliasing o equivalentemente 2 schede.
Dipende, in ultimo, dalla struttura della rete, ma essendo il router l' entità preposta a segmentare i domini broadcast e avendo un router una interfaccia su ogni dominio, è concettualmente sbagliato far coesistere 2 subnet sullo stesso domino (inteso come fisico). NOn a caso si utilizzano le vlan.

[slowped]

Originariamente inviato da nuovoUtente86

Il dominio broadcast è peculiare di livello ip, ovvero appartengono allo stesso domino tutte le macchine raggiungibili attraverso indirizzamento diretto datalink (mac) senza un nodo che faccia direct-arp o più in generale tutti i nodi raggiungibili con pacchetti broadcast.

Pienamente d'accordo. D'altra parte è una definizione.

Originariamente inviato da nuovoUtente86

Se viceversa analizziamo la secondo affermazione, probabilmente, penso di aver capito cosa intendi, ovvero 2 subnet fisicamente unite (in tal caso condividono si il limited broadcast), in cui far operare una scheda in regime di aliasing o equivalentemente 2 schede.

Intendevo esattamente questo.

Originariamente inviato da nuovoUtente86

è concettualmente sbagliato far coesistere 2 subnet sullo stesso domino (inteso come fisico). NOn a caso si utilizzano le vlan.

Pienamente d'accordo dal punto di vista concettuale. Purtroppo nella realtà bisogna fare i conti con situazioni in cui tale pratica è necessaria. Intendiamoci, in non progetterei mai una rete in questo modo; separerei fisicamente le due reti e introdurrei un router oppure implementerei delle VLAN e utilizzerei uno switch Layer3. Ma se i vincoli esistenti non consentono altro...