Rete interna con classe pubblica.....mah....

[woodrook]

Ciao a tutti, da poco ho cambiato azienda nella quale lavoro ed in quella nuova in cui sono entrato ho trovato una situazione che mi ha fatto pensare.

Siamo sui volumi di 100 clients e 7 servers.

La classe di rete interna non è una di quelle pubbliche (10 - 192 - 172) ma è pubblica....sono stato informato che ci verificano sporadicamenti alcuni problemi di connettività, perdita della posta (il dns server non riesce a trovarci e sono stati necessari dei server di relay)
Dite che potrebbero essere collegati alla classe pubblica?

Pensavo di cambiare la classe ed uniformarla ad una più "privata" 10.x.x.x però in questi tempi di crisi un progetto del genere è impegnativo (economicamente)

Che problemi può portare una classe di rete pubblica usata internamente? In modo da motivare maggiormente il mio progetto (la mia pignoleria non basta....)

Grazie a tutti e Buona Pasqua!!!!!

[nuovoUtente86]

non c'è nulla di strano.

[woodrook]

mah, mi pare strano, allora che scopo ha la suddivisione in classi private e classi pubbliche?

[nuovoUtente86]

a risparmiare indirizzi, ma se si ha la disponibilità di ip pubblici si utilizzano quelli.

[OUTATIME]

In realtà nella propria rete ognuno fa quello che vuole, anche utilizzare indirizzi IP pubblici.... basta che siano nattati....

Ora, la domanda, non è tanto se hanno IP pubblici, ma la rete è nattata?

[gargamella]

Originariamente inviato da OUTATIME

In realtà nella propria rete ognuno fa quello che vuole, anche utilizzare indirizzi IP pubblici.... basta che siano nattati....

Ora, la domanda, non è tanto se hanno IP pubblici, ma la rete è nattata?

Ma che motivo mai ci sarebbe di utilizzare NAT con IP pubblici? E' sufficiente un firewall opportunamente configurato per far passare solo lo stretto necessario.
Il fatto che usare NAT implichi una certa sicurezza è solo un effetto collaterale; un sacco di cose smettono di funzionare e bisogna fare accrocchi.

Ciao

[OUTATIME]

Originariamente inviato da gargamella

Ma che motivo mai ci sarebbe di utilizzare NAT con IP pubblici?

Voi (tu e nomeutente) avete dato per assodato che quegli IP pubblici siano assegnati e leggittimi (il che, fino a conferma del nostro amico, è tutt'altro che dimostrato).

[gargamella]

Originariamente inviato da OUTATIME

Voi (tu e nomeutente) avete dato per assodato che quegli IP pubblici siano assegnati e leggittimi (il che, fino a conferma del nostro amico, è tutt'altro che dimostrato).

Tralascio commenti sul progettista di una tale rete, ma se così fosse starebbero già usando il NAT.

[OUTATIME]

Originariamente inviato da gargamella

Tralascio commenti sul progettista di una tale rete

Anch'io

Originariamente inviato da gargamella

ma se così fosse starebbero già usando il NAT.

Ne sono praticamente sicuro..., ma è meglio chiarire subito con il nostro amico questo punto....

[paolo764]

Originariamente inviato da gargamella

Tralascio commenti sul progettista di una tale rete, ma se così fosse starebbero già usando il NAT.

ciao, per esperienza ti dico che ho visto diverse società che utilizzano questo sistema ( ip pubblici come se fossero privati e nemmeno registrati a loro )...quindi è pratica diffusa.
uno caso è addiritura eclatante ( carier internazionale ), ma li il problema è stato causato dal fatto che l'azienda si è divisa e la rete non è stata riporgettata...

Cmq c'è da considerare il fatto che internamente, si ha un piccolo prolema di routing verso l'esterno su quella stessa classe...

[gargamella]

Originariamente inviato da paolo764

ciao, per esperienza ti dico che ho visto diverse società che utilizzano questo sistema ( ip pubblici come se fossero privati e nemmeno registrati a loro )...quindi è pratica diffusa.
uno caso è addiritura eclatante ( carier internazionale ), ma li il problema è stato causato dal fatto che l'azienda si è divisa e la rete non è stata riporgettata...

Cmq c'è da considerare il fatto che internamente, si ha un piccolo prolema di routing verso l'esterno su quella stessa classe...

Lo fa anche Fastweb, ma è perchè avrebbero voluto progettare la loro rete geografica in IP e il RIPE li ha mandati a quel paese dopo aver sentito le loro richieste quando ancora avevano quattro gatti come clienti.
Ora si sono appropriati di qualcosa come 10 o 11 /8 tra cui netblock DoD ed altre numerazioni non assegnate. Alla fine sono problemi loro, ma avevano ragionevoli motivi per farlo. Qui stiamo parlando di 100 client ed 8 server: RFC1918 fornisce spazio più che sufficiente allo scopo.

Ciao

[paolo764]

beh, fastweb è relativamente " giovane " come azienda....diverso il discorso per aziende di tlc/isp con qualche anno in più, poichè 15/20 anni fà gli ip te li tiravano dietro ( visto che si pensava che ipv4 fosse piu che sufficente alla causa ).

sarebbe interessante sapere inanzitutto se in quest'azienda c'è di mezzo in nat oppure no ed eventualmente ( nel caso non ci fosse ) capire quando sono stati registrati gli ip.
ad ogni modo è semplice curiosità.

ciao

[woodrook]

Ciao a tutti, scusate il ritardo ma sono stato fuori italia per un po di tempo.
Si il nat c'è e me lo fa un piccolo zywall

[gargamella]

Originariamente inviato da woodrook

Ciao a tutti, scusate il ritardo ma sono stato fuori italia per un po di tempo.
Si il nat c'è e me lo fa un piccolo zywall

Gli indirizzi pubblici in questione sono comunque assegnati a voi?
Il server di posta è interno?

Ciao

[OUTATIME]

Originariamente inviato da gargamella

Gli indirizzi pubblici in questione sono comunque assegnati a voi?
Il server di posta è interno?

Ciao

Non cambia nulla.

Una volta che hai fatto un NAT, puoi avere gli IP privati che vuoi.
Tantè che io a casa ho 192.168.1.*** come chissà quanti altri nel mondo....

[gargamella]

Originariamente inviato da OUTATIME

Non cambia nulla.

Una volta che hai fatto un NAT, puoi avere gli IP privati che vuoi.
Tantè che io a casa ho 192.168.1.*** come chissà quanti altri nel mondo....

In generale si, ma se il loro server di posta fosse interno su un indirizzo pubblico non regolare ci potrebbe essere qualche problema.

[OUTATIME]

Originariamente inviato da gargamella

In generale si, ma se il loro server di posta fosse interno su un indirizzo pubblico non regolare ci potrebbe essere qualche problema.

Se è configurato bene no.

[nuovoUtente86]

Originariamente inviato da gargamella

In generale si, ma se il loro server di posta fosse interno su un indirizzo pubblico non regolare ci potrebbe essere qualche problema.

Nessun problema, perchè c' è di mezzo un NAT.

[gargamella]

Originariamente inviato da OUTATIME

Se è configurato bene no.

Senza dubbio, ma rimane da appurare.

[nuovoUtente86]

Originariamente inviato da gargamella

Senza dubbio, ma rimane da appurare.

quali problemi ipotizzi potrebbero esserci?