Accedere all’interfaccia web di due router adsl collegati in cascata

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

Quale è il problema lo abbiamo snocciolato (mancanza di gateway), serve qualcosa che lo aggiri.

far fare un ARP request al secondo router prima che intervenga la regola 0.0.0.0/wan

se si, come

[pegasolabs]

Originariamente inviato da nuovoUtente86

Ho editato la risposta per illustrare meglio il problema, che non è di livello trasporto ma di ip puro. Le richieste remote arrivano, ma il secondo router non ha un path per rispondere in quanto l' unica via verso la internet che lui conosce è la sua porta wan.

Ok giusto, hai ragione.

[nebbia88]

il mio secondo router (non adsl), per quanto vecchiotto (3com OfficeConnect 3CR858), permette di impostare una static route per impostargli come gateway il router principale, visto che si accorge che la WAN è disconnessa...



pero' ad esempio non permette di cambiare la porta in ascolto, sull'interfaccia LAN..

avendo sempre associato un router adsl a un router sulla cui porta wan c'è appeso un modem, credevo che si potessero configurare anche quelli in questo modo...

[nuovoUtente86]

Originariamente inviato da Harry_Callahan

far fare un ARP request al secondo router prima che intervenga la regola 0.0.0.0/wan

se si, come

Il fatto che quella route non deve essere matchata è fuor di dubbio, ma non c' entra l' arp in questo caso.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

Il fatto che quella route non deve essere matchata è fuor di dubbio, ma non c' entra l' arp in questo caso.

purtroppo non ho altre idee

rischio di dire delle fesserie

avevo pensato a qualche protocollo particolare(static IP, IPoA), ma se non erro c'è sempre una regola da LAN verso la WAN interface, quindi non credo sia la strada giusta

altra idea era di far risultare la richiesta proveniente della stessa rete, ma non so se sia possibile una cosa del genere

come detto sopra rischio di fare una brutta figura

purtroppo non sono in grado di dire altro

[Il Bruco]

Chiedo scusa se posto una fesseria

Questo è quello che hai scritto
Non posso neanche eliminare l'Alice Gate perchè mi fornisce dei servizi di IPTV e VOIP.

Per cui credo che il Servizio "Wake on LAN" ti serva quando in Casa/Ufficio non ci sia nessuno che deve usare il VOIP/IPTV, per cui potresti spostare il plug del doppino telefonico dall'Alice Gate al Netgear, quando non sei in casa e sul questo attivare il Servizio "Wake on LAN"
Le uscite LAN dei 2 Router, configurati con la medesima sottorete ed accesi alternativamente, vanno inserite in uno Switch a cui saranno collegate le risorse di ulitlizzo.

[Wawacco]

Forse dirò una sciocchezza, ma non si potrebbe risolvere il tutto con un adattatore rj12->rj45 ? Si attacca la rj45 a una porta del Netgear, in seguito sulla rj12 ci si piazza un cavo fino alla porta rj12 dello stesso, si setta staticamente l'indirizzo internet con un indirizzo ip della sottorete apposita (e relativi dns) e gli abbiam dato un percorso

[Harry_Callahan]

Originariamente inviato da Wawacco

Forse dirò una sciocchezza, ma non si potrebbe risolvere il tutto con un adattatore rj12->rj45 ? Si attacca la rj45 a una porta del Netgear, in seguito sulla rj12 ci si piazza un cavo fino alla porta rj12 dello stesso, si setta staticamente l'indirizzo internet con un indirizzo ip della sottorete apposita (e relativi dns) e gli abbiam dato un percorso

la porta RJ11 è ADSL, non può funzionare una cosa del genere

@nuovoUtente86 attendiamo con ansia la soluzione :-)

[Wawacco]

Originariamente inviato da Harry_Callahan

la porta RJ11 è ADSL, non può funzionare una cosa del genere

Non so se quel coso faccia anche da convertitore di segnale francamente

[Harry_Callahan]

Originariamente inviato da Wawacco

Non so se quel coso faccia anche da convertitore di segnale francamente

no, è un semplice adattatore

la porta RJ11 del modem dialoga solo con il DSLAM in centrale

[Wawacco]

Originariamente inviato da Harry_Callahan

no, è un semplice adattatore

la porta RJ11 del modem dialoga solo con il DSLAM in centrale

Niente da fare allora, peccato. Anzi mo che ci penso hanno anche voltaggio diverso me sà . Curioso comunque di sapere la soluzione .

[Harry_Callahan]

Originariamente inviato da Wawacco

Curioso comunque di sapere la soluzione .

dobbiamo attendere NuovoUtente86

[Wawacco]

La soluzione più semplice alla fine sarebbe cambiare il DG834G con un router broadband, ma un po drastica me sà

[Harry_Callahan]

Originariamente inviato da Wawacco

La soluzione più semplice alla fine sarebbe cambiare il DG834G con un router broadband, ma un po drastica me sà

in effetti nuovoUtente86 ha detto più volte che la soluzione non è economicamente vantaggiosa

io ho ragionato sugli apparati disponibili, poi se la soluzione necessità di ulteriori prodotti vediamo

[Wawacco]

Originariamente inviato da Harry_Callahan

io ho ragionato sugli apparati disponibili

Ed è giusto così , mi è venuta in mente un altra cosa per "fare" il gateway: perchè non usare una VPN ?

[nuovoUtente86]

La soluzione è stuzzicante e prevede l' utilizzo del famoso double-NAT. Il succo del discorso è che nel caso in esame non basta fare la riscrittura dell' ip destinazione (da pubblico a privato) ma è necessario che anche l' ip sorgente sia privato e nella stessa subnet del secondo router (parte lan). Ora poiche non è possibile eliminare il router alice a favore di un gateway che faccia appunto da doppio-natter dobbiamo utilizzare una piccola astuzia, ovvero utilizzare un gateway L2 ovvero operante in modalità promiscua (tanto per parlare di cose reale, qualsiasi router broadband zyxel) e configurare in questo modo:
router1_lan 192.168.1.1 /24
zyxel_natter_lan 10.0.0.1 /24
zyxel_natter_wan 192.168.1.3 /24
router2_lan 192.168.1.2 /24

Ora potreste chiedermi perchè mai il router1 e lo zyxel che sono su subnet differenti dovrebbero comunicare: ho fatto la premessa che tale dispositivo è un gateway L2 ovvero intercetta euristicamente tutti le arp-request dirette ad ip privati fuori subnet come se fossero dirette a lui. Il resto poi viene da se.

P.S Ovviamente il 1° router fara' un forward (e relativo port-remapping) direttamente sull' ip del secondo router (e questa arp request che lo zyxel andrà ad intercettare). Naturalmente lo stesso meccanismo si può ricreare se il 1° router consente entry arp statiche che dovranno puntare ad un qualsiasi router broadband.

[nuovoUtente86]

Originariamente inviato da Wawacco

Ed è giusto così , mi è venuta in mente un altra cosa per "fare" il gateway: perchè non usare una VPN ?

una vpn lavora in ogni caso su ip. Se ip non funziona....

[Wawacco]

Originariamente inviato da nuovoUtente86

una vpn lavora in ogni caso su ip. Se ip non funziona....

Vero

[Harry_Callahan]

Grazie nuovoUtente86,

ora ho capito perchè hai detto era economicamente svantaggioso

per comprare un router WAN tanto vale prendere un Access Point Puro in modo da avere la certezza matematica di essere gestibile da remoto.

è stato comunque interessante affrontare lo stesso il quesito


p.s. cancella i messaggi privati non sono riuscito a mandarti un PVT!

[nuovoUtente86]

Originariamente inviato da Harry_Callahan

Grazie nuovoUtente86,

ora ho capito perchè hai detto era economicamente svantaggioso

per comprare un router WAN tanto vale prendere un Access Point Puro in modo da avere la certezza matematica di essere gestibile da remoto.

è stato comunque interessante affrontare lo stesso il quesito


p.s. cancella i messaggi privati non sono riuscito a mandarti un PVT!

PM liberi.
In realtà nel postare la soluzione ho omesso volutamente una parte per rendere più avvincente la discussione. Mi sarei aspettato qualche osservazione a riguardo.