2 schede rete........ non mi capisco più.............

[stefanoxjx]

Per non metterci troppo tempo, nello schema non ho messo gli switch che ovviamente devono esserci.
In pratica, immaginati una classica rete con i suoi pc, il router e il tutto collegato allo switch.
A questo punto, io devo aggiungere gli access point su entrambe le reti in modo da farle dialogare tra loro (sono a circa 2Km. di distanza) e aggiungere nella mia rete, un pc che farà da firewall e visto che c'è anche altre funzioni.
Spero di essermi spiegato bene

[ilsensine]

Comincio ad avvicinarmi credo...
Innanzitutto ti consiglio di mettere su la rete senza il fw per controllare che tutto funzioni; poi cambi subnet alla tua rete (ma non al tuo AP!) e tra la rete e l'AP metti un PC che fa nat, firewall, ecc.
Dovrebbe andare, no?

nb 2km non sono un pò troppi per una connessione wireless?

[stefanoxjx]

Originariamente inviato da ilsensine
Comincio ad avvicinarmi credo...
Innanzitutto ti consiglio di mettere su la rete senza il fw per controllare che tutto funzioni; poi cambi subnet alla tua rete (ma non al tuo AP!) e tra la rete e l'AP metti un PC che fa nat, firewall, ecc.
Dovrebbe andare, no?

E' proprio quello che voglio fare.

nb 2km non sono un pò troppi per una connessione wireless?

Non con antenne apposite montate sopra i rispettivi tetti (salvo ostacoli imprevisti)

[ilsensine]

Originariamente inviato da stefanoxjx
Non con antenne apposite montate sopra i rispettivi tetti (salvo ostacoli imprevisti)

[stefanoxjx]

Le mie, sono leggermente più piccole, si parla comunque di una manciata di millimetri

Ricapitolando, ho fatto tutto quello che mi hai detto e sembra funzionare, dico sembra perchè vedo il router isdn (impostato come gateway) che tenta di collegarsi.
Purtroppo la connessione con il router è attiva da mezzanotte, quindi fino a tale ora non posso verificare se oltre a collegarsi naviga.
Una curiosità, ma è normale che riesca ad andare in internet ma non a pingare l'altra rete?
Non che mi dispiaccia, anzi, le due reti in questo modo risultano già separate senza bisogno di regole apposite

[stefanoxjx]

Mi auto quoto per dirti che:

Originariamente inviato da stefanoxjx
Le mie, sono leggermente più piccole, si parla comunque di una manciata di millimetri

Confermo questa prima notizia

Ricapitolando, ho fatto tutto quello che mi hai detto e sembra funzionare, dico sembra perchè vedo il router isdn (impostato come gateway) che tenta di collegarsi.
Purtroppo la connessione con il router è attiva da mezzanotte, quindi fino a tale ora non posso verificare se oltre a collegarsi naviga.

Ora che è passata la mezzanotte e ho la connessione funzionante, ho fatto un po di prove e confermo, con un ping 1.1.1.1, il router si è collegato a internet, però non naviga perchè......................

Una curiosità, ma è normale che riesca ad andare in internet ma non a pingare l'altra rete?

..................la regola per il nat puntava alla rete sbagliata, è bastato ridigitare la regola con il giusto segmento di rete (192.168.100.0/24) e tutto è andato a buon fine.

Non che mi dispiaccia, anzi, le due reti in questo modo risultano già separate senza bisogno di regole apposite

"Purtroppo" con la nuova regola per il nat, riesco a pingare tutti i pc delle due reti e quindi dovrò scrivere delle apposite regole per bloccare il traffico che arriva dalla rete 192.168.0.0, tranne il 192.168.0.252, 192.168.0.253 e 192.168.0.254.

Ti ringrazio, mi sei stato di grande aiuto.
Adesso non mi resta che provare a piazzare le due antenne e vedere se tutto funziona.

[_YTS_]

stefanoxjx,
ho seguito con interesse tutto il thread, pero alcuni passaggi non li ho compresi bene.
potresti gentilmente postare un riassunto delle regole e dei passaggi da te effettuati per collegare le due reti ?
vorrei imbattermi in qualcosa di simile.
ti ringrazio in anticipo ciaoooo

_YTS_

[stefanoxjx]

Una volta capito, il discorso è abbastanza semplice.

Tu hai una rete che viaggia su segmento di rete xxx.xxx.xxx.xxx e devi collegarti a una rete che viaggia su segmento di rete yyy.yyy.yyy.yyy.
Io ho aggiunto un PC con due schede rete una configurata con xxx.xxx.xxx.1 e l'altra con yyy.yyy.yyy.1
Questo pc mi permette di unire le due reti e di poterne filtrare anche i pacchetti.

Le regole da usare sono:

Attivare il forward con:
echo "1" > /proc/sys/net/ipv4/ip_forward

Poi inserisci la regola per il nat
iptables -t nat -A POSTROUTING -s xxx.xxx.xxx.0/24 -j MASQUERADE

Comunque ilsensine mi ha indicato anche questo link che spiega un po' il meccanismo.
http://www.netfilter.org/documentat.../NAT-HOWTO.html

Se hai bisogno di utilizzare un gateway per la connessione a internet, nel pc con due schede rete, inserisci come default gateway il codice ip del router, mentre nella rete dove non hai il router, inserisci come default gateway il codice ip della macchina con due schede rete (xxx.xxx.xxx.1).
Spero di essermi spiegato.
L'unica cosa da fare per capire bene, è mettersi su banco di prova con un po' di pc e provare sul campo

Ciao.

[_YTS_]

ti sei spiegato benissimo!!
e ti ringrazio perche non si sa mai che mi possa tornare utile.
ciao

_YTS_