è sicuro fare così?

mAo_lo · 26-04-2006, 15:56

domando a chi ne sa più di me.

problema: ho un netgear dg834 come router adsl ed ho impostato come server dmz un zywall 10w perchè mi deve nattare alcune porte su alcuni server, chiaramente tutto il resto viene bloccato. tutto ok, tutto funziona, tranne quando apro edonkey (per il quale ho già aperto tutte le porte necessarie): in questo caso dopo pochi secondi lo zywall mi dice che il numero di connessioni è troppo elevato e quindi non riesco ad utilizzare edonkey.

soluzione provvisoria: al mio pc ho dato come indirizzo primario uno della classe del router hdsl e come aggiuntivo una della lan interna. il router netgear è collegato sia al firewall zyxel (che è definito come server dmz sul netgear) sia allo switch della rete lan (il netgear ha anche uno switch integrato) ed è configurato per droppare tutti i pacchetti non destinati alle porte del mio edonkey o al server dmz. il mio pc usa come gw il netgear.
in questo modo tutto funziona.

la mia domanda è: corro qualche rischio avendo questo "triangolo"?

grassie!

Stev-O · 26-04-2006, 16:11

non dovrestri se ho capito bene lo zyxwall fa da firewall dietro di lui
il problema delle connessioni massime.....limitale a 80 e sali pian piano fino a saturazione

(sarebbe ideale far girare edonkey sotto il negear)

mAo_lo · 26-04-2006, 16:36

sì, in pratica il netgear fa da firewall solo per le porte del mio edonkey, tutto il resto lo dirotta verso lo zywall che si preoccupa di smistarlo a dovere. quindi sono due firewall in cascata. il punto è che il netgear è collegato sia allo zywall che alla rete interna direttamente. visto che entrambi i fw sono configurati a dovere non ci dovrebbero essere problemi però volevo accertarmene.

per le connessioni: già se limito a 20 le connessioni di edonkey lo zywall mi va in saturazione... e con meno non riesco a scaricare niente.

Stev-O · 26-04-2006, 19:55

allora ti conviene cercare di svincolarti dallo zyxwall e mettere sul netgear che non ha di questi problemi

mAo_lo · 28-04-2006, 07:33

ok, vedrò se mi è possibile.
cmq trovo frustrante la situazione: un prodotto che non svolge come dovrebbe il suo scopo non dovrebbe nemmeno esistere...

grazie per l'aiuto Stev-O

Stev-O · 28-04-2006, 10:55

purtroppo ci sono router che integrato chip da prestazioni ridotte

26-04-2006, 15:56	#1
mAo_lo Member Iscritto dal: Dec 2003 Città: Rovigo Messaggi: 39	è sicuro fare così? domando a chi ne sa più di me. problema: ho un netgear dg834 come router adsl ed ho impostato come server dmz un zywall 10w perchè mi deve nattare alcune porte su alcuni server, chiaramente tutto il resto viene bloccato. tutto ok, tutto funziona, tranne quando apro edonkey (per il quale ho già aperto tutte le porte necessarie): in questo caso dopo pochi secondi lo zywall mi dice che il numero di connessioni è troppo elevato e quindi non riesco ad utilizzare edonkey. soluzione provvisoria: al mio pc ho dato come indirizzo primario uno della classe del router hdsl e come aggiuntivo una della lan interna. il router netgear è collegato sia al firewall zyxel (che è definito come server dmz sul netgear) sia allo switch della rete lan (il netgear ha anche uno switch integrato) ed è configurato per droppare tutti i pacchetti non destinati alle porte del mio edonkey o al server dmz. il mio pc usa come gw il netgear. in questo modo tutto funziona. la mia domanda è: corro qualche rischio avendo questo "triangolo"? grassie!

26-04-2006, 16:11	#2
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	non dovrestri se ho capito bene lo zyxwall fa da firewall dietro di lui il problema delle connessioni massime.....limitale a 80 e sali pian piano fino a saturazione (sarebbe ideale far girare edonkey sotto il negear) __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

26-04-2006, 19:55	#4
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	allora ti conviene cercare di svincolarti dallo zyxwall e mettere sul netgear che non ha di questi problemi __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

28-04-2006, 10:55	#6
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	purtroppo ci sono router che integrato chip da prestazioni ridotte __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

26-04-2006, 16:36	#3
mAo_lo Member Iscritto dal: Dec 2003 Città: Rovigo Messaggi: 39	sì, in pratica il netgear fa da firewall solo per le porte del mio edonkey, tutto il resto lo dirotta verso lo zywall che si preoccupa di smistarlo a dovere. quindi sono due firewall in cascata. il punto è che il netgear è collegato sia allo zywall che alla rete interna direttamente. visto che entrambi i fw sono configurati a dovere non ci dovrebbero essere problemi però volevo accertarmene. per le connessioni: già se limito a 20 le connessioni di edonkey lo zywall mi va in saturazione... e con meno non riesco a scaricare niente.

28-04-2006, 07:33	#5
mAo_lo Member Iscritto dal: Dec 2003 Città: Rovigo Messaggi: 39	ok, vedrò se mi è possibile. cmq trovo frustrante la situazione: un prodotto che non svolge come dovrebbe il suo scopo non dovrebbe nemmeno esistere... grazie per l'aiuto Stev-O

Strumenti
Mostra una versione stampabile Invia questa pagina per email