[per esperti] simulazione rete WAN dentro LAN

[TheMoonlapse]

Salve! Chiedo una cosa insolita ma che sono sicuro sia possibile realizzare!

Ho la necessità di creare all'interno della mia LAN un modello di rete wan...

Spiego meglio, vorrei creare dentro la mia lan 2 reti separate ciascuna con il suo router. Ogni router dovrà poi effettuare un nat verso gli ip locali.

Cari esperti mi affido a voi.

Grazie in anticipo.

[OUTATIME]

Intendi una rete fisica o virtuale?

[nuovoUtente86]

per fare quello che chiedi basta un router broadband, che consenta l' inserimento di route statiche.
In linea generale, tornando al titolo della discussione, la simulazione di un link wan si fa con le "bucket loopback route", ma appartengono a dispositivi di fascia superiore.

[TheMoonlapse]

Originariamente inviato da OUTATIME

Intendi una rete fisica o virtuale?

OUTATIME preferirei fisica ma anche virtuale andrebbe bene

Originariamente inviato da nuovoUtente86

per fare quello che chiedi basta un router broadband, che consenta l' inserimento di route statiche

nuovoUtente86 intendi la creazione di due subnet separate collegate mediante route statiche?

[nuovoUtente86]

Originariamente inviato da TheMoonlapse

OUTATIME preferirei fisica ma anche virtuale andrebbe bene




nuovoUtente86 intendi la creazione di due subnet separate collegate mediante route statiche?

si esattamente.

[TheMoonlapse]

Originariamente inviato da nuovoUtente86

si esattamente.

ottimo! stavo cercando proprio di realizzare una simile configurazione,

prima subnet 192.168.1.x in cui ho il primo router
seconda subnet 192.168.2.x in cui ho il secondo router

se ho compreso bene ciò che ho letto per farli comunicare posso scegliere due modi:

- utilizzare il RIP-2B che consente il link tra subnet
- utilizzare route statiche

in entrambi i modi la prima subnet 192.168.1.x non vede la seconda 192.168.2.x

cosa posso fare?

[nuovoUtente86]

un protocollo dinamico, per solo 2 subnet proprio non c entra nulla.
Inoltre perchè utilizzare 2 router per sole 2 subnet: basta un router con 2 interfacce.

[TheMoonlapse]

Originariamente inviato da nuovoUtente86

Inoltre perchè utilizzare 2 router per sole 2 subnet: basta un router con 2 interfacce.

stavo utilizzando 2 router perchè avevo la necessità di porre un firewall tra le subnet quindi avrei utilizzato quello integrato del router!

in effetti nella rete wan si ha una rete privata dietro un router con relativo firewall integrato, volevo realizzare questo!

[nuovoUtente86]

Originariamente inviato da TheMoonlapse

stavo utilizzando 2 router perchè avevo la necessità di porre un firewall tra le subnet quindi avrei utilizzato quello integrato del router!

in effetti nella rete wan si ha una rete privata dietro un router con relativo firewall integrato, volevo realizzare questo!

si può tranquillamente realizzare con un solo router dotato di firewall

[TheMoonlapse]

Originariamente inviato da nuovoUtente86

basta un router con 2 interfacce.

nel caso si abbia una sola interfaccia potrei creare delle vlan router permettendo?

[nuovoUtente86]

Originariamente inviato da TheMoonlapse

nel caso si abbia una sola interfaccia potrei creare delle vlan router permettendo?

le vlan sono proprie degli switch, e nel caso avresti bisogno di uno switch layer 3 o di un ulteriore router a 2 interfacce.

[TheMoonlapse]

ci sto arrivando, ora mi manca la realizzazione del NAT tra le subnet!

devo attivare delle opzioni del router oppure devo creare io delle specifiche regole nel firewall?

[nuovoUtente86]

se lavori solo in locale, il nat è inutile.

[TheMoonlapse]

Originariamente inviato da nuovoUtente86

se lavori solo in locale, il nat è inutile.

certamente si, però volendo realizzare un modello di wan dentro lan anche il nat sarebbe dovuto esserci!

capisco sia una richiesta insolita, ma non c'è modo di tradurre determinati indirizzi privati in un altro indirizzo privato?

[nuovoUtente86]

si se il router lo consente: per altro se è un wan broadband, dovrebbe farlo anche in automatico.

[TheMoonlapse]

ora la situazione è questa,
una vlan 192.168.2.0 e un'altra vlan aggiuntiva 192.168.3.0
le due subnet possono tranquillamente pingarsi e vedersi nonostante abbia attivato l'opzione Masquerade / NAT di DD-WRT

qualcosa non va!

[Maddoctor]

Io a suo tempo gestivo la rete di casa in questo modo :

Router sul segmento WAN
|
|
Firewall (Smoothwall o simili) su istanza virtuale vmware
| |
| |
LAN DMZ

Il server vmware aveva una scheda rete per la wan, una per la lan ed una per la dmz.

Dal router non devi configurare le statiche, forwardi tutto verso l'IP del firewall in ascolto sulla WAN

Dal firewall crei le regole, le statiche le imposta e le gestisce lui per i segmenti di rete che gli configuri/crei.

Ciao