Condivisione file fra due reti diverse

[Alekos Panagulis]

Salve a tutti, mi rivolgo a voi esperti del networking.

La situazione della rete in azienda è la seguente:




Queste sono le mi domande:

1) Come mai il router Zyxel e lo switch hanno lo stesso ip? Non dovrebbe essere diverso?
2) Vorrei che il pc1 e il pc2 comunicassero con il pc3. Come faccio? Il ping non va a buon fine, pur avendo attivato la condivisione file.

Sarebbe tutto risolto se potessi spostare i pc sullo Zyxel, in modo da avere una connessine diretta. Ho provato e infatti i pc condividono i file senza problemi, ma quando riporto il pc1 e il pc2 sullo switch, la comunicazione con il pc3 non c'è più. Purtroppo la disposizione è questa è deve restare questa, per ragioni inerenti all'SQL che abbiamo in azienda.

Grazie a tutti, ho veramente bisogno di una mano.

[Alekos Panagulis]

Nessuno?

[slowped]

Un po' di domande preliminari.

Lo Zyxel cos'è? Un router? Sei sicuro che lo switch sia un semplice switch? Marca e modello? Coma fai a conoscere l'indirizzo IP dello switch?

[Alekos Panagulis]

Originariamente inviato da slowped

Un po' di domande preliminari.

Lo Zyxel cos'è? Un router? Sei sicuro che lo switch sia un semplice switch? Marca e modello? Coma fai a conoscere l'indirizzo IP dello switch?

Lo zyxel è questo: http://www.zyxel.it/web/product_fami...8-859212B362CB

Lo switch è questo: http://www.directron.com/523301.html

L'indirizzo dello switch lo prendo da ipconfig, ma forse sbaglio perchè lo switch non ha indirizzo, giusto? Quello che mi viene fuori (192.168.16.2) si riferisce allo Zyxel?

[nuovoUtente86]

certo che si riferisce allo zyxel

[Alekos Panagulis]

Originariamente inviato da nuovoUtente86

certo che si riferisce allo zyxel

Ok, che stupido, lo switch non è un gateway e non ha indirizzo. Allora perchè lo swithc mi blocca la condivisione??

[slowped]

Originariamente inviato da Alekos Panagulis

Allora perchè lo swithc mi blocca la condivisione??

Secondo me il responsabile non è lo switch. Prova a collegare temporaneamente il PC3 allo switch: se la condivisione funziona il problema è altrove.

[nuovoUtente86]

prova a fare un tentativo disabilitando il firewall su gateway.
Inoltre posta la maschera di rete utilizzata.

[Alekos Panagulis]

Originariamente inviato da nuovoUtente86

prova a fare un tentativo disabilitando il firewall su gateway.
Inoltre posta la maschera di rete utilizzata.

Uhm che c'entra il firewall sul gateway? I pc che sono direttamente sul gateway condividono file e stampanti senza problemi, è sullo switch che avviene il blocco.
La subnet mask è la solita: 255.255.255.0
Grazie

[slowped]

Originariamente inviato da nuovoUtente86

prova a fare un tentativo disabilitando il firewall su gateway.

Avevo pensato anche io a qualche regola sul firewall che impedisse il traffico LAN-to-LAN. Ma l'utente ha scritto nel primo messaggio che collegando i PC al router la condivisione funziona senza problemi.

[Alekos Panagulis]

Originariamente inviato da slowped

Avevo pensato anche io a qualche regola sul firewall che impedisse il traffico LAN-to-LAN. Ma l'utente ha scritto nel primo messaggio che collegando i PC al router la condivisione funziona senza problemi.

Infatti.

[slowped]

Originariamente inviato da Alekos Panagulis

Uhm che c'entra il firewall sul gateway?

Il firewall del tuo router ha la possibilità di configurare delle regole per il controllo del traffico LAN to LAN. Ecco perché ti è stato chiesto di disabilitarlo. Fare un tentativo non costa nulla.

[Alekos Panagulis]

Originariamente inviato da slowped

Il firewall del tuo router ha la possibilità di configurare delle regole per il controllo del traffico LAN to LAN. Ecco perché ti è stato chiesto di disabilitarlo. Fare un tentativo non costa nulla.

Purtroppo non ho accesso al "deep level" del router. Su quell'apparecchio ci sono due password, una superficiale che da accesso al primo livello, in cui non ci sono opzioni ma solo lo stato del router; l'altra che da accesso a tutte le impostazioni. Reperire la chiave non è impossibile, ma è complicato e scocciante, perchè devo chiamare quel testa di cazzo che fa il dirigente nazionale per sapere la chiave, e non so nemmeno se me la da.
Ci sono altri tentativi da fare?
Mi potresti spiegare cosa intendi per configurare le "regole per il controllo del traffico LAN to LAN"
Grazie.

[nuovoUtente86]

presumo che i pc vadano tutti su internet, quindi non ci sono problemi fisici nella connessione interswitch

[Alekos Panagulis]

Originariamente inviato da nuovoUtente86

presumo che i pc vadano tutti su internet, quindi non ci sono problemi fisici nella connessione interswitch

Esatto.

[nuovoUtente86]

Da escludere sicuramente un problema di switch, altrimenti non andrebbe neppure su internet.
Anche il firewall non sembra interferire altrimenti non ci sarebbe lo stesso comunicazione.

[slowped]

Originariamente inviato da Alekos Panagulis

Mi potresti spiegare cosa intendi per configurare le "regole per il controllo del traffico LAN to LAN"

Esattamente quello che ho detto

Cerco di spiegarlo in termini diversi.

Il firewall tuo router consente di controllare tutto il traffico che lo attraversa a prescindere dalla sua direzione. Nel caso in questione ha la possibilità di controllare (cioè di consentire o di negare) il traffico che ha origine da un dispositivo della LAN e diretto a un altro dispositivo della LAN.

La granularità di questo filtraggio è molto fine in quanto, oltre a poter specificare gli indirizzi di origine e destinazione, consente di definire il tipo di traffico (protocollo e porta).

Se consulti il manuale del router c'è spiegato tutto in dettaglio.

Purtroppo, non avendo accesso a quello che tu definisci "deep level", non puoi verificare se esiste un filtro LAN to LAN.

Puoi però verificare empiricamente la sua esistenza.

Sul PC3 dovresti dare il comando

netstat -anp TCP | find "LISTENING"

che ti mostrerà tutte le porte TCP su cui è in ascolto il PC.

Dopo aver annotato le porte, dovresti andare su uno dei PC collegati allo switch e fare un port scanning verso PC1. Se alcune delle porte su cui PC1 è in ascolto risulteranno chiuse, allora qualcosa (presumibilmente il firewall dello Zyxel) le blocca.

Ovviamente devi disabilitare tutti i firewall eventualmente presenti su PC1.

[Alekos Panagulis]

Porca ****** sul pc3 c'è una tastiera vecchia e non c'è la pipe normale, ma quella interrotta, per intenderci





Non riesco a trovare un combinazione di tasti per fare la barra normale


edit: ho provato con altri comandi del tipo: netstat -an |find /i "listening", e la barra bacendo copia incolla viene riportata come una barra interrota, quindi funziona perchè il comando netstat -an |find /i "listening" mi dà dai risultati.
Al contrario il comando netstat -anp TCP | find "LISTENING" non mi da alcun risultato.

[slowped]

Originariamente inviato da Alekos Panagulis

Non riesco a trovare un combinazione di tasti per fare la barra normale

alt+124

[Alekos Panagulis]

Originariamente inviato da slowped

alt+124

Con ALT + 124 mi viene fuori 124

Ho provato con netstat -an |find /i "listening":