Rete molto complicata, help me

[labodj]

Lo scopo di questo post è di favorire una discussione costruttiva che possa aiutare molte persone, dato che non si trovano esempi di reti di questo genere nei forum italiani di mia conoscenza.

Mi scuso anticipatamente per le 1000 liste che userò ma senza uno schema preciso ci si perde un po'.

Mi trovo di fronte all'esigenza di lavorare su una rete con 2 accessi internet DSL.

La rete è composta come segue:

• A monte ci sono 2 modem/router di modello differente, collegati a 2 linee telefoniche differenti e queindi ad adsl differenti
• I due router sono collegati ad uno switch
• Allo switch sono collegati 25pc con windows 8.1, 1 stampante hp offijet 5100dtn, 1 server con windows 8.1 e un pc con windows xp sp2 (non posso toccarlo per aggiornarlo)

Le mie esigenze sono le seguenti:

• Fornire un accesso internet prioritario ad un gruppo ristretto di pc tramite una delle 2 adsl, la chiamerò rete 1
• Fornire l'altra adsl agli altri PC, la chiamerò rete 2
• Condividere in lettura/scrittura una cartella del server solo per gli utenti dei pc della rete 1
• Condividere la stessa cartella, ma solo in lettura ai pc della rete 2
• Accedere alla stampante (che si trova sulla rete 2) da ogni pc

Ho risolto in questa maniera ma sento che la soluzione non sia delle più eleganti, anche se, pur con qualche problema funziona

• Router 1 (rete 1): IP: 192.168.0.1 Mask: 255.255.255.128 DHCP: OFF
• Router 2 (rete 2): IP: 192.168.0.128 Mask: 255.255.255.128 DHCP: ON Range DHCP: 192.168.0.140-255
• PC rete 1: IP statici: 192.168.0.2,3,... Mask: 255.255.255.128 Gateway: 192.168.0.1
• PC rete 2: IP dinamici da DHCP router
• Stampante: IP statico: 192.168.0.131 Mask: 255.255.255.128 Gateway: 192.168.0.128
• Tutti i PC nella gruppo di lavoro WORKGROUP

Cosa funziona

• I PC della rete 1 vanno su internet attraverso il router 1
• I PC della rete 2 vanno su internet attraverso il router 2
• I PC della rete 1 vedono tutti i pc in rete tranne quello con Windows XP
• I PC della rete 2 vedono tutti i pc in rete
• Tutti possono scrivere sul server

E adesso i problemi

• I pc della rete 1 non possono entrare nella configurazione del router 2 e viceversa, credo perché riconoscano l'IP come fosse esterno dato appartiene ad un altra sotto rete, giusto?
• La stampante è visibile solo ai PC della rete 2, ho aggirato il problema collegando il server con 2 schede LAN, ognuna con l'accesso ad una delle 2 reti, una volta installata la stampante l'ho condivisa e la possono vedere tutti i PC in rete, non credo sia molto elegante in realtà ma funziona
• Il PC con Windows XP vede solo i pc della sua sotto rete (quindi da .128 in poi) e non gli altri, non so davvero perché

In fine le domande

• Come risolvo i problemi?
• C'è un modo più elegante o funzionale di impostare questa rete?
• Come posso far accedere ad alcune cartelle sul server solo determinati PC/Utente?

[pigi2pigi]

Non ho capito se la suddivisione in due subnet è voluta per separare le reti o meno.
Se non è voluta e non ha motivi per farlo metti a tutti netmask 255.255.255.0
ai pc rete 2 assegni con dhcp
range 192.168.0.140-254 255.255.255.0 gateway 192.168.0.128
i pc rete 1 sono statici con 192.168.0.2,3,4 mask 255.255.255.0 gateway 192.168.0.1
al server togli una scheda

tutti vedono tutto, i pc rete 1 usano router 1 i pc rete 2 usano router 2
i server si proteggono con user/password

Una perplessità della tua configurazione è
Router 2 (rete 2): IP: 192.168.0.128 Mask: 255.255.255.128
192.168.0.128 è un indirizzo di rete non è un ip usabile (come 192.168.0.0) trovo strano che il tcpip ti abbia accettato una configurazione simile e che qualcosa funzioni

Il fatto che un pc della rete 1 veda un pc della rete 2 è strano quando dici che invece non vede l'altro router i pc si e il router no ? a meno di non ricorrere a protocolli robaccia tipo netbios, per saperlo basta che da un pc di rete1 provi a fare ping a pc di rete2

Altri errori sparsi (nel dhcp)
Su una rete 255.255.255.128 il primo indirizzo è il network l'ultimo è il broadcast quindi 192.168.0.0 192.168.0.127 192.168.0.128 192.168.0.255
non si possono usare come indirizzi da assegnare

Che dici ?

[labodj]

Si avevo la necessita di dividere la rete in 2 subnet, ma posso rifarla su una sola senza problemi.

Incredibile ma vero mi fai notare l'errore più grave, ovvero l'ip del secondo router non valido, il bello è che né il router, né tantomeno windows con IP statici mi hanno segnalato la cosa dandomi una parvenza di errore.

Giusto la stampante mi diceva (pur funzionando) 192.168.0.128 gateway non valido, solo che non capivo, perché l'errore non veniva fuori sempre.

Ma come è possibile?

Per rifarla su una rete sola potrei fare
Router 1: 192.168.0.1 255.255.255.0 DHCP off
Router 2: 192.168.0.128 255.255.255.0 DHCP on 140-254
Ip statico ai PC prioritari con gateway 192.168.0.1 e DHCP a tutto il resto
Giusto?

Domanda 2: posso collegare i router in 2 modi:
1) In cascata e poi allo switch
2) Entrambi allo switch

È lo stesso? Io penso che con l'opzione 2 se uno dei 2 router va a puttane almeno metà rete mi funziona, è così?

[pigi2pigi]

Domanda 2: posso collegare i router in 2 modi:
1) In cascata e poi allo switch
2) Entrambi allo switch

le porte lan dei router sono degli switch quindi in cascata (cioè i router connessi fra loro sulle porte lan) vanno bene, da un punto di vista ethernet è una sola rete, però è meno elegante, meglio i due router collegati a due porte dello switch e sulle altre i pc
Per il resto Ok, il router 2 deve anche assegnarsi come gateway ai suoi.

Per il fatto di non ricevere segnalazioni assegnando un indirizzo gateway non valido, purtroppo le implementazioni tcpip sono differenti e non tutte eccellenti, certo avere la stampante che lo implementa meglio è una vergogna (per gli altri). L'unica scusa è che magari sul dhcp scrivi quello che vuoi senza controlli e quando assegna ai pc i messaggi non si vedono, la cosa ancora più strana è come funzionava il router 2