Credo che ho bisogno dell'aiuto di un genio o di un miracolo...

[AdolfoGh]

Lavoro in un internet café in Argentina, in una zona rurale. Ci colleghiamo a internet per antenna (micro-onda).

Attualmente il swicth della nostra LAN si collega direttamente all'antenna. La LAN dell' internet caffé é una semplice "punto a punto" con windows xp, con IP fissi (192.168.1.31-45) e gateway fisso impostato in ogni macchina (192.168.1.2) per la connesione a internet. Da quello che mi ha detto il "tecnico" del provider, ci colleghiamo a un router linux, che assegna gli IP nella zona ai vari clienti in una specie di rete interna "estesa" il quale si collega al provider di Buenos Aires per fibra ottica.

Il problema é che questo "router" non da nessun servizio di firewall e ci entra di tutto, addirrittura possiamo vedere altri workgroup di altri clienti costretti come noi a usare questo servizio (l'unico nella zona) e condividiamo con loro cartelle e risorse!!!! Oltrettutto, a parte dover pagare carissima la connessione, ci fanno pagare un surplus per ogni IP abilitato (14 in totale).

Volevo soluzionare il problema ponendo tra il nostro switch e la antenna, un router, che ho giá comprato, che in teoria ci darebbe la protezione del firewall e ci permettirebbe "uscire" con un solo IP, risparmiando qualcosa.

Ho giá provato varie configurazioni ma non riesco a farlo funzionare. E´ possibile? e come?

Posso quasi escludere che sia un problema di MAC ADDRESS abilitati visto che facendo varie prove (per esempio collegando un pc nuovo direttamente all'antenna ho potuto collegarmi senza problemi, nonostante quello che mi racconti qui quello che chiamano "servizio tecnico")

E´possibile collegare il router all'antenna per la porta WAN?
Ho trovato in internet solo collegamenti "router to router" nei quali il secondo router (ossia il nostro) ha disabilitata la WAN (0.0.0.0) e si collega all'altro router per una delle 4 porte Lan, ma in questo caso a cosa ci servirebbe??, (sarebbe uno switch in piú, né per il firewall, e meno per uscire con un solo ip, giusto?).

Ho provato anche con cable crossover tra router e antenna, ma il risultato non cambia. Sempre error code = 3 (che il mio router non traduce in nessun manuale o pagina web)

Se qualcuno puó aiutarmi, gli invieró tutte le informazioni possibili e i vari tentativi di configurazione effettuati... aiutoooooo. Grazie.

[wgator]

Ciao,

hai anche provato ad assegnare al router come IP WAN per es. 192.168.1.31 e alla rete interna indirizzi di classe per es. 10.0.0.X

[AdolfoGh]

IMPOSTAZIONI DEL MIO ROUTER

WAN
Connection Type Static IP
WAN IP 192.168.1.31 (il primo degli IP che ci hanno abilitato)
Subnet Mask 255.255.255.0
Gateway 192.168.1.2
(lo stesso che era impostato in ogni macchina: in windows in spagnolo si chiama "puerto de enlace predeterminado"- tr: "porta di collegamento predeterminata" ossia il gateway)
DNS 203.176.88.30
Secondary DNS 0.0.0.0

LAN
IP Address 192.168.1.2
(Ho impostato lo stesso IP del collegamento alla WAN per non dover riconfigurare tutti i pc, che oltrettutto hanno installato il deep freeze ed é un casino fare cambi, puó essere qui il problema? ma non é un IP di solo di uso interno? e la lan funziona, o no?)
Subnet Mask 255.255.255.0
DHCP Server Disabled
Firewall Enabled

INFORMATION
System Time 1970/01/01 00:05:15
System Boot Up Time 00000 days 00:05:15
Connected Clients 0
Runtime Code Version V2.00.0068
Boot Code Version V2.00.34

A parte, aderisco pienamente al comitato, Presidente! anche per questo preferisco il cosidetto terzo mondo, che mi avvelena molto meno...

[wgator]

Ciao,

uhm... forse è quello il problema. Non hai la possibilità, magari provando con un solo pc di usare per la lan interna l'indirizzo di un'altra classe? In fondo il router serve per collegare reti di classi differenti

Naturalmente Gateway e DNS diventeranno uguali all'IP che avrai assegnato al router che dovrà avere il NAT attivato

[wgator]

Originariamente inviato da AdolfoGh

A parte, aderisco pienamente al comitato, Presidente! anche per questo preferisco il cosidetto terzo mondo, che mi avvelena molto meno...

[OT] ho voluto evidenziare questa frase perchè mi ha colpito moltissimo, concordo pienamente, purtroppo non per esperienza diretta ma per racconti che mi sono stati fatti da colei che vive con me e che ha vissuto lunghi periodi in posti del cosiddetto "terzo mondo" /[OT]

Ciao

[AdolfoGh]

ciao e ancora grazie,

quindi ricapitolando,

PRIMO: il DNS che ho impostato (che é un IP esterno ed é lo stesso che ho trovato giá configurato nei PC) é sbagliato: devo impostare in ogni PC il DNS uguale al IP LAN del router, é cosí?

(per esempio 10.10.10.1)

Anche se non credo che sia qui il problema, perché avendo avuto giá il dubbio al rispetto ho provato, dopo aver collegato il nuovo router, a digitare nel browser direttamente indirizzi IP esistenti in internet (quello di google per esempio) o usare messenger (che quando cade il DNS continua a funzionare) e niente da fare (o questa prova non serve, quando il DNS é sbagliato?)

SECONDO: attivare il NAT. Scusa la ignoranza, che é? L´ho trovata nel menu del router con 2 opzioni: Special application e Virtual Server. Ma cercando di tradurre dall'inglese, (piú o meno lo capisco come gli MSM) non capisco bene come configurarla e a che mi serve:

SPECIAL APPLICATION
chiede: TRIGGER PORT (CAMPO ALFABNUMERICO), TRIGGER TYPE (TCP o UDP), Public Port (ALFANUM.), Public Type (TCP o UDP) ENABLE (Si/NO)

VIRTUAL SERVER
MAPPING PORTS (ALFANUM.), SERVER IP 192.168.1. (000) ENABLE (s/n)

????

Poi, sí, aspetteró che si svuoti il cyber, per cambiare la configurazione almeno di un PC e riprovare.

[toz]

Prova a dirci che router hai....
L'interfaccia LAN e quella WAN DEVONO avere due classi di rete diverse.
Il NAT consiste nel "mascherare" tutto quello che si trova dal lato LAN...al lato WAN : passerà solo quello che imposto nei parametri di NAT e per determinati PC della LAN.

in linea di massima devi:
assegnare al router ,nel lato WAN un'indirizzo dei PC coi quali prima ti collegavi direttamente ad internet(192.168.1.31-45),dal lato LAN un indirizzo a tua scelta di classe diversa(10.10.10.254).
Sui PC la classe d'IP dovrà essere quella del lato LAN(10.10.10.1-253) e il gatawey dovrà essere impostato su 10.10.10.254(potresti semplificare abilitando il DHCP sul router nel lato LAN),i DNS possono rimanere quelli che usavi prima.

Per quanto riguarda il NAT, purtroppo ,ogni marca di router l'implementa con sistemi più o meno diversi.

[AdolfoGh]

SOHO Broadband Router
BIG-01/4C (Broadband Internet Gateway, 1 WAN + 4 LAN (Switch),(Arm 9, 20M))
http://www.pheenet.com/pheenet/1.php...ng&ptype=is_PL

Mi sembra tutto chiaro, a parte come configurare il NAT, é necessario o é sufficiente impostare i parametri che mi hai dato?

Mi aspetta un lunga notte...

grazie
Ciao

[toz]

e' probabile che il NAT LAN->WAN sia settato in automatico(anche se sarebbe più giusto parlare di bridge).
Ma come è notte anche da te??!!

[AdolfoGh]

si, meno notte che da te... siamo 5 ore indietro.
Quando si svuota qui posso provare e ti faró sapere.
grazie. ciao

[wgator]

Ciao,

dato che mi sono incuriosito un po' e il materiale non mi manca, ho fatto la simulazione di una situazione simile alla tua con un router Sitecom DC 202 collegato alla mia W-Lan tramite AP DWL2100. Il risultato è estremamente positivo: funziona!
Se ti servono i dettagli batti un colpo, ma penso che tu abbia già risolto

[wgator]

Rieccomi

sto facendo altre prove... è vero che odio il lavoro però sono un tipo curioso di natura

Allora, ... ho una rete domestica, con router wireless DSL-G604T. Questo router, con DHCP attivo, viene visto dalla LAN con indirizzo 192.168.0.1. Il DHCP del G604T distribuisce indirizzi fino a 192.168.0.200

Ho messo un DWL-2100AP qui sul banco di lavoro settato come client (192.168.0.52) al quale ho collegato un router Sitecom DC 202. Il router è settato, lato wan come "ottieni automaticamente IP e ottieni automaticamente DNS) Una delle uscite del Sitecom l'ho collegata alla scheda di rete del mio notebook

Lato LAN gli ho assegnato IP 10.0.0.1 con DHCP attivo. In questo momento sto navigando tramite
Notebook->Router Sitecom->DWL-2100AP->(etere)->DSL-G604T->Telecom

Ho imparato qualcosa di nuovo







Aggiornamento:

Il firewall funziona perfettamente. I computer della rete 192.198.0.X non vedono quelli della rete 10.0.0.X e viceversa. La rete 192.168.0.X vede un solo IP collegato, quello del router Sitecom.

Altri dettagli: http://www.webalice.it/wgator/detail.jpg

[AdolfoGh]

Si, assegnando una classe di IP differente al lato lan, ha funzionato. Grazie!!!

PS:essendo sfigato di natura, ho usato la classe 10.10.10. ed ho scoperto che il 10.10.10.14 é riservato a windows (per video)... comunque saltandolo e passando al 15 nessun problema.

Il problema ora é che la connessione a internet mi va ancora piú lenta, ma credo che non dipenda dal router, se no dal servizio che pensando bene di sabotarmi l'iniziativa mi ha ridotto la velocitá del IP che sto utilizzando... o sto diventando anche paranoico.

Continuano a dirmi che é un problema de MAC ADDRESS, ma sono solo palle... non esiste nessun controllo sul mac address. E se esistesse non mi permetterebbe collegarmi con uno non autorizzato, non mi ridurrebbe la velocitá, o no?. Come avrete capito, non so molto di tutto questo, ma mi sembra che per logica, mi stanno prendendo per il c..., o no?

Qual' e´ il sistema piú credibile per testare una velocitá: uso mcafee test speed peró mi da valori sempre differenti: da quasi 128Kbps (come dovrebbe essere) a 15Kbps. Puó essere che la comunicazione sia cosí instalibile (usiamo micro-onda)?

o fare un download é piú sicuro? Da dove mi consigliano?

Ho provato anche a connettere direttamente un pc (senza passare per il router con i vecchi valori) e il risultato non cambia.

Siamo vicini al fallimento, comunque mi sto facendo una cultura in sistemi "originali"...

[alexmere]

Originariamente inviato da AdolfoGh

Si, assegnando una classe di IP differente al lato lan, ha funzionato. Grazie!!!

PS:essendo sfigato di natura, ho usato la classe 10.10.10. ed ho scoperto che il 10.10.10.14 é riservato a windows (per video)... comunque saltandolo e passando al 15 nessun problema.

Il problema ora é che la connessione a internet mi va ancora piú lenta, ma credo che non dipenda dal router, se no dal servizio che pensando bene di sabotarmi l'iniziativa mi ha ridotto la velocitá del IP che sto utilizzando... o sto diventando anche paranoico.

Continuano a dirmi che é un problema de MAC ADDRESS, ma sono solo palle... non esiste nessun controllo sul mac address. E se esistesse non mi permetterebbe collegarmi con uno non autorizzato, non mi ridurrebbe la velocitá, o no?. Come avrete capito, non so molto di tutto questo, ma mi sembra che per logica, mi stanno prendendo per il c..., o no?

Alcuni router hanno la funzione di "MAC ADDRESS cloning", ovvero se il tuo ISP ti obbliga ad usare una sua scheda di rete, basta mettere nel router, nell'apposita pagina, il MAC ADDRESS di questa scheda di rete, aggirando quella protezione e quindi collegando attraverso il router tutti i PC che vuoi. Tutte storie quelle dell'ISP

Originariamente inviato da AdolfoGh

Qual'è il sistema piú credibile per testare una velocitá: uso mcafee test speed peró mi da valori sempre differenti: da quasi 128Kbps (come dovrebbe essere) a 15Kbps. Puó essere che la comunicazione sia cosí instalibile (usiamo micro-onda)?

o fare un download é piú sicuro? Da dove mi consigliano?

Ho provato anche a connettere direttamente un pc (senza passare per il router con i vecchi valori) e il risultato non cambia.

Prova su http://www.dslreports.com/stest

Originariamente inviato da AdolfoGh

Siamo vicini al fallimento, comunque mi sto facendo una cultura in sistemi "originali"...

Evviva il fai-da-te!!

[wgator]

Ciao,

sono contento che in qualche modo hai risolto
Per il fatto che la connessione sia lenta, sono convinto che non c'entra il secondo router, dalle mie prove risulta che non rallenta minimamente la connessione. La faccenda dei MAC Address poi, secondo me è una balla. Se fosse attuata la gestione dei mac e il tuo non fosse inserito nella lista semplicemente non si collegherebbe!

Probabilmente per qualche motivo ti hanno ridotto la banda oppure ne hanno poca a disposizione e a certi orari, con molti pc collegati si rallenta tutto. Anche il collegamento a microonde potrebbe (se non ben fatto) rallentare la connessione. Immagino che abbiano usato degli Access Point. E' molto lungo il collegamento? Quale antenna hanno installato?

Per controllare la velocità di connessione, in Italia usiamo parecchi test on line da server nostrani, ma dall'Argentina ti conviene usare questo, almeno e americano e non hai in mezzo satelliti e/o backbone transatlantici: http://nyc.speakeasy.net/ è molto affidabile.

Questo dovrebbe (credo) essere il tuo provider:

inetnum: 203.176.88.0 - 203.176.88.255
netname: INTERDOTNET-AR
descr: LC-2 Inter.net
descr: Maipu 24 Capital Federal Buenos Aires
country: AR
admin-c: RB83-AP
tech-c: RB83-AP
mnt-by: MAINT-INTERDOTNET-PH

Dall'Italia ha un ping pessimo, a volte anche un secondo

[AdolfoGh]

la antenna é una: SENAO DLW 1152 PLUS Antenna direzionale -pigtail (?) POE.
Non posso dirti di piú perché di questo non assolutamente niente, ho solo letto le spcificazioni del contratto (sempre che siano vere). Ci colleghiamo a 7Km in un paese vicino dove passa fibra ottica e la nostra antenna é installata a 10 metri di altezza, piú o meno...

Mentre, dai test con la pagina che mi hai mandato, scopro che trasmettiamo a 128 piú o meno, ma riceviamo a 30Kbps quando va bene...

[AdolfoGh]

SI, il provider é quello che mi segnali: quando avevo il sygate firewall installato al posto del router, con el traceroute mi risultava lo stesso ip. Qui mi dicono che é un servizio di Telefonica (emerita compagnia spagnola con il monopolio quasi assoluto in Argentina).

[wgator]

Ciao,

siamo al livello di una linea ISDN... Ma cosa prevede il tuo contratto? Mandare un Internet Cafè con un po' di PC e una connessione del genere è un po' dura Quando quella banda se la spartiscono in 4 o 5 è un disastro

[AdolfoGh]

se la spartiscono 13 pc! e il contratto (si fa per dire, qui é tutto molto informale) é per 128Kbps (bit) sincroni. l'80% dei clienti usa solo il msn e questo ci salvava, almeno fino a quando andava realmente a 96Kbps. Da quando secondo loro ci hanno aumentato a 128, giusto ieri quando ho installato il router, siamo fregati (visto che andiamo a ameno di 30Kbps bit, non Byte! é meno di una connessione dial-up).

[wgator]

Azz, avevo visto male ... 22Kbps download

Non vorrei che ti facessero i dispetti
Forse qualche fesso in centrale (il mac del router lo possono vedere) vedendo un mac address nuovo ti ha ridotto la banda per dispetto? Prova con il suggerimento di Alexmere. Se il tuo router ha la funzione di "MAC CLONING" prova ad inserire il MAC di una scheda nota al provider, per esempio quello del PC principale...