Router zyxel adsl alice impresa

[ffelosi]

ciao a tutti
Ho un grosso problema e non so dove sbattere la testa:
con un contratto alice impresa mi vengono assegnati 8 ip pubblici.
Devo configurare una lan di 15/20 pc con uno zyxel 660 (no wireless) in modo che 4 pc siano accessibili dall'esterno con ip pubblici.
Telecom mi rilascia i seguenti parametri:
indirizzi ip assegnati:
88.xx.xxx.152 - 88.xx.xxx.159 mask 255.255.255.248
default gateway: 88.xx.xxx.153
punto punto: 88.yy.yy.33 mask 255.255.255.0
dns: 151.99.151.1 / 151.99.0.100
con la configurazione classica:
su wan dello zyxel 88.yy.yy.33
su lan dello zyxel 192.168.2.1 mask 255.255.255.0
la navigazione è ok ma non riesco in alcun modo a fare il nat/sua degli ip pubblici.
l'ex sistemista dell'azienda dove lavoro ha cambiato settore, non è rintracciabile e mi ha mollato la 'patata bollente'
grazie per l'aiuto !!

[albgen]

devi usare la versione "full feature" del NAT.
ti consiglio di leggere il manuale in inglese..
pag 76
ftp://ftp.zyxel.com/P660_Series/docu...UsersGuide.pdf

[ffelosi]

Originariamente inviato da albgen
devi usare la versione "full feature" del NAT.
ti consiglio di leggere il manuale in inglese..
pag 76
ftp://ftp.zyxel.com/P660_Series/docu...UsersGuide.pdf

Grazie per l'aiuto è cio che pensavo ma appena attivata la funzione "full feature" dall'interfaccia web del router non riesco più nemmeno ad accedere a internet.
Assegno 88.xx.xxx.153 al lato lan del router ed utilizzo 88.yy.yy.33 per accedere alla wan è non funziona più nulla.

[albgen]

fai 4 regole one-to-one, una per ogni web server.
prova e fammi sapere

[albgen]

Originariamente inviato da ffelosi
Assegno 88.xx.xxx.153 al lato lan del router ed utilizzo 88.yy.yy.33 per accedere alla wan è non funziona più nulla.

questa non lo capisco !!
non devi dare ip pubblici dentro alla lan.

[ffelosi]

Originariamente inviato da albgen
fai 4 regole one-to-one, una per ogni web server.
prova e fammi sapere

Fin dalla prima configurazione ho inserito le 4 one-to-one perchè mi sembrava una cosa logica ma non solo non vedo i server dall'esterno, così facendo anche un normale pc con ip privato 192.168.2.14 e con gateway = ip publico (lato lan del router) non accede ad internet, ti preciso che il tutto avviene anche disabilitando il firewall, in orgine il sistema funzionava con un router in comodato (ovviamente blindato!) ed un firewall (zyxel 10) che nattava con 5 regole 1 server e 4 one-to-one, come prima cosa ho lasciato il router originale ed eliminato il firewall sperando che la rete smettesse di funzionare, invece non è così anche senza firewall con la "vecchia" adsl (tuttora attiva) va tutto pertanto è il router che natta gli indirizzi o sbaglio ?
grazie per la disponibilità.

[albgen]

ti ricordo che dopo ogni impostazione sul router bisogna riavviarlo.
sicuramente c'è qualcosa che no va(perchè non riesci a navigare), ma come fai a testare i server se sono visibili o meno (dall'interno della lan)?
disattiva il firewall (finchè risolvi i problemi di nat).

[ffelosi]

E' un gran casino, ma subentro come già detto per finire un lavoro non iniziato da me, nella configurazione attuale tutte le 20 macchine hanno indirizzi privati 192.168.2.xx i 4 visibili dall'esterno (1 terminal serve e 3 pc per telecontrollo, utilizzando avanzate da proprietà connessione rete) hanno anche l'indirizzo pubblico.
Se do Al router dal lato lan un ip privato 192.168.2.1 e lo imposto come gateway su tutte le macchine la navigazione è perfetta ma non ho alcuna proiezione della rete verso l'esterno.
Se do al router lato lan il primo ip pubblico disponibile e lo imposto come gateway su tutti i pc (come segnato sul foglio telecom)internet non funge più.
Per il test ho a disposizione un altro accesso a internet funzionante su una lan assolutamente indipendente e vedo se i pc / server o il router stesso rispondono dall'esterno, in tutti i casi con l'ip assegnato da telecom come punto-punto (settato lato wan dello zyxel) accedo in remoto al router.

[albgen]

Originariamente inviato da ffelosi
E' un gran casino, ma subentro come già detto per finire un lavoro non iniziato da me, nella configurazione attuale tutte le 20 macchine hanno indirizzi privati 192.168.2.xx i 4 visibili dall'esterno (1 terminal serve e 3 pc per telecontrollo, utilizzando avanzate da proprietà connessione rete) hanno anche l'indirizzo pubblico.
1.Se do Al router dal lato lan un ip privato 192.168.2.1 e lo imposto come gateway su tutte le macchine la navigazione è perfetta ma non ho alcuna proiezione della rete verso l'esterno.
2.Se do al router lato lan il primo ip pubblico disponibile e lo imposto come gateway su tutti i pc (come segnato sul foglio telecom)internet non funge più.
3.Per il test ho a disposizione un altro accesso a internet funzionante su una lan assolutamente indipendente e vedo se i pc / server o il router stesso rispondono dall'esterno, in tutti i casi con l'ip assegnato da telecom come punto-punto (settato lato wan dello zyxel) accedo in remoto al router.

per la 3 ok. la 2 non capisco lo scopo e in piu è sbagliato !
per la 1, va bene perchè è cosi' che si fa e non cambiarlo, non è qui l'errore.
mi spiega un po di+ perchè non capisco !!
prova a fare delle foto sul interfaccia web del zyxel...altrimenti faccio fatica con quello che mi dici ed è probabile che ti dico cose sbagliate..
per caso usate una vpn con gli ip pubblici ?

[ffelosi]

Originariamente inviato da albgen
per la 3 ok. la 2 non capisco lo scopo e in piu è sbagliato !
per la 1, va bene perchè è cosi' che si fa e non cambiarlo, non è qui l'errore.
mi spiega un po di+ perchè non capisco !!
prova a fare delle foto sul interfaccia web del zyxel...altrimenti faccio fatica con quello che mi dici ed è probabile che ti dico cose sbagliate..
per caso usate una vpn con gli ip pubblici ?

Cerco di spiegarmi un pò meglio ma considera che mi occupo di sviluppo software non sono un sistemista.
1 - esigenze:
Navigazione internet e condivisione dati con 20 pc, 1 server terminal accessibile in remoto con ip pubblico fisso, 1 server sql accessibile in remoto con ip pubblico fisso, 2 pc xppro accessibile dall'esterno con ip pubblico fisso per teleassistenza a clienti.
2 - situazione attuale:
Contratto telecom 8 (6) ip pubblici con Router pirelli in comodato e firewall zyxel (da eliminare) che si occupa del sua/nat.
3 - obiettivo
Nuovo contratto alice impresa con 8 (6) ip pubblici (naturalmente diversi dai precedenti) sostituzione pirelli+firewall con zyxel 660 e successiva dismissione del contratto telecom.
Telecom mi rilascia i seguenti parametri:
indirizzi ip assegnati:
88.xx.xxx.152 - 88.xx.xxx.159 mask 255.255.255.248
default gateway: 88.xx.xxx.153
punto punto: 88.yy.yy.33 mask 255.255.255.0
dns: 151.99.151.1 / 151.99.0.100
4 - configurazione
Metto lato wan dello zyxel indirizzo 88.yy.yy.33 e lato lan 192.168.2.1 (che è l'indirizzo lan che aveva il pirelli) risultato tutte le macchine ip 192.168.2.3...192.168.2.70 navigano in internet e rete locale ok, dall'esterno con ip 88.yy.yy.33 accedo allo zyxel ma, ovviamente non vedo i pc /server con indirizzi pubblici.
Imposto full sua/nat ed imposto 4 regole one-to-one dove assegno il pubblico 88.xx.xxx.154 al 192.168.2.20 che è l'indirizzo del primo pc che deve essere accessibile dall'esterno e così via per tutti e 4 i pc.
Cambio (connessioni->avanzate l'indirizzo pubblico su ogni pc che deve essere accessibile dall'esterno mettendo da 88.xx.xxx.154 a 88.xx.xxx.157) resetto il tutto e non navigo più.
Se rimetto sua only e resetto torno a navigare su tutti i pc (anche quelli con doppio indirizzo) ma nessuno di questi è visibile dall'esterno.
Scusa per la lunghezza, non posso inviarti screen perchè adesso non sono in ufficio ma spero di essere stato un po più chiaro.
Non capisco perchè sul foglio telecom mi mettano come default gateway 88.xx.xxx.153 se non lo assegno dal lato lan del router.