linux user group brescia

dunque, a rigor di logica, è vero che le due sub non si vedono, ma i server
con l'ip pubblico? netmask diverse?
in effetti una volta che hanno l'ip pubblico.. dite voi...

i server dovrebbero essere nattati con porte forwardate, ma dipende da che
cosa ci gira su, ovviamente.


scusa una cosa quanto viene un pix?

sempre una domanda generica, xche non usi una box con 3 eth anzi 4, una per
l'hdsl, due per le due reti, una per la dmz dei serveri

ciao ! marco

----- Original Message -----
From: "Consadori Andrea" <consadoria a pierreconsulting.net>
To: <lug a lugbs.linux.it>
Sent: Wednesday, August 27, 2003 2:59 PM
Subject: pix in cascata a un collegamento hdsl


>
>
> Salve, vorrei un vostro parere:
> ho una connessione hdsl su un cisco 1720 con seriale e ethernet con ip
> pubblici.
>
> devo permettere a due reti diverse di connettersi all'hdsl e sfruttarne
> tutti i benefici, stando però protette.
>
> La mia intenzione era di mettere un hub sulla ethernet pubblica del router
> hdsl e in questo hub fare convergere due pix 516 (ogni azienda ha circa 50
> utenti e 2 server pubblici)con ip pubblici pure loro, e dopo i pix nattare
> il tutto.
>
> traducendo in ip (inventati) la situazione sarebbe la seguente:
>
> 80.112.121.1 - hdsl - 80.112.121.2  - hub - 80.112.121.3 pix1azeinda1 -
nat
> per client (192.168.10.0)
>   - 80.112.121.5 (static per server)
>   - 80.112.121.6 (static per server)
>
>
> - 80.112.121.4 pix2azienda2 - nat per client (192.168.40.0)
>   - 80.112.121.7 (static per server)
>   - 80.112.121.8 (static per server)
>
> Le mie domande sono le seguenti:
> - problemi con nat non ne dovrei avere essendo subnet diverse
> - la cosa importante che le due reti tra di loro non si vedano
> assolutamente, per questo pensavo a una struttura del genere.
>
> dal punto di vista legale , al proprietario dell'hdsl devo far fare una
> carta dove dichiara che presta i suoi ip pubblici a un altra azienda, in
> modo da essere tranquillo se l'altra azienda non ne faccia un uso
> appropriato della connessione.
>
> ringrazio anticipatamente chi mi può dare una conferma, poichè non avendo
> molta esperienza non sono molto tranquillo a chiedere l'acquisto di
> materiale "oneroso" in termini economici.
>
> Andrea Consadori
>