Salve a tutti, scrivo solo per darvi delle indicazioni non complete, ma sicuramente vi possono dare alcuni elementi che vi possono aiutare.

Come prima cosa come a scritto Andrea, e tutto giusto quindi tentate di capire quello che vi dice, se non capite significa che dovete approfondire la vostra cultura in merito a vocaboli come NAT ROUTE ecc. ecc.
Fatto ?!
Detto questo le cose diventano più chiare, eseguite alla lettera le indicazioni che se le confrontate con altri tecnici tutto corrisponde, quindi è giusto fare come dice Andrea, ma qui viene il bello con un normale modem io non ci sono riuscito ne con la configurazione BRIDGE ne tanto meno configurando il modem con gli indirizzi IP pubblici, di fatto navigo solo con gli indirizzi Punto Punto, fatto questo ho provato con un Cisco 857, ma neanche con questo ci sono riuscito.
A questo punto apro un intervento tecnico con la telecom il quale omino giunto nella mia sede con un suo modem ci ha provato per 5 ore, ma niente da fare NON SI RIUSCIVA A NAVIGARE CON GLI INDIRIZZI PUBBLICI AGGIUNTIVI.
Sempre dalla telecom intervengono da Roma, gli metto il cisco 857 sulla rete li configuro il punto punto e gli permetto di accedere.
E mi fanno una configurazione base per far si che funzioni, quindi nessuna nat ma solo la configurazione che dice anche Andrea.
Il punto punto sulla wan e l’IP del gatwave sulla lan interna ecc ecc gli altri indirizzi ip sui computer che devono navigare.
Attualmente dopo il cisco 857, che mi funziona da modem, ho un computer con zeroshell con il quale mi gestisco la nat 1:1 per la DMZ ecc. ecc. e tutto funziona come volevo.

Mi direte che è uno spreco, infatti non volevo usare il cisco 857, mi sarebbe bastato un bridge o solo il modem e gestire con zeroshell il resto, visto che ho una rete un po complessa con diverse linee ADSL.

Ma vi garantisco ad oggi non ho ancora capito cosa xxzo ha di diverso dalle altre linea adsl questa adpative, quindi sono ancora alla ricerca di una risposta scientifica. (fin ora ho avuto interbusines, tiscali fastweb, tute con ip pubblici)

Quindi una cosa vi posso escludere, che con un normale modem da € 20 possa funzionare se non si capisce come configurano il loro POP, malgrado che dovrebbe essere chiaro per tutti, visto che parlano di uno standard, per il quale dovrebbe essere una cosa banale.

Ma in giro per la rete non si trova nulla, e grazie ad Andrea abbiamo avuto delle informazioni importanti.

Ma manca ancora qualcosa… magari a distanza di tempo se Andrea aggiorna il post con qualche nuova, sarebbe ottimo, per tantissima gente che come me, che non ha capito ancora dove possa essere il problema.

Devo scaricarmi la configurazione del router cisco857 e ve la pubblico cosi forse mi aiuterete a comprende meglio come funziona.

Intanto auguro a tutti quelli che arrivano su questa pagina con lo stesso problema BUONA FORTUNA.

ho effettuato un contratto naked (il router che ho comprato e il linksys ag 241 ver 2.0) con telecom alice businness con 8 ip statici riporto i parametri che ci sono sul foglio telecom:
ip/lan 83.192.189.216-223
subnet 255.255.255.248
gateway 83.192.189.217
ip/punto punto 95.89.123.230
subnet 255.255.255.252
ip punto punto nodo 95.89.123.229

8/35

dns 151.99.125.1
151.99.0.100

Ho inpostato il router rcf 1283 routed
ho dato al router l’ip punto punto e impostato la lan sulla classe degli otto ip statici
ho abilitato il nat
disabilitato il firewall
tutto funziona a meraviglia i pc vanno su internet navigano a meraviglia.
adesso pero’ ho bisogno di raggiungere questi pc da remoto,ma se digito l’indirizzo ip lan non c’e risposta. l’unico indirizzo che mi risponde e quello punto punto del router.
se vado in advanced routing e provo a inserire nella routing table la classe ip lan al momento di salvarli mi dice che i parametri sono errati.
se qualcuno mi puo’ dare qualche dritta lo ringrazio molto
ciao
andrea dale

ho un router SITECOM WL 174

CONNESSIONE ALICE FLAT

settato come già detto nei primi commenti di questo blog: “I parametri da usare sono: connessione con protocollo RFC1483 routed, VPI e VCI: 8 e 35, encapsulation: LLC, QoS: UBR.”

Purtroppo alcuni ( pochi ) programi non riescono ad accedere ad internet nonostante la connessione sia attiva.

l’autodiagnosi del router dice:

>> Testing Ethernet LAN connection … PASS
>> Testing ADSL Synchronization . PASS
>> Testing ATM OAM segment ping … PASS
>> Testing ATM OAM end to end ping … PASS
>> Ping Primary Domain Name Server . FAIL
>> Ping http://www.yahoo.com … PASS

io le ho provate tutte ma cosa devo settare ancora per evitare quel fail sul DNS ?

ho impostato una VPN tra due sedi di un cliente:

192.168.0.0/24 la prima sottorete
192.168.3.0/24 la seconda sottorete

il tunnel viene su ma ci sono evidenti problemi di routing, poichè non transita traffico tra i due endpoint, o transita saltuariamente.
la VPN è configurata tra due Firewall Zywall (un 2+ ed un 35), il tunnel si crea senza problemi, non ci sono errori nello scambio chiavi ne’ in fase 1 ch in fase 2 (il tunnel è creato tramite uno scmabio chiavi pre-shared key)

questa è la configurazione che ho adottato tra i vari apparati:

LAN1(192.168.0.0/24)->192.168.0.1(Zywall 30)192.168.1.2192.168.1.1(Alice Gate 2)ip pubblico sede 1 ip pubblico sede 2(Alice Gate 2)192.168.2.1192.168.2.2(Zywall 2+)192.168.3.1-> LAN2 (192.168.3.0/24)

ognuno dei due endpoint, nella sezione della VPN relativa al Gateway, è configurato con NAT Traversal abilitato, ed è impostato come “My Address” l’indirizzo IP della porta WAN del firewall (quindi 192.168.1.2 nel primo e 192.168.2.2 nel secondo).
Ho anche usato due reti differenti tra gli Zyxel ed i rispettivi router Telecom, per evitare possibili problemi di incapsulamento o di ARP table(entrambi infatti gestivano la propria porta lan sull’ip 192.168.1.1).

Di VPN ne ho tirate su parecchie, ma sempre su linea HDSL e con un pool IP di almeno 4 indirizzi, il che mi permetteva di assegnare un ip pubblico anche al firewall e di essere più trasparente, senza dover passare per il NATTING che è sempre sconsigliato in ambiti VPN.

Tu o qualcun altro avete idee in proposito? esperienze che in qualche modo possano venirmi in aiuto? ho il terribile sospetto sia un problema di router, ma non lo posso cambiare perchè è un prodotto Telecom, chiaramente il cliente ha chiamato Telecom che ha assicurato essere perfettamente attivabile con quella linea e quell’apparato una VPN, a me invece ha detto l’esatto contario, con il risultato che il cliente crede ovviamente a chi gli da la notizia migliore.

grazie.

Marco

Saluti Fullvio