Subnet Vodafone - WAN

panasonic83

Ciao a tutti,
in ufficio abbiamo la necessita' di installare una vpn always-on (IPSEC) probabilmente con apparati Fortinet. Mi hanno chiesto le configurazioni lato wan, dato che abbiamo come provider Vodafone (business ovviamente).
La linea e' su rete TIM (vula penso) ma con indirizzo ip statico vodafone.
Dalla vodafone station ho solo l'ip statico e il gateway. Dove posso reperire la subnet giusta?
Ho contattato il supporto di vodafone, ogni volta mi cambiano sub, prima era una /24 poi /30 ora /28...
Grazie!

itsmatteomanf

panasonic83 non capisco perchè ti possa servire la subnet... Per avere la VPN attiva, Fortinet deve avere l'IP pubblico assegnato o tutte le porte con una DMZ (in un ufficio direi che va fatto nel primo modo). Quello è l'unico che ti interessa. Però devi sostituire la Vodafone station o fartela mettere in bridge se hai una FTTC.

panasonic83

itsmatteomanf Ciao,
grazie per la risposta, me lo stanno chiedendo dal supporto remoto, che e' estero (indiano credo) dato che siamo un'ufficio periferico di una multinazionale. Credo che la via della DMZ sia la piu' praticabile..

itsmatteomanf

panasonic83 ma non serve sapere la subnet per la configurazione. Se hanno l'IP pubblico e tutte le porte necessarie arrivano al Fortinet sei a posto.

laky123

itsmatteomanf Secondo me gli stanno chiedendo la rete dietro alla VS così da configurare la WAN del firewall e poi spedirlo da loro già pronto. @panasonic83 il firewall lo avete già in ufficio o è nuovo?

itsmatteomanf

laky123 non avevo contemplato quell’opzione, avevo dato per scontato parlassero di WAN da come aveva posto la domanda.

Però così avrebbe senso, ma non servirebbe chiamare Vodafone.

panasonic83

laky123 Il firewall non ancora, ma mi hanno chiesto espressamente la sub dell'ip pubblico.

itsmatteomanf

panasonic83 allora ricontattali e chiedigli il motivo. L’unica cosa che può venirmi in mente sia quale regola di firewall loro, ma se voi avete IP statico non servirebbe comunque altro 😅🤷‍♂️

[cancellato]

forse perché possono assegnare non solo un IP pubblico ma una sottorete.

itsmatteomanf

[cancellato] eh, ma se l’IP è uno fai 192.0.2.1/32 🤷‍♂️ oppure ti allarghi al più piccolo supportato. Ma comunque mi pare impossibile.

laky123

Va sicuramente chiesto qualche chiarimento su cosa vogliono, per un tunnel IPSEC basta l'indirizzo IP pubblico a meno che non si aspettino che Vodafone vi abbia dato delle classi di IP pubblici per pubblicare i servizi con FW ho alcuni clienti con delle /29 da usare direttamente sul loro firewall.

[cancellato]

panasonic83

gli ho mandato una mail chiedendo il motivo, aspetto risposta...

itsmatteomanf

panasonic83 tienici informati, sono curioso a questo punto.

panasonic83

itsmatteomanf Ciao,
mi hanno inviato tutto l'occorrente...
un FortiGate 60E, un'access point Aruba (HP) ed uno switch 24 porte...
Ho collegato del fortigate la WAN 1 al router e alla porta 7 sempre del fortigate il mio pc, il firewall mi distribuiva ip 192.168.1.100 lui ha 192.168.1.99.
Chiamo il tizio che dovrebbe configurare il tutto (società di consulenza indiana..).
Morale della favola, ha impostato il mio IP Statico esterno alla intefaccia wan ... gli ho spiegato in 10mila modi diversi che il router non possiamo toglierlo ma lui per forza vuole che collego la wan alla porta RJ11.
Mi ha detto compra un convertire RJ11 a Rj45 e collegalo.... 🤣🤣
Volevo farvi fare due belle risate...
Gli ho proposto, se ti collego la wan in DMZ? Niente...

panasonic83

mi hanno spedito tutto l'occorrente... mah.. un pacco con tre colli per 12 kg.. pesano 'sti firewall 🤣

itsmatteomanf

panasonic83 vedo che procede tutto bene, direi che sarai online in un attimo! 😆

panasonic83

itsmatteomanf mi hanno mandato un sollecito:
"Did you purchase the Rj11 to Rj45 convertor???? We need convertor to proceed further.
With help convertor we can connect ISP Rj11 internet cable to Firewall WAN port Rj45, in-between we didn’t required any modem."
Ma sono del mestiere questi?

laky123

panasonic83 Sembra che esista una versione di quel firewall con modem integrato la FortiGate 60E-DSL/J, in ogni caso a parte insistere sul fatto che non sia una cosa possibile, mi sa che devi tirare in ballo i tuoi responsabili.

ag23900

laky123 Sul FW c'è scritto il modello su uno dei lati in bella vista, c'è proprio scritto FortiGate 60E-DSL su quello col modem DSL, immagino se ne sarebbe accorto..

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile