Linea Wind Tre Business - Ip Fisso = Router obbligato e Bloccato

Technetium Permettimi un appunto, non a te, ma a Tiscali.. E' molto utile che tu abbia la documentazione a chi si informa sul sito di Tiscali
Fare una tabellina con i costi gli pareva strano ?

Prima c'era. Ma quale azienda si abbona online per contratti di quel calibro?
Per contratti Business è buona norma rivolgersi a un referente commerciale. Tipo me

Technetium UltraInternet Fibra Affari non offre l'ip statico.

Sì, a 2,50€ al mese, ma uno solo.
Con la Evolution, invece, puoi chiedere pacchetti multi-ip fino a 32 statici per soli 20 euro al mese.

Technetium Non c'è traccia dell'IP fisso.

Perchè è opzionale e lo propone in fase di abbonamento, l'ho attivato a molte aziende.

Evolution Fiber

UltraInternet Fibra Affari

Comunque è sempre buona norma rivolgersi a un referente, anche per contratti consumer, non solo per soluzioni aziendali.

Technetium Le tue documentazioni sono inifitamente più chiare del sito.
Ma che le pubblicassero sul sito !

Sono riservare ai punti vendita perchè non essendoci il diritto di recesso diamo tutte le informazioni possibili prima della firma

[cancellato] "DMZ" è una zona che viene posta prima del firewall, o più tipicamente tra il firewall di frontend e quello di backend quando se ne usano almeno 2. Da qui il nome di "zona demilitarizzata" fra due frontiere.

Questa è la vera DMZ, la zona tra i 2 firewall che può ospitare tutti gli host che voglio pubblicare e che possono avere IP pubblico oppure uno nattato, a seconda delle necessità e della dispobilità.

[cancellato] Nella terminologia usata dai router internet di fascia bassa spesso per "DMZ" di solito si intende solo l'inoltro ad un determinato IP lato LAN di tutto il traffico in ingresso da un IP WAN che non è una risposta a traffico in uscita (dalla tabella di NAT) e non ha una regola di port forwarding più specifica. Più correttamente alcuni router lo chiamano "default host".

È una sorta di "DMZ" perché non è protetta da quella specie di regola di firewalling implicita del NAT che blocca tutte le connessioni iniziate dall'esterno.

Esatto.

[cancellato] Se si ha un singolo indirizzo IP il default host può essere solo uno, perché non c'è modo di sapere per traffico iniziato dall'esterno a quale indirizzo interno smistarlo (a meno di specifico forwarding). Ma può essere usato per mettere un altro router in cascata e gestire il NAT e tutto il resto da lì in poi, collegando ulteriori host. Spesso utilizzato per evitare il doppio NAT quando non si può mettere il router esterno in bridge.

Anche qui impeccabile.

[cancellato] Comunque potresti mettere un router in cascata anche senza DMZ. L'idea è che funzioni da router "puro", senza NAT, e lasci fare il NAT al router esterno. Il tuo router ha come gateway per tutto il traffico non locale (quello diretto ad internet) il router esterno, mentre tutto il traffico interno - ed altri servizi, es. DHCP, DNS, VPN; ecc. viene gestito dal tuo router.

Qui invece preciso che è possibile mettere un router in cascata ad un'altro, ma si avrà sempre un doppio NAT (o meglio, un NAT e un PAT).

[cancellato] Con il default host tutto arriva direttamente al router interno e non ce n'è bisogno.

Ecco perchè io preferisco evitare di mettere la regola su entrambi i router: sul primo default host, sul secondo le varie regole del firewall.

Aggiungo per precisione che alcuni software, per esempio endian firewall creano una zona chiamata DMZ, essa ha una sua classe IP ed è fatta apposta per ospitare i server che devono vedersi dall'esterno evitando di metterli nelle zone che vanno protette. Essa però non si trova tra 2 firewall, il traffico per le altre zone non passa da essa, ma sono tutte pari come livello.

Quindi abbiamo:
-la vera DMZ, posta tra 2 firewall e che ospita tutti gli host che voglio, non solo uno.
-la DMZ alla endian che è in realtà una zona al pari delle altre, ma concepita per assegnarci server visibili da fuori
-la falsa DMZ o default host: un host su cui il firewall non agisce e a cui vengono deviate tutte le richieste di tutte le porte provenienti dall'esterno per evitare il problema del doppio nat/pat

@Technetium Per la tua rete, se ci spieghi cosa vuoi ottenere possiamo aiutarti, o almeno ci proviamo
Io ti suggerisco di acquistare un router personale e di collegarlo in cascata al router Wind, utilizzando la DMZ/default host sul router Wind. Per altri consigli attendo altre informazioni su cosa vuoi ottenere.

Technetium C'è già un router "interno" a gestire la rete.

Ottimo

Technetium Voglio che il router wind sia totalmente trasparente.

Il mio suggerimento è di richiedere che su un IP della rete locale in gestione al router Wind sia attivata la DMZ (in senso domestico, per capirci) anche detta "Default Host". Essa bypassa tutti i firewall e tutte le regole e il tuo router è esposto su internet. Vediamo se te lo fanno, ma non dovrebbero avere problemi. Facci sapere.

PS: anche tu hai ONT esterno ? Lo puoi raggiungere oppure devi collegarti direttamente dal pc per accedere al suo pannello di controllo ?

Matteo_Mabesolani Qui invece preciso che è possibile mettere un router in cascata ad un'altro, ma si avrà sempre un doppio NAT (o meglio, un NAT e un PAT).

No. Un router funziona perfettamente senza NAT (o PAT). Nelle reti è perfettamente normale avere più router in cascata (per suddividere in subnet) senza alcun NAT (o PAT) - tutta internet e le LAN con più di una subnet sono costruite così. NAT (o PAT) sono necessari solo quando il routing "classico" non può funzionare o perché è necessario mappare indirizzi "pubblici" su indirizzi "privati", o perché sono disponibili un numero di indirizzi inferiori a quello degli host da collegare. Difatti con IPv6 NAT (e PAT) spariscono di default, e si effettua solamente il routing perché tutti gli host hanno indirizzi "pubblci" (ruotabili).

Ovunque il mapping non sia necessario (tra soli indirizzi pubblici, o tra soli indirizzi privati), NAT e PAT non sono richiesti, e di solito sono dannosi - a meno di non avere altri buoni motivi per mappare gli indirizzi.

In questo momento il mio host è dietro due switch layer 3 (che effettuano il routing tra la mia subnet e quella che può uscire su Internet) e un router/fw pfSense che smista verso il router internet. Solo quest'ultimo ha il NAT attivo.

Il pfSense non è impostato come default host del router Internet - cosa che forzerebbe un ulteriore NAT - ma il router ottiene le tabelle di routing dinamicamente via protocollo RIP dal pfSense (potrei averle anche statiche, se così non fosse più flessibile)

I pacchetti contengono l'indirizzo originale dell'host interno fino a che non è necessario cambiarlo - una sola volta - con l'IP pubblico esterno prima di inviare il pacchetto su internet. Al ritorno la traduzione è di nuovo effettuata una sola volta, di lì in poi è perfettamente chiaro (grazie alle tabelle di routing) come consegnare il pacchetto di gateway in gateway fino alla destinazione.

[cancellato] Scusa, sul fatto NAT/PAT ho commesso un errore, è vero che non si ha sempre e sulle reti locali non c'è nel 99 % dei casi. Solo che ragionando con la configurazione di cui si discuteva mi sono immaginato una situazione differente.

[cancellato] Hai ragione che su dispositivi che non permettono configurazioni appena un po' avanzate spesso le opzioni sono molto limitate e si è forzati a ricorrere a compromessi per cercare di ottenere quello che si vuole.

Esatto, è bello avere un Cisco configurabile come si vuole, ma qui abbiamo quello del provider che ci blocca

[cancellato] La terza soluzione è quella di usare la DMZ/default host, almeno questa comporta meno problemi di forwarding perché è già tutto aperto di default. C'è però un doppio NAT e va verificato se può causare problemi.

Io personalmente ho sempre utilizzato questa opzione e problemi non ne ho mai avuti nonostante sia presente un doppio NAT.

@Technetium Tu hai ONT esterno per curiosità? Che modello è ? Mi manderesti una foto ?

Technetium

È un modulo sfp quello che va all'interno del media converter fornito da Wind