Topic: SME in una rete locale

[Pappice]

ho un grosso problema:
Ho installato SME server per fornire accesso Internet tramite NAT ad alcuni computer...
Il problema è che il PC su cui è installato SME si trova anch'esso in una rete locale, ma non risulta visibile dagli altri PC presenti in questa rete... e la cosa sarebbe importante. Sarebbe molto importante anche accedere ai PC che si trovano dietro SME per prelevare alcuni files....
Qualcuno ha suggerimenti per risolvere il problema? Ho provato a smanettare con il file di configurazione di samba, ma non sono riuscito a combinare niente...

[Stefano]

ciao

ad essere sincero non ho capito molto..

ho un grosso problema:
Ho installato SME server per fornire accesso Internet tramite NAT ad alcuni computer...

quindi è in server+ gateway mode, con 2 eth, vero?

Il problema è che il PC su cui è installato SME si trova anch'esso in una rete locale, ma non risulta visibile dagli altri PC presenti in questa rete... e la cosa sarebbe importante. Sarebbe molto importante anche accedere ai PC che si trovano dietro SME per prelevare alcuni files....

??

cioè la situazione è una cosa del genere?

Code: [Select]


                internet
                     |
                     |
                   lan1
                     |
                     |
                   SME
                     |
                     |
                   lan2


e quindi tu vorresti vedere da lan1 sia SME che i pc della lan2 in esplora risorse?

Ciao
Stefano

[Pappice]

Esatto: i PC della LAN1 (di cui alla fine SME fa parte) dovrebbero vedere sia SME sia i suoi PC...
...se possibile! Perdonami, ma non sono un esperto di reti, magari sto chiedendo la luna.
Ah, tra l'altro vorrei evitare di usare VPN per fare tutto questo...

[Stefano]

Esatto: i PC della LAN1 (di cui alla fine SME fa parte) dovrebbero vedere sia SME sia i suoi PC...
...se possibile! Perdonami, ma non sono un esperto di reti, magari sto chiedendo la luna.
Ah, tra l'altro vorrei evitare di usare VPN per fare tutto questo...

mmmhh..

1° problema.. se SME fa da nat (come dici) tutti i pc dietro a lui sono visti come 1 solo pc dalle macchine di lan1..
2° non puoi vedere le macchina in "esplora risorse" nemmeno se apri il fw

a questo punto ti faccio una domanda: COSA vuoi ottenere?

perchè è molto probabile che la soluzione da te adottata non sia valida..

Ciao

Stefano

[Pappice]

Ti spiego: sono in una rete (la LAN1) nella quale ogni PC ha un IP statico.
Gli amministratori ci hanno dato 10 IP, e all'inizio bastavano... adesso abbiamo un numero di PC superiore, e di conseguenza abbiamo assegnato uno di quei 10 IP a SME Server, per permettere ai PC che compongono la LAN 2 di collegarsi ad Internet.
Il rovescio della medaglia è il problema che ora i PC di LAN2 non sono visibili.
Devo risolvere in qualche modo.. hai ideee?
Grazie mille!

[Stefano]

Ti spiego: sono in una rete (la LAN1) nella quale ogni PC ha un IP statico.
Gli amministratori ci hanno dato 10 IP, e all'inizio bastavano... adesso abbiamo un numero di PC superiore, e di conseguenza abbiamo assegnato uno di quei 10 IP a SME Server, per permettere ai PC che compongono la LAN 2 di collegarsi ad Internet.
Il rovescio della medaglia è il problema che ora i PC di LAN2 non sono visibili.
Devo risolvere in qualche modo.. hai ideee?
Grazie mille!

fammi capire: lan1 ha 10 ip statici PUBBLICI?
cioè i client di lan1 sono visti direttamente su internet? SPERO di aver frainteso..

in ogni caso, le info a questo punto sono insufficienti:
- come vi connettete ad internet?
- c'è o no NAT tra lan1 e wan? (vedi sopra)
- che margini di manovra avete?
- gli "amministratori" chi sono?

ciao

Stefano

[Pappice]

Hai capito bene: 10 IP tutti pingabili dall'esterno... niente NAT.
...e si connettono tramite un gateway.
Diciamo che gli amministratori sono persone con cui non posso interagire, posso solo usare gli IP che mi hanno dato, e non posso averne di nuovi.

[vgsangiuliano]

scusa ma perchè avete dei pc della lan raggiungibili da internet?
offrono qualche servizio all'esterno?
è molto rischioso avere una cosa di questo tipo, i tuoi dati "privati" della LAN sono alla mercè di tutti.
X Stefano
io farei così (ritornando al discorso che abbiamo fatto su msn con il router netgear wireless):
aggiungere uno router + switch (tipo il netgear che ho io) per ampliare la lan 1 così il 10 indirizzo ip lo assegno al router e poi forwardo le porte che mi servono sui vari client della "lan2" anche se non capisco l'utilità di avere i client di una lan raggiungibili dall'esterno. Ovviemente q questo punto sme non avrebbe + senso di essere inserito nella tua rete
PS Sempre per Stefano
Forse per arpire le porte di Emule su un client  
Ciao a tutti
Mirko

[Pappice]

Non ho idea del perchè i nostri IP siano pingabili...
Però ho pensato che si potrebbe fare un'altra cosa:

1 - fornire l'accesso a internet tramite NAT ai pc di LAN2 con SME server (come già ho fatto)
2 - rendere SME visibile ai PC di LAN1 e rendere su di esso una cartella disponibile ai PC sia di LAN1 sia di LAN2

Si può fare?  

[Fumetto]

Penso di si... ma a questo punto non ti conviene usare uno dei 10 ip pubblici per collegare sme a internet e lan1 e lan2 li metti sotto sme? unica rete vista dall'esterno come unico pc...  

[Pappice]

Sarebbe la soluzione ideale, ma i proprietari dei 9 IP sono un po' refrattari alle innovazioni tecnologiche, quindi x quanto possibile vorrei lasciare tutto così...

[bruno]

un'altra idea malsana potrebbe essere fare delle vpn pptp dai client in LAN1 verso sme, cosi' ti ritrovi con un piede di qua e un piede dall'altra parte, ma proverei nei limiti del possibile a combattere la "refrattarietà" dei proprietari dei 9 ip

[Stefano]

Hai capito bene: 10 IP tutti pingabili dall'esterno... niente NAT.
...e si connettono tramite un gateway.
Diciamo che gli amministratori sono persone con cui non posso interagire, posso solo usare gli IP che mi hanno dato, e non posso averne di nuovi.

ok..

allora, se questa è la situazione, il problema non è tecnico.

- tali "amministratori" sanno della necessità di avere più macchine?
- tu hai voce in capitolo?

perchè qualsiasi soluzione "tecnica" non può prescindere da questo

ciao

Stefano

[Pappice]

No, con gli amministratori non c'è possibilità di interazione (in tempi brevi, forse se facessi richieste formali avrei la possibilità di vederle esaudite, ma ci vorrebbero tempi lunghi)
Quindi diciamo che io ho possibilità di fare qualcosa solo a partire dalla situazione che vi ho descritto... vedrò di fare qualche esperimento