Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

configurare sottorete

2,261 views
Skip to first unread message

Ministry

unread,
Feb 27, 2013, 9:29:29 AM2/27/13
to
Ciao a tutti,
Il nostro ufficio è in uno spazio condiviso, che fornisce anche la
connessione ad internet ad "uso comune".
Ho comprato un access point per creare una sottorete per i nostri tre
pc... e qui iniziano i dubbi.
In pratica la "rete comune" ha classe di IP 192.168.0.x; nel mio access
point ho lasciato i settaggi WAN automatici ottenendo questi valori:
IP Address: 192.168.0.113
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.0.203

Ora vorrei appunto creare una sottorete privata che non sia accessibile
dall'esterno ma che possa accedere
ad internet. E' la prima volta che ho a che fare con una situazione
simile e ammetto la mia ignoranza.

Per ora ho attribuito all'access point, l'indirizzo IP 192.168.10.254 e
subnet mask 255.255.255.0 e ho attivato il server dhcp. I vari pc
ottengono un IP appartenente alla classe 192.168.10.x.
Però ho visto che dall'esterno riescono tranquillamente ad accedere, ad
esempio, alle cartelle condivise.

Immagino quindi di dover "giocare" con le subnet mask, ma la mia
conoscenza in materia si ferma qui; ho cercato qualche guida online ma
non ci ho capito molto.
E' possibile? Considerate che non posso mettere le mani sul router
"comune". :)
m.

Skywalker Senior

unread,
Feb 27, 2013, 11:44:42 AM2/27/13
to
Sembra che Ministry abbia detto :
> Ciao a tutti,
> Il nostro ufficio ᅵ in uno spazio condiviso, che fornisce anche la
> connessione ad internet ad "uso comune".
> Ho comprato un access point per creare una sottorete per i nostri tre
> pc... e qui iniziano i dubbi.
> In pratica la "rete comune" ha classe di IP 192.168.0.x; nel mio access
> point ho lasciato i settaggi WAN automatici ottenendo questi valori:
> IP Address: 192.168.0.113
> Subnet Mask: 255.255.255.0
> Default Gateway: 192.168.0.203
>
> Ora vorrei appunto creare una sottorete privata che non sia accessibile
> dall'esterno ma che possa accedere
> ad internet. E' la prima volta che ho a che fare con una situazione
> simile e ammetto la mia ignoranza.
>
> Per ora ho attribuito all'access point, l'indirizzo IP 192.168.10.254 e
> subnet mask 255.255.255.0 e ho attivato il server dhcp. I vari pc
> ottengono un IP appartenente alla classe 192.168.10.x.
> Perᅵ ho visto che dall'esterno riescono tranquillamente ad accedere, ad
> esempio, alle cartelle condivise.
>
> Immagino quindi di dover "giocare" con le subnet mask, ma la mia
> conoscenza in materia si ferma qui; ho cercato qualche guida online ma
> non ci ho capito molto.
> E' possibile? Considerate che non posso mettere le mani sul router
> "comune". :)
> m.

Si, puoi "giocare" con le subnet mask.
Puoi, per esempio, allargare la SM per tutta la tua rete (gateway
incluso) da una /24 ad una /16 (per gli umani: da 255.255.255.0 a
255.255.0.0) cambiando contemporaneamente l'IP del Gateway da
192.168.0.203 a 192.168.1.203 (o altro numero al posto dell'1).
Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
In questo modo loro potranno raggiungere il gateway ma non la tua rete.

Riepilogando:
Gateway -->
IP: 192.168.1.203
subnet mask: 255.255.0.0

Tua rete -->
IP: 192.168.0.x
subnet mask: 255.255.0.0
gateway: 192.168.1.203

Rete ospiti -->
IP: 192.168.1.x
subnet mask: 255.255.255.0
gateway: 192.168.1.203


Valerio Vanni

unread,
Feb 27, 2013, 1:05:22 PM2/27/13
to
On Wed, 27 Feb 2013 17:44:42 +0100, Skywalker Senior
<s...@spammatuamamma.com> wrote:

>Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
>assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0

Per� essendo sullo stesso segmento fisico questo pu� dare un indirizzo
di questa classe a chi dovrebbe avere la 0 (per evitarlo bisogna
impostare la 0 in maniera statica).


--
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Skywalker Senior

unread,
Feb 27, 2013, 2:15:18 PM2/27/13
to
Scriveva Valerio Vanni mercoledᅵ, 27/02/2013:
> On Wed, 27 Feb 2013 17:44:42 +0100, Skywalker Senior
> <s...@spammatuamamma.com> wrote:
>
>> Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
>> assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
>
> Perᅵ essendo sullo stesso segmento fisico questo puᅵ dare un indirizzo
> di questa classe a chi dovrebbe avere la 0 (per evitarlo bisogna
> impostare la 0 in maniera statica).

Pardon, mi son lasciato prendere dalla teoria e non ho pensato alla
pratica. Non sapendo qual'ᅵ l'access point utilizzato dall'OP, non
possiamo sapere se questo ha una funzione di DHCP server (non tutti ce
l'hanno). Se ce l'avesse, dovrebbe assegnare un IP solo a chi si
collega alla rete WiFi generata da lui.
Naturalmente do per scontato che l'access point di cui si parla si
proprio un access point e che l'OP non si riferisca al router
principale della ditta... :-)


Ministry

unread,
Feb 27, 2013, 4:26:25 PM2/27/13
to
Il 27/02/13 20.15, Skywalker Senior ha scritto:
No esatto.
L'accesso point in questione ᅵ un Tp-Link WR841ND, quindi di fascia
economica, ma funge anche da dhcp server.
Purtroppo come ho detto nel messaggio iniziale non ho accesso al router
principale, e non so nemmeno che modello sia perchᅵ ᅵ in un locale
chiuso al "pubblico" (comunque dovrei riuscire almeno a visualizzarne la
schermata di login).
Ammetto che da una prima lettura ho capito ben poco delle vostre
indicazioni, ma appena possibile comincio a smanettare :)
m.


--
"La legge, in Italia, ᅵ come l'onore delle puttane"
(Curzio Malaparte)

Ministry

unread,
Feb 27, 2013, 4:35:29 PM2/27/13
to
Il 27/02/13 17.44, Skywalker Senior ha scritto:

>
> Si, puoi "giocare" con le subnet mask.
> Puoi, per esempio, allargare la SM per tutta la tua rete (gateway
> incluso) da una /24 ad una /16 (per gli umani: da 255.255.255.0 a
> 255.255.0.0) cambiando contemporaneamente l'IP del Gateway da
> 192.168.0.203 a 192.168.1.203 (o altro numero al posto dell'1).
> Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
> assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
> In questo modo loro potranno raggiungere il gateway ma non la tua rete.
>
> Riepilogando:
> Gateway -->
> IP: 192.168.1.203
> subnet mask: 255.255.0.0
>
> Tua rete -->
> IP: 192.168.0.x
> subnet mask: 255.255.0.0
> gateway: 192.168.1.203
>
> Rete ospiti -->
> IP: 192.168.1.x
> subnet mask: 255.255.255.0
> gateway: 192.168.1.203
>
>

Ok, prime domande :)
Cosa intendi per "cambiare l'IP del gateway"?
Il gateway ᅵ il router della ditta e non vi ho accesso;
l'ip 192.168.0.203 ᅵ quello che ottengo dal pannello del mio
access point se tento la configurazione automatica. Dici di
cambiarlo da lᅵ? Ma come potrei accede al web poi?

Inoltre cosa intendi per "reti ospiti"? :)

Mirko Borsari

unread,
Feb 27, 2013, 4:50:00 PM2/27/13
to
Ciao Ministry in data Wed, 27 Feb 2013 22:26:25 +0100, hai scritto:


> No esatto.
> L'accesso point in questione � un Tp-Link WR841ND, quindi di fascia
> economica, ma funge anche da dhcp server.

quello � un router non un access point. E infatti non capivo come
avresti potuto fare quello che volevi con un AP...
Va bene che magari uno non se ne intende molto, ma cerchiamo di usare
i termini corretti, in fondo sulla scatola c'� scritto router, non
access point.
Comunque configurazione banale, wan attaccata al router principale che
prende i parametri in dhcp, nat abilitato, e subnet diversa sulla
lan/wifi. In pratica � la configurazione standard del router...


--
MirkoB. ne...@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Skywalker Senior

unread,
Feb 27, 2013, 5:04:38 PM2/27/13
to
Ministry ha pensato forte :
> Il 27/02/13 17.44, Skywalker Senior ha scritto:
>
>
> Ok, prime domande :)
> Cosa intendi per "cambiare l'IP del gateway"?
> Il gateway ᅵ il router della ditta e non vi ho accesso;

Quindi fine dei giochi.

> l'ip 192.168.0.203 ᅵ quello che ottengo dal pannello del mio
> access point se tento la configurazione automatica. Dici di
> cambiarlo da lᅵ? Ma come potrei accede al web poi?

No no, dimentica tutto. Se non puoi cambiare l'IP del router
principale, il giochino che ti suggerivo non puᅵ essere fatto.

>
> Inoltre cosa intendi per "reti ospiti"? :)
>

La rete Wireless creata col secondo access point, quella per gli
ospiti, appunto.

Comunque, visto che in realtᅵ non hai un access point ma un bel router,
il problema non sussiste: configurazione base di quel router (con
subnet ovviamente diversa da quella della tua rete principale) e sei a
posto.


Skywalker Senior

unread,
Feb 27, 2013, 5:11:56 PM2/27/13
to
Mirko Borsari ci ha detto :
> Ciao Ministry in data Wed, 27 Feb 2013 22:26:25 +0100, hai scritto:
>
>
>> No esatto.
>> L'accesso point in questione ᅵ un Tp-Link WR841ND, quindi di fascia
>> economica, ma funge anche da dhcp server.
>
> quello ᅵ un router non un access point. E infatti non capivo come
> avresti potuto fare quello che volevi con un AP...

Con un TL-WA901ND (che ᅵ un access point) avrebbe potuto farlo visto
che ha anche la funzione server DHCP


Ministry

unread,
Feb 27, 2013, 5:29:32 PM2/27/13
to
Il 27/02/13 23.04, Skywalker Senior ha scritto:
Ok, quindi se ho ben capito la differenza la fa la subnet e non, a
quanto ho sempre creduto, la classe di ip...
(in effetti subnet=sottorete)
Grazie, domani provo

Ministry

unread,
Feb 27, 2013, 5:31:30 PM2/27/13
to
Il 27/02/13 22.50, Mirko Borsari ha scritto:
> Ciao Ministry in data Wed, 27 Feb 2013 22:26:25 +0100, hai scritto:
>
>
>> No esatto.
>> L'accesso point in questione � un Tp-Link WR841ND, quindi di fascia
>> economica, ma funge anche da dhcp server.
>
> quello � un router non un access point. E infatti non capivo come
> avresti potuto fare quello che volevi con un AP...
> Va bene che magari uno non se ne intende molto, ma cerchiamo di usare
> i termini corretti, in fondo sulla scatola c'� scritto router, non
> access point.

Esatto, mi scuso.

> Comunque configurazione banale, wan attaccata al router principale che
> prende i parametri in dhcp, nat abilitato, e subnet diversa sulla
> lan/wifi. In pratica � la configurazione standard del router...
>

Grazie, domani provo!
m.


--
"La legge, in Italia, � come l'onore delle puttane"
(Curzio Malaparte)

Skywalker Senior

unread,
Feb 27, 2013, 5:40:59 PM2/27/13
to
Ministry ha pensato forte :
> Il 27/02/13 20.15, Skywalker Senior ha scritto:
>> Scriveva Valerio Vanni mercoledᅵ, 27/02/2013:
>>> On Wed, 27 Feb 2013 17:44:42 +0100, Skywalker Senior
>>> <s...@spammatuamamma.com> wrote:
>>>
>>>> Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
>>>> assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
>>>
>>> Perᅵ essendo sullo stesso segmento fisico questo puᅵ dare un indirizzo
>>> di questa classe a chi dovrebbe avere la 0 (per evitarlo bisogna
>>> impostare la 0 in maniera statica).
>>
>> Pardon, mi son lasciato prendere dalla teoria e non ho pensato alla
>> pratica. Non sapendo qual'ᅵ l'access point utilizzato dall'OP, non
>> possiamo sapere se questo ha una funzione di DHCP server (non tutti ce
>> l'hanno). Se ce l'avesse, dovrebbe assegnare un IP solo a chi si collega
>> alla rete WiFi generata da lui.
>> Naturalmente do per scontato che l'access point di cui si parla si
>> proprio un access point e che l'OP non si riferisca al router principale
>> della ditta... :-)
>>
>>
>
> No esatto.
> L'accesso point in questione ᅵ un Tp-Link WR841ND, quindi di fascia
> economica, ma funge anche da dhcp server.

Quello ᅵ un router, non un access-point... :-)

> Purtroppo come ho detto nel messaggio iniziale non ho accesso al router
> principale, e non so nemmeno che modello sia perchᅵ ᅵ in un locale
> chiuso al "pubblico" (comunque dovrei riuscire almeno a visualizzarne la
> schermata di login).
> Ammetto che da una prima lettura ho capito ben poco delle vostre
> indicazioni, ma appena possibile comincio a smanettare :)
> m.

Non avrai molto da smanettare. Lascia stare il router aziendale e
concentrati sul TP-Link che hai sotto mano (parto dal presupposto che
tu non lo abbia giᅵ pasticciato, nel qual caso, resettalo con
l'apposito pulsantino):

Collega un PC qualsiasi configurato per ottenere l'IP da un DHCP ad una
delle porte LAN (quelle gialle) del TP-Link poi apri il browser e
digita http://192.168.0.1 (che ᅵ l'IP standard di quell'affare) e
accedi con user e password ("admin", "admin" sono quelle standard).
Per prima cosa devi cambiare l'IP standard di quel router da
192.168.0.1 a 192.168.1.1 e, se non lo fa automaticamente, cambiare
anche il relativo scope del server DHCP.
A questo punto dovrai resettare l'IP del PC (da prompt dei comandi:
"ipconfig /release" e subito dopo "ipconfig /renew").
Se tutto va bene adesso il pc dovrᅵ avere un IP tipo 192.168.1.qualcosa
e potrai procedere con la configurazione.
Collega la porta WAN del router (quella blu) alla rete dell'ufficio e
prova ad andare in internet. Se funziona sei a posto e puoi procedere
alla configurazione della WiFi sul router per creare la rete per gli
ospiti.


Ministry

unread,
Feb 27, 2013, 5:52:29 PM2/27/13
to
Il 27/02/13 23.40, Skywalker Senior ha scritto:
> Ministry ha pensato forte :
>>>
>>
>> No esatto.
>> L'accesso point in questione ᅵ un Tp-Link WR841ND, quindi di fascia
>> economica, ma funge anche da dhcp server.
>
> Quello ᅵ un router, non un access-point... :-)
>
>>
> Collega un PC qualsiasi configurato per ottenere l'IP da un DHCP ad una
> delle porte LAN (quelle gialle) del TP-Link poi apri il browser e digita
> http://192.168.0.1 (che ᅵ l'IP standard di quell'affare) e accedi con
> user e password ("admin", "admin" sono quelle standard).
> [...]

Sᅵ vabbᅵ, fin qui ci arrivavo anch'io... non ᅵ che son proprio bacucco
:D (ho giᅵ configurato in passato piccole reti domestiche, anche se
ᅵ vero che l'equivoco router=ap ᅵ da neofiti).
Quello che non avevo mai fatto era appunto realizzare una sottorete. :)

Skywalker Senior

unread,
Feb 27, 2013, 6:42:19 PM2/27/13
to
Ministry ci ha detto :
Allora direi che siamo a posto... buona configurazione


Mirko Borsari

unread,
Feb 28, 2013, 3:00:02 AM2/28/13
to
Ciao Skywalker Senior in data Wed, 27 Feb 2013 23:11:56 +0100, hai
scritto:

> Mirko Borsari ci ha detto :
>> Ciao Ministry in data Wed, 27 Feb 2013 22:26:25 +0100, hai scritto:
>>
>>
>>> No esatto.
>>> L'accesso point in questione � un Tp-Link WR841ND, quindi di fascia
>>> economica, ma funge anche da dhcp server.
>>
>> quello � un router non un access point. E infatti non capivo come
>> avresti potuto fare quello che volevi con un AP...
>
> Con un TL-WA901ND (che � un access point) avrebbe potuto farlo visto
> che ha anche la funzione server DHCP

tutti i tplink che ho provato hanno il dhcp, ma non avrebbe potuto
separare le reti. Inoltre non sono convinto che il dhcp funzioni solo
lato wireless (cosa che creerebbe casini all'interno della rete).

ObiWan

unread,
Feb 28, 2013, 10:01:38 AM2/28/13
to

> Il nostro ufficio è in uno spazio condiviso, che fornisce anche la
> connessione ad internet ad "uso comune".

ok

> Ho comprato un access point per creare una sottorete per i nostri tre
> pc... e qui iniziano i dubbi.
> In pratica la "rete comune" ha classe di IP 192.168.0.x; nel mio
> access point ho lasciato i settaggi WAN automatici ottenendo questi
> valori: IP Address: 192.168.0.113
> Subnet Mask: 255.255.255.0
> Default Gateway: 192.168.0.203

e sin qui, nessuna stranezza, l'indirizzamento rispetta la RFC-1918
(vedi "google" per dettagli) e quindi la subnet di cui sopra risulta
essere una subnet privata

> Ora vorrei appunto creare una sottorete privata che non sia
> accessibile dall'esterno ma che possa accedere ad internet.

spiegati meglio, vorresti che i computers della "tua rete" (quella di
cui sopra) possano accedere ad internet ma non essere visibili da altri
computers della rete (privata, spero) ?

> Per ora ho attribuito all'access point, l'indirizzo IP 192.168.10.254
> e subnet mask 255.255.255.0 e ho attivato il server dhcp. I vari pc
> ottengono un IP appartenente alla classe 192.168.10.x.

il che è normale e corretto

> Però ho visto che dall'esterno riescono tranquillamente ad accedere,
> ad esempio, alle cartelle condivise.

cosa intendi con quel tuo "dall'esterno" ? Da INTERNET ? O da dove ?

ObiWan

unread,
Feb 28, 2013, 10:03:24 AM2/28/13
to

> > Ok, prime domande :)
> > Cosa intendi per "cambiare l'IP del gateway"?
> > Il gateway è il router della ditta e non vi ho accesso;

> Quindi fine dei giochi.

mica tanto, basterebbe piazzare la rete "protetta" dietro ad un
NAT/Firewall :) oppure usare un box (es. dd-wrt) creando poi una VLAN
"protetta" ed inaccessibile dall'esterno

Skywalker Senior

unread,
Feb 28, 2013, 10:20:51 AM2/28/13
to
ObiWan ci ha detto :
Intendevo che avendo un semplice access point (come ci aveva detto
all'inizio) ma non potendo accedere alla configurazione del router, il
lavoro che gli avevo suggerito non si può fare.


Valerio Vanni

unread,
Feb 28, 2013, 5:12:08 PM2/28/13
to
On Wed, 27 Feb 2013 23:52:29 +0100, Ministry <mini...@despammed.com>
wrote:

>Sì vabbé, fin qui ci arrivavo anch'io... non è che son proprio bacucco
>:D (ho già configurato in passato piccole reti domestiche, anche se
>è vero che l'equivoco router=ap è da neofiti).

In realtà più che una sottorete stai facendo una rete dietro NAT.

meddix on ubububu

unread,
Mar 1, 2013, 3:16:40 AM3/1/13
to
Il 28/02/2013 16:20, Skywalker Senior ha scritto:
> il lavoro che gli avevo suggerito non si puᅵ fare.
e in questo caso che fai? torni a cacciare i topi sul tuo pianeta?

Ministry

unread,
Mar 1, 2013, 3:27:52 AM3/1/13
to
Il Wed, 27 Feb 2013 22:35:29 +0100, Ministry ha scritto:

> Il 27/02/13 17.44, Skywalker Senior ha scritto:
>
>
>> Si, puoi "giocare" con le subnet mask.
>> Puoi, per esempio, allargare la SM per tutta la tua rete (gateway
>> incluso) da una /24 ad una /16 (per gli umani: da 255.255.255.0 a
>> 255.255.0.0) cambiando contemporaneamente l'IP del Gateway da
>> 192.168.0.203 a 192.168.1.203 (o altro numero al posto dell'1).
>> Per la WLAN per gli ospiti, invece, fai in modo che un DHCP dedicato
>> assegni indirizzi nella rete 192.168.1.x con subnet mask 255.255.255.0
>> In questo modo loro potranno raggiungere il gateway ma non la tua rete.
>>
>> Riepilogando:
>> Gateway -->
>> IP: 192.168.1.203 subnet mask: 255.255.0.0
>>
>> Tua rete -->
>> IP: 192.168.0.x subnet mask: 255.255.0.0 gateway: 192.168.1.203
>>
>> Rete ospiti -->
>> IP: 192.168.1.x subnet mask: 255.255.255.0 gateway: 192.168.1.203
>>
>>
>>
> Ok, prime domande :)
> Cosa intendi per "cambiare l'IP del gateway"?
> Il gateway è il router della ditta e non vi ho accesso; l'ip
> 192.168.0.203 è quello che ottengo dal pannello del mio access point se
> tento la configurazione automatica. Dici di cambiarlo da lì? Ma come
> potrei accede al web poi?
>
> Inoltre cosa intendi per "reti ospiti"? :)
>
> m.

Niente, ancora non riesco a capire.
Per maggior chiarezza (visto che il post originale era un po' confuso)
Riporto la mia situazione:

|------------- web
(router generale)
|--------- PC 1
|--------- PC 2
|--------- PC 3
|--------- (mio router)
|----- PC 4
|----- PC 5
|----- PC 6

Io voglo realizzare una sottorete in modo che PC4, PC5 e PC6 non siano
accessibili dall'esterno (cioè dal web e dagli altri pc della rete)
ma che riescano comunque ad andare in internet.
Cosa ho fatto: ho collegato la porta Wan del mio router alla presa di rete
dell'ufficio e ho fatto il detect automatico, ottenendo questi valori:

IP Address: 192.168.0.113
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.0.203
(vedi screenshot: https://dl.dropbox.com/u/112252/wan.png)

Presumo che "IP address" sia l'indirizzo esterno assegnato al mio router,
e "Default Gateway" l'indirizzo del router generale.
La parte LAN attualmente è configurata così (https://dl.dropbox.com/
u/112252/lan.png); se provo a cambiare la subnet ottengo un messaggio di
errore: "WAN IP address and LAN IP address cannot be in a same subnet.
Please input another IP address." (che mi confonde un po' perché io
appunto vorrei differenziare le due subnet)

Qui si fermano le mie competenze. :)
Scusate la prolissità ma volevo essere il più preciso possibile.

m.

Skywalker Senior

unread,
Mar 1, 2013, 6:39:05 AM3/1/13
to
Nel suo scritto precedente, meddix on ubububu ha sostenuto :
> Il 28/02/2013 16:20, Skywalker Senior ha scritto:
>> il lavoro che gli avevo suggerito non si può fare.
> e in questo caso che fai? torni a cacciare i topi sul tuo pianeta?

Solo i topi raghi poco più grossi di due metri, sparando dal mio T-16


Skywalker Senior

unread,
Mar 1, 2013, 6:54:11 AM3/1/13
to
Sembra che Ministry abbia detto :

>
> Niente, ancora non riesco a capire.
> Per maggior chiarezza (visto che il post originale era un po' confuso)
> Riporto la mia situazione:
>
> |------------- web
> (router generale)
> |--------- PC 1
> |--------- PC 2
> |--------- PC 3
> |--------- (mio router)
> |----- PC 4
> |----- PC 5
> |----- PC 6
>
> Io voglo realizzare una sottorete in modo che PC4, PC5 e PC6 non siano
> accessibili dall'esterno (cioè dal web e dagli altri pc della rete)
> ma che riescano comunque ad andare in internet.

Da Internet non saranno visibili comunque, a meno che non siano
impostate delle apposite regole su entrambi i router.
Dici che adesso PC1, PC2 e PC3 riescono a raggiungere PC4, 5 e 6?
Mi sembra strano.

> Cosa ho fatto: ho collegato la porta Wan del mio router alla presa di rete
> dell'ufficio e ho fatto il detect automatico, ottenendo questi valori:
>
> IP Address: 192.168.0.113
> Subnet Mask: 255.255.255.0
> Default Gateway: 192.168.0.203
> (vedi screenshot: https://dl.dropbox.com/u/112252/wan.png)
>
> Presumo che "IP address" sia l'indirizzo esterno assegnato al mio router,
> e "Default Gateway" l'indirizzo del router generale.

Esatto

> La parte LAN attualmente è configurata così (https://dl.dropbox.com/
> u/112252/lan.png); se provo a cambiare la subnet ottengo un messaggio di
> errore: "WAN IP address and LAN IP address cannot be in a same subnet.
> Please input another IP address." (che mi confonde un po' perché io
> appunto vorrei differenziare le due subnet)
>

Non devi differenzaire le subnet. Sono già separate.
La tua LAN principale è 192.168.0.x mentre la LAN creata dal nuovo
router è 192.168.10.x

Mirko Borsari

unread,
Mar 1, 2013, 7:03:13 AM3/1/13
to
Ciao Ministry in data Fri, 1 Mar 2013 08:27:52 +0000 (UTC), hai
scritto:



> Presumo che "IP address" sia l'indirizzo esterno assegnato al mio router,
> e "Default Gateway" l'indirizzo del router generale.
> La parte LAN attualmente è configurata così (https://dl.dropbox.com/
> u/112252/lan.png); se provo a cambiare la subnet ottengo un messaggio di

non la devi cambiare, tieni pure quella che ti propone, sei già a
posto. Se colleghi un pc navigherà, ma non sarà accessibile dal resto
della rete.



--
MirkoB. ne...@bsi-net.it
Motoretta BMW R1200R Lightgrey

L'indirizzo em@il non è da considerarsi pubblico,

Roberto Tagliaferri

unread,
Mar 1, 2013, 7:52:06 AM3/1/13
to
Quello era skywalker junior, non senior

--
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)tosnet.it
www.robyt.eu

Skywalker Senior

unread,
Mar 1, 2013, 8:07:47 AM3/1/13
to
Roberto Tagliaferri ci ha detto :
> Skywalker Senior wrote:
>
>> Nel suo scritto precedente, meddix on ubububu ha sostenuto :
>>> Il 28/02/2013 16:20, Skywalker Senior ha scritto:
>>>> il lavoro che gli avevo suggerito non si può fare.
>>> e in questo caso che fai? torni a cacciare i topi sul tuo pianeta?
>>
>> Solo i topi raghi poco più grossi di due metri, sparando dal mio T-16
> Quello era skywalker junior, non senior

Son passati 35 anni... è invecchiato pure lui! :-)


0 new messages