Configurazione routing fra due reti

Marco Luvisi

unread,

Jan 8, 2010, 9:21:05 AM1/8/10

to

Buongiorno a tutti, ho il seguente problema e avendo fatto diverse
prove e non avendo avuto esito positivo sono a richiedere un consiglio
al Gruppo: ho due aziende (A e B) con domini AD distinti che erano
ubicati in uffici geograficamente distanti e colloquiavano fra loro
via VPN, adesso si sono accorpate nello stesso edificio e vorrei fare
dialogare le due reti via ethernet visto che adesso possono. Ho
installato una scheda di rete aggiuntiva sui server A e B e ho dato un
indirizzo di classe diversa di quelle presenti sulla lan A e sulla lan
B. I server fra loro naturalmente non hanno problemi a dialogare... il
problema è che se voglio raggiungere il server A da un client della
rete B... ho attivato il servizio routing e accesso remoto, e
configurato come gataway della rete B il server B, ma ancora niente...
cosa manca ?
Grazie di nuovo.

Edoardo Benussi [MVP]

unread,

Jan 8, 2010, 9:31:30 AM1/8/10

to

Marco Luvisi wrote:
> Buongiorno a tutti, ho il seguente problema e avendo fatto diverse
> prove e non avendo avuto esito positivo sono a richiedere un consiglio
> al Gruppo: ho due aziende (A e B) con domini AD distinti che erano
> ubicati in uffici geograficamente distanti e colloquiavano fra loro
> via VPN, adesso si sono accorpate nello stesso edificio e vorrei fare
> dialogare le due reti via ethernet visto che adesso possono. Ho
> installato una scheda di rete aggiuntiva sui server A e B e ho dato un
> indirizzo di classe diversa di quelle presenti sulla lan A e sulla lan
> B. I server fra loro naturalmente non hanno problemi a dialogare... il

> problema � che se voglio raggiungere il server A da un client della

> rete B... ho attivato il servizio routing e accesso remoto, e
> configurato come gataway della rete B il server B, ma ancora niente...
> cosa manca ?
> Grazie di nuovo.

domanda: i due domini devono per forza
rimanere in sottoreti distinte ?

--
Edoardo Benussi - e...@mvps.org
Microsoft� MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi

Fabrizio Volpe

unread,

Jan 8, 2010, 9:35:18 AM1/8/10

to

Buongiorno.
Facciamo cos� : A e B sono le vecchie reti, C � la nuova intermedia.

Devi creare un routing A - C - B quindi dovresti inserire sul server
gateway della rete A la route per la rete B passando per l'interfaccia
del gateway della rete B che si affiaccia su C e viceversa.

Esempio : la C � 192.168.1.0
A = 192.168.1.1
B= 192.168.1.2

Da A per accedere a B, gateway 192.168.1.2
Da B per accedere ad A, gateway 192.168.1.1

comunque potresti semplificarti la vita mettendo i clients sulla rete
C e accedendo ai servizi dei DC tramite le nuove schede di rete.
--
Fabrizio Volpe

MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008)
Fortinet Certified Network Security Administrator (FCNSA)

Marco Luvisi

unread,

Jan 8, 2010, 9:54:43 AM1/8/10

to

Rispondo ad Edoardo:

> domanda: i due domini devono per forza
> rimanere in sottoreti distinte ?

Si, devono riamanere distinte perché sono due ragioni sociali diverse,
sono due SBS e hanno i domini di posta configurati.

Per Fabrizio:

> Devi creare un routing A - C - B quindi dovresti inserire sul server
> gateway della rete A la route per la rete B passando per l'interfaccia
> del gateway della rete B che si affiaccia su C e viceversa.
>

> Esempio : la C è 192.168.1.0

> A = 192.168.1.1
> B= 192.168.1.2
>
> Da A per accedere a B, gateway 192.168.1.2
> Da B per accedere ad A, gateway 192.168.1.1

E dopo con cosa vado su internet?

> comunque potresti semplificarti la vita mettendo i clients sulla rete
> C e accedendo ai servizi dei DC tramite le nuove schede di rete.

Non posso.

Comunque il server A ha IP 192.168.10.100 e l'altra scheda che si
collega al server B 192.168.20.1; il server B ha IP 192.168.2.10 e la
scheda che si collega al server A 192.168.20.2.
Grazie ancora...

Edoardo Benussi [MVP]

unread,

Jan 8, 2010, 10:08:00 AM1/8/10

to

Marco Luvisi wrote:
> Rispondo ad Edoardo:
>
>> domanda: i due domini devono per forza
>> rimanere in sottoreti distinte ?

> Si, devono riamanere distinte perch� sono due ragioni sociali diverse,

> sono due SBS e hanno i domini di posta configurati.

quindi non potrai neanche mettere in trust i due domini
visto che hai sbs e allora a quale scopo vuoi
routare le due reti ?

Fabrizio Volpe

unread,

Jan 8, 2010, 10:10:43 AM1/8/10

to

>E dopo con cosa vado su internet?
>

Con la route 0.0.0.0 mask 0.0.0.0 che direzioni verso l'interfaccia
che ti pare (ovvero router del provider o altro).

Marco Luvisi

unread,

Jan 8, 2010, 10:13:36 AM1/8/10

to

> quindi non potrai neanche mettere in trust i due domini
> visto che hai sbs e allora a quale scopo vuoi
> routare le due reti ?

Condivisione Files e Stampanti....

Edoardo Benussi [MVP]

unread,

Jan 8, 2010, 10:18:05 AM1/8/10

to

ma come fai a condividere i files e le stampanti
se le acl sono separate per ciascun dominio ?
dovrai assegnare ad ogni utente di un dominio
anche delle credenziali dell'altro dominio.... un delirio!

Marco Luvisi

unread,

Jan 8, 2010, 10:25:50 AM1/8/10

to

> ma come fai a condividere i files e le stampanti
> se le acl sono separate per ciascun dominio ?
> dovrai assegnare ad ogni utente di un dominio
> anche delle credenziali dell'altro dominio.... un delirio!

E' più semplice dell'immaginabile, hanno una sola cartella che devono
condividere a vicenda in cui si scambiano i file... potrei anche fare
con il servizio FTP, ma ci sarebbero le stampanti che andrebbero viste
da entrambi le reti...

Gianfranco Bartolini

unread,

Jan 10, 2010, 12:18:42 PM1/10/10

to

Marco Luvisi ha scritto:

> Si, devono riamanere distinte perch� sono due ragioni sociali diverse,

> sono due SBS e hanno i domini di posta configurati.

Eviterei schede di rete aggiuntive che sui domain controller non sono
mai il massimo della vita.
Se gli switch sono in comune tra le due reti le puoi suddividere in due
vlan distinte e tramite un semplice router metterle in comunicazione,
oppure abilitare il routing tra vlan se lo switch te lo permette.

In alternativa puoi attribuire un secondo indirizzo IP che sia nella
classe dell'altra lan ai server ed alle stampanti di rete. In questo
modo sia i server che le stampanti risponderebbero a richieste
provenienti da entrambe le reti.

Personalmente preferirei la prima soluzione.

--
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)

Marco Luvisi

unread,

Jan 11, 2010, 4:31:08 AM1/11/10

to

> Eviterei schede di rete aggiuntive che sui domain controller non sono
> mai il massimo della vita.

Ho scelto questa soluzione e l'unico inconveniente che ho trovato è
che al riavvio dei server non andava su il servizio DHCP perché lo
vedeva attivo sull'altra rete, ma ho risolto mettendo ip fissi sulla
LAN con 10 PC fissi.

> Se gli switch sono in comune tra le due reti le puoi suddividere in due
> vlan distinte e tramite un semplice router metterle in comunicazione,
> oppure abilitare il routing tra vlan se lo switch te lo permette.

Magari !!! se li avevo avevo già risolto il problema...

> In alternativa puoi attribuire un secondo indirizzo IP che sia nella
> classe dell'altra lan ai server ed alle stampanti di rete. In questo
> modo sia i server che le stampanti risponderebbero a richieste
> provenienti da entrambe le reti.

Ho optato per montare una scheda di rete aggiuntiva per i due server e
collegarle alle LAN dell'altro server con un ip fisso, poi ai vari
client ho messo come gateway i server e funziona senza problemi
particolari tutto...
Grazie a tutti.

Gianfranco Bartolini

unread,

Jan 11, 2010, 5:12:47 PM1/11/10

to

Marco Luvisi ha scritto:

> Ho optato per montare una scheda di rete aggiuntiva per i due server e
> collegarle alle LAN dell'altro server con un ip fisso, poi ai vari
> client ho messo come gateway i server e funziona senza problemi
> particolari tutto...

Ottimo, ciao