Firewall col router???

Firewall col router???

Ciao a tutti,ho bisogno di una mano...qualcuno riesce a spiegarmi come creare un firewall mediante 2 router??

Non una cosa professionale naturalmente,una cosa semplice mediante le ACL...

Aiutatemi vi prego..accetto tutti i consigli...

Non so se ho capito bene, comunque una cosa simile penso che possa andare:

Code:

Pc della rete: ip - 192.168.2.[da 2 a 254] | subnetmask 255.255.255.0 | gateway 192.168.2.1

Primo router: ip - 192.168.2.1 | subnetmask 255.255.255.0 | gateway 192.168.1.1

secondo router: ip - 192.168.1.1 | subnetmask 255.255.255.0 | il gateway viene assegnato dinamicamente dal provider quando ottiene l'ip sull'interfaccia wan

Impostata in questo sistema la lan viene interconnessa dal primo router (interno) che gira le eventuali richieste sul secondo che a sua volta le gira in internet. Non è esattamente un firewall ma una suddivisione in più reti che permette di mascherare le richieste provenienti dalla rete più interna (dove risiedono i pc) e bloccare il traffico TCp indesiderato tra i 2 router. Per quanto riguarda invece il traffico UDP bisogna impostare un blocco specifico nel 2° router in quanto le richieste di questo tipo non hanno un controllo specifico per la spedizione e scavalcano di conseguenza il tutto.



Nb: comunque puoi impostare la rete in maniera molto più semplice ed efficace utilizzando uno solo dei 2 router (quello più esterno) impostandolo nel modo corretto anche perchè di fatto lo stesso è già una sorta di firewall per quanto riguarda il traffico TCP (vedi le impostazioni relative a NAT e Forwarding)



Falko

grazie mille falko...sì,in teoria dovrei fare una cosa del genere...se la questione è diversa posterò qualche altra spiegazione comunque...grazie ancora...!!!

De nada