Aiuto collegamento router Netgear ad un modem/router Cisco

[vincmara]

Decisamente più chiaro adesso ...nella mia ignoranza avevo capito che il DNS andava configurato sul Router :p

Allora, ho fatto il test attivando il DHCP sul Netgear ed impostando sul pc il DNS di google 8.8.8.8...e mi sembra funzionare anche il wifi!!!!

Ti riassumo i parametri inseriti:

Cisco --> non ho modificato nulla (quindi IP fisso 192.168.0.1 - Subnet 255.255.255.0 - DHCP off)

Netgear

Impostazioni Internet --> in automatico

Impostazioni LAN --> IP fisso 192.168.02 - Subnet 255.255.255.0 - DHCP on con IP iniziale 192.168.0.100 e finale 192.168.0.254)

PC (ho impostato i parametri ma con il DHCP attivo non dovrebbe prenderli in automatico?)

Impostazioni LAN --> IP fisso 192.168.0.50 - Subnet 255.255.255.0 - Gateway 192.168.0.1 - DNS 8.8.8.8
Impostazioni Wifi --> IP fisso 192.168.0.51 - Subnet 255.255.255.0 - Gateway 192.168.0.1 - DNS 8.8.8.8

Mettendo questi parametri il PC va internet sia se attaccato con il cavo al Netgear sia se attaccato alla rete wifi prodotta dal Netgear. In ambo i casi se lancio il comando che mi ha indicato (nslookup) ricevo come risposta "Server predefinito: google-public-dns-a.google.com - Address:8.8.8.8".

Restando sulla rete (cavo o wifi) del Netgear riesco a raggiungere anche il Cisco; al contrario, se mi sposto sulla rete wifi del Cisco non risco a raggiungere il Netgear...come mai?

Pensi che configurata così la rete possa andare bene? Che altre prove posso fare? Devo configurare qualche altra cosa?

Sono davvero contento che piano piano le cose si stanno sistemando! Grazie mille per l'aiuto
Vincenzo

[frakka]

Decisamente più chiaro adesso ...nella mia ignoranza avevo capito che il DNS andava configurato sul Router :p

Mi sono spiegato male io ma non è del tutto sbagliato: Il DNS può essere configurato anche nel router e lo faremo nel momento in cui saremo sicuri che tutto va come deve.

Allora, ho fatto il test attivando il DHCP sul Netgear ed impostando sul pc il DNS di google 8.8.8.8...e mi sembra funzionare anche il wifi!!!!

Perfetto.
Il wi-fi dovrebbe funzionare, proprio perchè il netgear pone sulla stessa rete sia l'interfaccia LAN che la wi-fi. Bene così.

Ti riassumo i parametri inseriti:

Cisco --> non ho modificato nulla (quindi IP fisso 192.168.0.1 - Subnet 255.255.255.0 - DHCP off)

Netgear

Impostazioni Internet --> in automatico

Impostazioni LAN --> IP fisso 192.168.02 - Subnet 255.255.255.0 - DHCP on con IP iniziale 192.168.0.100 e finale 192.168.0.254)

PC (ho impostato i parametri ma con il DHCP attivo non dovrebbe prenderli in automatico?)

Esatto, col DHCP attivo le schede di rete dovrebbero configurarsi in automatico.
Ovviamente devi impostare la scheda per prendere l'IP in automatico, altrimenti utilizza i parametri che le hai configurato mano. Ora guardo la configurazione del netgear e vediamo esattamente come configurare il DHCP. Intanto abbiamo la conferma che i collegamenti sono fatti bene e che la struttura funziona come previsto.

Impostazioni LAN --> IP fisso 192.168.0.50 - Subnet 255.255.255.0 - Gateway 192.168.0.1 - DNS 8.8.8.8
Impostazioni Wifi --> IP fisso 192.168.0.51 - Subnet 255.255.255.0 - Gateway 192.168.0.1 - DNS 8.8.8.8

Mettendo questi parametri il PC va internet sia se attaccato con il cavo al Netgear sia se attaccato alla rete wifi prodotta dal Netgear. In ambo i casi se lancio il comando che mi ha indicato (nslookup) ricevo come risposta "Server predefinito: google-public-dns-a.google.com - Address:8.8.8.8".

Ottimo.
Un consiglio: Non mantenere due schede di rete collegate alla stessa LAN. Ci sono elevate probabilità di conflitti. Quando sei collegato col cavo, spegni la scheda wireless.

Restando sulla rete (cavo o wifi) del Netgear riesco a raggiungere anche il Cisco; al contrario, se mi sposto sulla rete wifi del Cisco non risco a raggiungere il Netgear...come mai?

Questo è strano. Probabilmente c'è qualche configurazione sbagliata nel LinkSys. Finiamo prima col Netgear, poi guardiamo anche questo.
Altro consiglio: Non usare due router diversi e tra loro indipendenti per trasmettere due reti LAN con lo stesso SSID. Interferenze, sovrapposizioni e conflitti provocherebbero solo problemi. Se devi estendere la copertura magari è meglio vedere se c'è il supporto a determinati protocolli che hanno proprio questa funzione, altrimenti conviene creare due SSID separati, magari usare uno dei due dispositivi per creare una rete "ospiti" separata dalla tua rete locale.

Pensi che configurata così la rete possa andare bene? Che altre prove posso fare? Devo configurare qualche altra cosa?

Sono davvero contento che piano piano le cose si stanno sistemando! Grazie mille per l'aiuto
Vincenzo

Di niente. Vediamo ancora qualche rifinitura, poi direi che ci siamo.

[frakka]

Da pagina 32 del manuale del netgear c'è una funzione interessante: E' la possibilità di creare una "Guest Network" per eventuali ospiti in modo che possano usare la tua rete wireless senza curiosare in giro o senza necessariamente dover dare in giro la tua password di rete. In questo modo hai anche la possibilità di proteggere al meglio la tua rete, usando magari anche il MAC Filtering e mantenendo comunque un certo grado di comodità.

Nel manuale non ci sono molte informazioni per la configurazione di un server DHCP... Qualcosa trovi da pagina 71.
Ora prova a mettere un client in automatico e guarda nello stato della connessione se ottiene l'IP dal DHCP e se tutti i campi sono valorizzati (IP, subnet, gateway e server DNS, almeno 2 sarebbe meglio).

[vincmara]

Ok! Stasera appena rientro provo a mettere un client con i parametri in automatico e spero che funzioni...
Solo una cosa, come si fa a vedere nello stato della connessione l'ip e gli altri parametri assegnati? Magari è una cavolata e me li ritrovo davanti...ma non c'ho mai fatto caso...

Per il resto, di certo seguirò il tuo consiglio di tenere il wifi spento quando uso il cavo
Invece per quanto riguarda il SSID del Netgear, già ora è diverso da quello del Cisco. Comunque, come ti dicevo, la mia intenzione sarebbe quella di staccare il wifi del Cisco per provare ad andare solo con il Netgear quindi non dovrei avere problemi di interferenze dovute al SSID
Infine, vedo di capire bene come funziona la rete guest così la configuro (in effetti non è male avere un accesso per gli "ospiti"). Quando parli di Mac filtering, significa che dovrei impostare il mac address dei client che si possono collegare? Ma non è un pò vincolante? Probabilmente non ho ben capito come funziona....

Rispetto al Cisco, una volta finito con il Netgear, provo a postarti qualche immagine della configurazione...magari ho toccato qualche parametro che mi ha bloccato qualche accesso...sempre che si possa usare questa terminologia :p

Stasera ti aggiorno

Ancora grazie mille di tutto!!!

[frakka]

Ok! Stasera appena rientro provo a mettere un client con i parametri in automatico e spero che funzioni...
Solo una cosa, come si fa a vedere nello stato della connessione l'ip e gli altri parametri assegnati? Magari è una cavolata e me li ritrovo davanti...ma non c'ho mai fatto caso...

Dalle proprietà della scheda di rete selezionando "dettagli" o "Stato" (non mi ricordo com'è su Windows 7...)

Per il resto, di certo seguirò il tuo consiglio di tenere il wifi spento quando uso il cavo
Invece per quanto riguarda il SSID del Netgear, già ora è diverso da quello del Cisco. Comunque, come ti dicevo, la mia intenzione sarebbe quella di staccare il wifi del Cisco per provare ad andare solo con il Netgear quindi non dovrei avere problemi di interferenze dovute al SSID
Infine, vedo di capire bene come funziona la rete guest così la configuro (in effetti non è male avere un accesso per gli "ospiti"). Quando parli di Mac filtering, significa che dovrei impostare il mac address dei client che si possono collegare? Ma non è un pò vincolante? Probabilmente non ho ben capito come funziona....

Sì, esatto.
E' molto vincolante ma lo usi solo per la reti per cui è necessario un livello di sicurezza superiore. Io ho configurato la rete wireless collegata alla mia rete cablata con il MAC filtering (oltre al WPA2) e poi ho creato una rete open solo per gli ospiti. Da questa rete ho impedito (o, almeno, ho provato a farlo! ) ogni accesso da e per la rete cablata cui sono collegati i pc e da e per la rete wireless nascosta e protetta da WPA e filtro MAC.

In questo modo, chiunque mi viene in casa può usare internet senza dover fare configurazioni, rimanendo su una rete completamente separata dalla mia rete domestica. Invece se voglio che un client possa raggiungere anche la mia rete domestica allora devo necessariamente aggiungerlo alla lista dei MAC autorizzati e configurare la password di rete.
In casa mia abbiamo molti dispositivi wireless: Che comunque sono da aggiungere solo la prima volta, poi rimangono autorizzati. Inoltre stò abbastanza in campagna e gli "scrocconi" di connettività sono rari quindi posso lasciarla open. Il tuo router mi pare disponga anche di filtri che permettono di limitare la banda sulla rete guest che non è male!!!

Rispetto al Cisco, una volta finito con il Netgear, provo a postarti qualche immagine della configurazione...magari ho toccato qualche parametro che mi ha bloccato qualche accesso...sempre che si possa usare questa terminologia :p

Stasera ti aggiorno

Certo. Attendo sviluppi.

Ancora grazie mille di tutto!!!

Di nulla

[vincmara]

Eccomi ...finalmente rientrato a casa dopo una giornata fuori ho potuto provare la connessione wifi impostando l'ip in automatico. Non ha funzionato

Impostando sul mio pc l'indirizzo IP e il DNS in automatico, non sono riuscito ad andare in internet via wifi (le impostazioni le ho fatte solo sulla connessione wifi). Guardando lo stato della rete (come mi avevi suggerito) ho notato che il Netgear mi ha assegnato IP 192.168.0.100 (è l'IP che ho impostato come iniziale attivando il DHCP) mentre mi ha dato come gateway e come DNS 192.168.0.2...immagino sia questo che non mi abbia consentito di andare on line. Impostando invece manualmente IP e DNS (192.168.0.55 e 8.8.8.8) vado tranquillamente in rete. A cosa può essere dovuto? Come mai il DHCP mi assegna un gateway e un DNS errato? E' forse dovuto a qualche impostazione da modificare sul Cisco?

La tua spiegazione sulla rete pubblica (con banda limitata visto che io sfortunatamente sono circondato possibili "scrocconi") e sull'uso del mac address è stata decisamente convincente.....credo che proverò ad utilizzare il tuo stesso metodo...se vorrai aiutarmi ad impostare il tutto

Al momento, quindi, ho riscontrato 2 problemi:

- impossibilità a ricevere gateway e DNS corretti quando non imposto IP e DNS fissi
- impossibilità a raggiungere il router Netgear quando sono connesso alla rete generata dal Cisco

Spero ci sia qualche soluzione da provare....o anche solo che i problemi siano dovuti a qualche mia errata parametrizzazione

Ti ringrazio di cuore per il prezioso aiuto Frakka...
Vincenzo

[frakka]

Impostando sul mio pc l'indirizzo IP e il DNS in automatico, non sono riuscito ad andare in internet via wifi (le impostazioni le ho fatte solo sulla connessione wifi). Guardando lo stato della rete (come mi avevi suggerito) ho notato che il Netgear mi ha assegnato IP 192.168.0.100 (è l'IP che ho impostato come iniziale attivando il DHCP) mentre mi ha dato come gateway e come DNS 192.168.0.2...immagino sia questo che non mi abbia consentito di andare on line. Impostando invece manualmente IP e DNS (192.168.0.55 e 8.8.8.8) vado tranquillamente in rete. A cosa può essere dovuto? Come mai il DHCP mi assegna un gateway e un DNS errato? E' forse dovuto a qualche impostazione da modificare sul Cisco?

No, è tutto giusto, cioè sbagliato.
Non sono impazzito del tutto: E' il discorso che ti facevo qualche post indietro, ricordi? Il netgear da per scontato di essere lui il gateway della rete ed imposta il proprio IP come gateway e DNS distribuiti dal servizio DHCP. Brutto, ma molto frequente. La tua deduzione è comunque corretta.
Dobbiamo quindi necessariamente usare il LinkSys come server DHCP: Niente di male nella pratica non c'è differenza ad usare uno o l'altro. Disattiva quindi il DHCP sul Netgear e prendiamo a mano il manuale del LinkSys... Ti ricordo che ogni rete deve avere un solo server DHCP autorevole.

La tua spiegazione sulla rete pubblica (con banda limitata visto che io sfortunatamente sono circondato possibili "scrocconi") e sull'uso del mac address è stata decisamente convincente.....credo che proverò ad utilizzare il tuo stesso metodo...se vorrai aiutarmi ad impostare il tutto

Non c'è problema e soprattuto non c'è molto da fare probabilmente: Dato che il setup del netgear prevede già questo tipo di configurazione, tutto il lavoro che io ho dovuto fare a mano sul tuo firewall probabilmente è già fatto. Basta attivare la rete "guest" e provare.
Prima però finiamo di sistemare il DHCP poi ci guardiamo meglio.

- impossibilità a ricevere gateway e DNS corretti quando non imposto IP e DNS fissi

E questo abbiamo già capito perchè.

- impossibilità a raggiungere il router Netgear quando sono connesso alla rete generata dal Cisco

Questo no... Però ci arriveremo.

[vincmara]

Buongiorno Frakka

Allora, ho fatto come da te suggerito ed ho quindi impostato il DHCP sul Cisco. In questa maniera, come giustamente ritenevi, riesco a navigare in wifi senza dover impostare i parametri TCP/IP del client wireless. Non avevo realmente ben inteso la questione che un router spesso ritiene il suo IP come gateway e DNS valido...:p

Rispetto al DHCP volevo chiederti un'informazione. La persona che mi aveva consigliato di disattivarlo, lo aveva fatto oltre che per questioni di sicurezza e stabilità (però non ho ben capito il senso della cosa) anche perchè gli avevo chiesto una mano per configurare un NAS (QNAP) che ho collegato al Cisco. E lui mi aveva detto che in questa maniera sarebbe stato più facile accedervi dall'esterno. E' corretto secondo te? Giusto per capire il valore del DHCP...

Ci sono molti altri dettagli che dovrei darti rispetto a questa cosa (ad esempio mi ha fatto aprire un account host e alcune porte sul cisco) però credo sia meglio concludere l'attività di configurazione dei router e magari, se potrò ancora disturbarti, in seguito vorrei provare a chiederti un pò di aiuto anche per il NAS.

Ritornando ai router, facendo un pò di prove, ho notato che il problema di non arrivare al Netgear (così come ad altre periferiche connesse in rete tra cui anche il QNAP) quando sono connesso al Cisco si verifica solo se sono collegato alla sua rete wifi. Infatti se mi collego al Cisco via cavo posso correttamente accedere a tutto. Il problema non si verifica, invece, se vado in wifi sfruttando la rete del Netgear (riesco ad entrare nel Cisco, nel nas e a navigare tranquillamente).

Sul Netgear, invece, ho anche provato ad attivare la rete Guest...con scarsi risultati però :p
Infatti, quando mi connetto a tale rete non riesco a navigare. Nell'attivarla, ho impostato l'opzione "attivazione dell'isolamento wireless"...può essere questo il problema?

Sul wifi in generale, invece, volevo chiederti una cosa. Sarebbe possibile non far vedere agli esterni la mia rete wireless (intendo proprio come disponibilità di accesso...anche se poi dovrebbero conoscere la password per accedere) ma solo la rete guest (se mai dovesse funzionare)?

Spero di non aver fatto troppo casino...ho scritto un sacco di cose e spero che si capiscano...:p

Come sempre, ti ringrazio immensamente di tutto
Vincenzo

[frakka]

Rispetto al DHCP volevo chiederti un'informazione. La persona che mi aveva consigliato di disattivarlo, lo aveva fatto oltre che per questioni di sicurezza e stabilità (però non ho ben capito il senso della cosa) anche perchè gli avevo chiesto una mano per configurare un NAS (QNAP) che ho collegato al Cisco. E lui mi aveva detto che in questa maniera sarebbe stato più facile accedervi dall'esterno. E' corretto secondo te? Giusto per capire il valore del DHCP...

Ne giusto ne sbagliato:
1_ Questioni di sicurezza: Disattivare il dhcp significa che un ipotetico intruso che si connetta alla tua rete deve necessariamente conoscere i parametri di configurazione (almeno la rete ed gateway) per riuscire a navigare nella tua rete. E' un protezione ben da poco: chiunque sia in grado di violare una chiave WPA2 non si ferma sicuramente per questo. Mentre se lasci una rete wireless sprotetta, il tuo problema principale è un altro... Se invece l'intruso entra tramite la rete cablata... Beh, in quel caso significa che ce lo hai in casa: Anche qui il tuo problema principale è un altro!!!
2_ Stabilità e facilità di accesso remoto. Per "stabilità" credo intenda il fatto che usando una configurazione statica l'IP assegnato ad un dispositivo è sempre quello quindi ti puoi creare dei comodi collegamenti che funzioneranno sempre. "Facilità di accesso dall'esterno" si riferisce sempre alla stessa cosa: Per accedere da remoto ad un dispositivo, è necessario fare un configurazione sul router collegata all'IP del dispositivo. Se l'IP cambia, la configurazione non funziona più.

Ci sono diversi modo per rimediare alla cosa ma ho appena visto l'orario e devo scappare fuori quindi riprenderemo il discorso... La configurazione migliore, a mio parere, è una soluzione mista: IP statici per NAS e server che devono essere raggiungibili da fuori e DHCP per tutto il resto, al limite con un lease molto elevato (poi ti spiego).

Ci sono molti altri dettagli che dovrei darti rispetto a questa cosa (ad esempio mi ha fatto aprire un account host e alcune porte sul cisco) però credo sia meglio concludere l'attività di configurazione dei router e magari, se potrò ancora disturbarti, in seguito vorrei provare a chiederti un pò di aiuto anche per il NAS.

Ok.

Ritornando ai router, facendo un pò di prove, ho notato che il problema di non arrivare al Netgear (così come ad altre periferiche connesse in rete tra cui anche il QNAP) quando sono connesso al Cisco si verifica solo se sono collegato alla sua rete wifi. Infatti se mi collego al Cisco via cavo posso correttamente accedere a tutto. Il problema non si verifica, invece, se vado in wifi sfruttando la rete del Netgear (riesco ad entrare nel Cisco, nel nas e a navigare tranquillamente).

Ci sarà qualcosa nella configurazione del Cisco, poi verifichiamo.

Sul Netgear, invece, ho anche provato ad attivare la rete Guest...con scarsi risultati però :p
Infatti, quando mi connetto a tale rete non riesco a navigare. Nell'attivarla, ho impostato l'opzione "attivazione dell'isolamento wireless"...può essere questo il problema?

Sul wifi in generale, invece, volevo chiederti una cosa. Sarebbe possibile non far vedere agli esterni la mia rete wireless (intendo proprio come disponibilità di accesso...anche se poi dovrebbero conoscere la password per accedere) ma solo la rete guest (se mai dovesse funzionare)?

Spero di non aver fatto troppo casino...ho scritto un sacco di cose e spero che si capiscano...:p

Come sempre, ti ringrazio immensamente di tutto
Vincenzo

Dipende da cosa fà, è una funzione specifica di netgear ed il manuale non è sufficientemente dettagliato. ci riguardiamo.
Per la rete nascosta di solito sì, la mia è configurata esattamente così. Dipende solo dal router, se lo permette o meno.

Scappo!!!!

[vincmara]

Beh in effetti se entrano in casa i problemi sono ben altri...:p

Cmq...grazie per le spiegazioni e grazie per la disponibilità nell'aiutarmi a sistemare le cose

Ci aggiorniamo non appena puoi...intanto ti auguro un ottimo sabato sera
Vincenzo