problema nas router firewall

[carogno]

Configurazione: Un pc fisso/cavo lan su firewall hardware Checkpoint/cavo da Checkpoint a router TP-link.(provato anche router Telecom).2 Portatili in wi-fi
Se collego il nas al router Tp-link,non lo vedo dal pc ma solo nella rete wifi,dove accedo con due portatili. se collego il nas al Checkpoint lo vedo dal pc ma non nella rete wi-fi. come impostare e dove connettere il nas per accedervi sia da pc che da wifi?
Riesco ad accedere tramite browser sia al Checkpoint che al Tp-link.(Eliminando il Checkpoint funziona tutto)
qualcuno ha qualche idea? grazie

[frakka]

Non conosco il checkpoint (modello??) ma presumo che sia configurato per segmentare la rete tra "prima" e "dopo"... La rete wireless è quella gestita direttamente dal router?

[carogno]

500 safe@office . si la rete è del router.il firewall non ha il wifi altrimenti avrei risolto.grazie

[Totocellux]

il comportamento dei due router, volto alla garanzia della sicurezza, è sostanzialmente
corretto.

In pratica, in entrambi i casi il traffico necessario ad accedere al NAS è di tipo WAN to LAN,
ovvero dall'interfaccia esterna di uno (alternativamente) dei due router, verso l'interfaccia
interna dell'altro; è un problema noto come Triangle Routing o Triangular Routing.

Se in nessuno dei due router è prevista una voce del tipo "bypass triangle routing", allora
l'unica alternativa è quella di creare una route di tipo statico che andrà ad abilitare il traffico
necessario verso l'altro.

Così facendo (sia attivando il bypass, ove possibile, o la route statica) risolverai quel problema
contingente, ma se ne creerà un altro in ordine alla sicurezza: la rete più interna diverrà di fatto
completamente trasparente ed accessibile a quella più esterna.

Come, penso, intendeva frakka, l'alternativa migliore sarebbe di mettere tutto sotto il Checkpoint
e segmentare in più parti la tua rete interna.

[carogno]

Dovrei usare le porte del firewall per il nas,per un access point autonomo e per l'uscita destinata al router.il traffico in rete lo lascio gestire al Tp-link. appena posso provo,speriamo funzioni. l'altra soluzione è davvero poco sicura,quindi la escludo.grazie per le risposte.

[Totocellux]

si, direi che sarebbe la strada migliore da percorrere