search

Fanfarillo / progetto-NSD

0 stars 1 forks source link

Opzione MASQUERADE nel firewall di CE-A1 #2

Closed Fanfarillo closed 1 year ago

Fanfarillo commented 1 year ago

Se impostiamo l'opzione MASQUERADE per mascherare l'indirizzo IP sorgente dei pacchetti provenienti dalla LAN-A1, quest'ultima non sarà in grado di ricevere dei messaggi di risposta, dato che i router non sanno cosa farsene dei pacchetti con indirizzo IP destinazione = "qualcosa di mascherato". Non so se l'indirizzo IP visto dagli host e dai router esterni alla LAN-A1 è proprio 100.1.12.2: in tal caso, potrebbe anche essere sufficiente istruire i router che, per instradare i pacchetti verso 100.1.12.2, è sufficiente inoltrarli a PE-A2. Comunque sia, il professore stava valutando se eliminare proprio l'opzione di MASQUERADE dalle specifiche del progetto.

Sara-DaCanal commented 1 year ago

masquerade funziona, di nuovo non sapevamo cosa testare.

Sara-DaCanal commented 1 year ago

Al firewall manca capire che fare con DNAT e poi funziona tutto