Il 14/02/08, Sanata <[EMAIL PROTECTED]> ha scritto:
> [...]
>  E' normale o c'e' qualcosa che non va? Pare come se l'implementazione
>  della DMZ sia stata fatta semplicemente come "port forwarding generale
>  di default", e non come separazione delle reti!

Sì è "normale". In tutti i router casalinghi che ho visto la funzione
"dmz" equivale in realtà al forward di tutto il traffico proveniente
dall'esterno verso l'indirizzo ip scelto.

> [...]
>  Schema riassuntivo:
>
>                           (internet)
>                               |
>                               |
>                 (lan)-----[Netgear]----(dmz)
>                   |                      |
>            [altre macchine]           [pippo]
>
>  Assumiamo pure che [Netgear] abbia ip 192.168.0.1 e [pippo] abbia
>  192.168.0.2

Lo schema, per essere valido, dovrebbe presupporre la presenza di una
porta ethernet in più sul router, separata dalle altre. Da quello che
vedo però il router non ha tale porta.
(http://83.224.70.3/www.netgear.comm/upload/product/dg834/enus_diagram_dg834.jpg)

>  Attendo spranzoso illuminamenti :)

Spero, più modestamente, di esserti stato semplicemente di aiuto

-- 
Michele
ICQ: 150586123
Possiamo mettere fine agli allegati Word !
http://www.gnu.org/philosophy/no-word-attachments.html
GPG Public Key id 0x7FEDC67E
gpg --keyserver keyserver.linux.it --recv-key 7FEDC67E
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a