\n

Introduzione<\/span><\/h2>\n

In questa pratica guida scopriremo come si gestiscono due o pi\u00f9 reti lan dedicando ad ognuna una connessione internet sfruttando un solo dispositivo hardware.<\/span><\/p>\n

Un esempio di questa realt\u00e0 la si pu\u00f2 trovare all\u2019interno di un hotel. Infatti in genere si trova una rete interna e un\u2019altra rete dedicata al wifi dei clienti.<\/span><\/p>\n

Come hardware \u00e8 necessario un mini pc con almeno 4 schede di rete. In quest\u2019articolo viene considerato come sistema operativo Debian o altre distro.<\/span><\/p>\n

In realt\u00e0, per chi possiede delle conoscenze pi\u00f9 avanzate, \u00e8 sufficiente anche solo 3 interfacce. E\u2019 necessario impostare la porta lan in trunk, ma serve anche uno switch compatibile.<\/span><\/p>\n

Per raggiungere tale obiettivo \u00e8 necessario creare tante tabelle di routing quante sono le connessioni internet da gestire. Inoltre \u00e8 indispensabile aggiungere dei comandi nelle impostazioni delle schede di rete da far eseguire in automatico.<\/span><\/p>\n

Situazione ipotetica<\/span><\/h2>\n

Supponiamo di trovarci in questa situazione come nella seguente immagine.<\/span><\/p>\n

<\/p>\n

Ed abbiamo i seguinti indirizzi sulle schede di rete:<\/span><\/p>\n

\n
• eth0<\/em><\/span>: ip 10.10.10.20\/24 con gateway 10.10.10.1<\/span><\/li>\n
• eth1<\/em><\/span>: ip 10.10.11.20\/24 con gateway 10.10.11.1<\/span><\/li>\n
• eth2<\/em><\/span>: ip 192.168.1.1\/24<\/span><\/li>\n
• eth3<\/em><\/span>: ip 192.168.2.1\/24<\/span><\/li>\n<\/ul>\n

  Creazione tabelle di routing<\/span><\/h2>\n

  Creare le tabelle di routing \u00e8 molto semplice in realt\u00e0.<\/span><\/p>\n

  E\u2019 necessario modificare il file \/etc\/iproute2\/rt_tables<\/em> ed aggiungere queste due righe alla fine:<\/p>\n

  \n

  200 uplink1\n201 uplink2<\/code><\/pre>\n
  Regole di nat<\/h2>\n
  Per il corretto funzionamento \u00e8 necessario eseguire queste regole di nat:<\/p>\n
  \n
  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\niptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE\niptables -A FORWARD -s 192.168.1.0\/24 -o eth0 -j ACCEPT\niptables -A FORWARD -d 192.168.1.0\/24 -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT\niptables -A FORWARD -s 192.168.2.0\/24 -o eth1 -j ACCEPT\niptables -A FORWARD -d 192.168.2.0\/24 -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT\n<\/code><\/pre>\n
  Abilitazione dell\u2019ip forwarding<\/h2>\n
  Bisogna ricordarsi anche abilitare l\u2019ip forwarding tra le interfacce, modificando il file \/etc\/sysctl.conf<\/em>:<\/p>\n
  \n
  # \/etc\/sysctl.conf\n# Togliere l'hashtag all'inizio della riga\nnet.ipv4.ip_forward=1<\/code><\/pre>\n
  Configurazione schede di rete<\/h2>\n
  L\u2019ultimo step da eseguire consiste nel configurare le schede di rete modificando il file \/etc\/network\/interfaces<\/em> in questo modo.<\/p>\n
  \n
  auto lo\niface lo inet loopback\n\nauto eth0\niface eth0 inet static\naddress 10.10.10.20\nnetmask 255.255.255.0\npost-up ip route add default via 10.10.10.1 table uplink1\npost-up ip route add 192.168.1.0\/24 dev eth2 table uplink1\npost-up ip rule add from 192.168.1.0\/24 table uplink1\n\nauto eth1\niface eth1 inet static\naddress 10.10.11.20\nnetmask 255.255.255.0\npost-up ip route add default via 10.10.11.1 table uplink2\npost-up ip route add 192.168.2.0\/24 dev eth3 table uplink2\npost-up ip rule add from 192.168.2.0\/24 table uplink2\nauto eth2\niface eth2 inet static\naddress 192.168.1.0\nnetmask 255.255.255.0\n\nauto eth3\niface eth3 inet static\naddress 192.168.2.1\nnetmask 255.255.255.0\n<\/code><\/pre>\n
  Adesso abbiamo ci\u00f2 che volevamo.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/article>\n<\/section>\n","protected":false},"excerpt":{"rendered":"
  Abbiamo due connessioni internet e due lan e vogliamo dedicargli una connessione ad ogni lan? No problem!
  \nCon questa guida ti dir\u00f2 cosa devi fare!
  \n Continua a leggere→<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":158,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[9,10,7,8],"yoast_head":"\n