aiuto su configurazione routing Ubiquty M5

[nainoplus]

Salve a tutti allego uno schema secondo quanto vorrei completare su una installazione già fatta e configurata

In breve:

io ho collegato tre sedi A-B-C con le ubiquity M5
le antenne hanno indirizzo 192.168.0.X
la antenna A è configurata come bridge e ha come ip 192.168.0.109
invece la B e C sono configurate come router ed hanno ip 192.168.1.1

il mio problema è come devo configurare le ubiquity in modo che io che trovandomi nella sede A e con il mio iphone possa visualizzare ad esempio il dvr della sede B e anche della sede C ???

Vi prego datemi una mano

[thema3x]

Ciao,

premetto che il tutto non è molto chiaro .. noto cmq un problema di fondo: le due sedi hanno classe = 192.168.1.1..non va bene, in quando con delle route statiche puoi spiegare ai dispositivi che la classe 1.1 è raggiungibile o solo verso l' IP in 192.168.0.X dell' edificio B o solo verso l' IP in 192.168.0.X dell' edifico C.

Non è possibile spiegare a un dispositivo che l' 1.1 è raggiungibile da due router differenti..

Quindi, a mio avviso, devi cambiare la classe LAN di una delle due sedi.

Ciao

TheMa3x

[Unicoisp]

Scusate se mi intrometto, ma a mio parere il nas dovrebbe trovare collocazione nella sede generale, in modo da filtrare tutto quello che entra dalla rete adsl.

[thema3x]

Ciao,

nessuna intromissione, siamo qui per condividere insieme le idee al fine di trovare la soluzione, quindi che ben venga

Sono d' accordo con te, ma il problema rimane cmq il fatto che le due LAN hanno la stessa classe, e dalla sede centrale non è possibile spiegare a qualsiasi apparato di risolvere quella classe su due apparati: o su uno o sull' altro, non c'è alternativa.

Quindi la prima cosa è cambiare la subnet, se no si potrà cmq solo accedere ad una delle due e non ad entrambe le destinazioni.

Ciao

TheMa3x

[redfive]

Per avere meno impatto sulla configurazione esistente, che sembra sia già funzionante, la cosa piu' rapida sarebbe fare dei port-forwarding , anche perchè se è funzionante , si potrebbe pensare che sia abilitato il nat sulle interfacce wan , diversamente , con delle statiche , come ha fatto notare TheMa3x , non funzionerebbe neanche adesso. Per le policy di controllo degli accessi , il discorso è leggermente diverso , ci sono alcune variabili da considerare ( firewall ?? modalità di accesso alla rete via vpn ?? è definito un pool ip per ogni vpn client ?? la vpn effettua unn redirect-gateway o è di tipo split-tunnel ? ) per valutare poi come procedere.
ciao

[nainoplus]

OK ora la sede "A" ha classe ip 192.168.5.x

[thema3x]

RED sei il capo

Non avevo pensato ai NAT sulle WAN con l' inoltro sulle porte interne che chiami con l' IP esterno e la porta

Che stupido che sono ! Mi sono fatto ingannare dal fattore "rete interna" ... sono un babbo ah ah aha h

Ciao

TheMa3x