<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=content-type content="text/html; charset=UTF-8">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Szervusz !</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>A Ti szempontotokból kettő KIFÜ-s router között
10.x.y.z címtartományban történik a route-olás; </FONT></DIV>
<DIV><FONT face=Arial size=2>A 195.199.y.z / 29-es címtartomány korábban a
<STRONG>VLAN-10</STRONG>-ben volt; </FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Most a VLAN2 az 10.x.y.z címtartományban
helyezkedik el.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Ha kiváncsi vagy, akkor néhány
gw._iskolanev_.edu.hu router-t meg-trace-elhetsz 195.199.y.z címek
között.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Annyit tudni kell, has egy "átlag" iskolában vagy,
akkor a router WAN portja ( C892FSP-nél a 8-as port volt) az a kereskedelmi
internet szolgáltatótól kap valamilyen IP számot, de ez kevésbé érdekes, mert
vsz MPLS / tunnelezéssel a KIFÜ belső LAN-ján keresztül történik a
route-olás.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>egyébként a tűzfal WAN-ján levő IP szám melyik
tartományból való ??</FONT></DIV>
<DIV><FONT face=Arial size=2>az iskolai honlap 195.199.y.z-s címen van ?
történik-e port-forwarding a tűzfalon ?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>CSZ</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<BLOCKQUOTE
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
<DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
<DIV
style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B>
<A title=techinfo@lista.edu.hu href="mailto:techinfo@lista.edu.hu">Veres
Sándor via Techinfo</A> </DIV>
<DIV style="FONT: 10pt arial"><B>To:</B> <A title=techinfo@lista.edu.hu
href="mailto:techinfo@lista.edu.hu">techinfo@lista.edu.hu</A> </DIV>
<DIV style="FONT: 10pt arial"><B>Cc:</B> <A
title=veresh@kossuthzs-szeged.edu.hu
href="mailto:veresh@kossuthzs-szeged.edu.hu">Veres Sándor</A> </DIV>
<DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, April 20, 2023 11:08
AM</DIV>
<DIV style="FONT: 10pt arial"><B>Subject:</B> [Techinfo] Routing két KIFÜ-s
iskola között (kérdés)</DIV>
<DIV><BR></DIV>Sziasztok!<BR><BR>Mielőtt írok a KIFÜ-nek, nektek is felteszem
a kérdést, és részletezem a problémát.<BR><BR>A KIFÜ-s Cisco rotuer mögött van
egy saját tűzfalunk is. Ebben a tűzfalban van arra lehetőség, hogy pl. a WAN
interfészen tiltsam azokat a kéréseket, amelyek privát hálózatból jönnek.
(Mivel a WAN interfész publikus IP-címmel rendelkezik, és alap esetben
publikus IP-címekről kap kéréseket, ezért ez egy hasznosnak mondható
biztonsági korlátozás.)<BR><BR>Ezért a WAN interfészen be is állítottam ezt a
tiltást, tehát:<BR><B>Block private networks - <pipa></B><BR>Leírása:
"When set, this option blocks traffic from IP addresses that are reserved for
private networks as per RFC 1918 (10/8, 172.16/12, 192.168/16) as well as
loopback addresses (127/8) and Carrier-grade NAT addresses (100.64/10). This
option should only be set for WAN interfaces that use the public IP address
space. "<BR><BR>És most jönnek a problémák:
<OL>
<LI>Ha ez a tiltó szabály be van kapcsolva, akkor az iskolai Eduroam
Wi-Fi-ről nem érhető el a tűzfal WAN lába (ez azért van így, mert az
Eduroam-ra csatlakozó eszközök a 10/8 hálózatból kapnak IPv4-es címet).
Ezzel tisztában voltam, elfogadtam, nem is akartam rajta változtatni - a
biztonság mindenek előtt.
<LI>De jeleztek másik iskolá(k)ból, hogy nem érik el az iskolánk
weboldalát (amit az iskolában üzemeltetünk a fentebb részletezett saját
tűzfal mögött). Ezért egy másik iskola rendszergazdájával megpróbáltunk
utána járni, hogy mi okozhatja az anomáliát. Rövid kísérletezés után
kiderült, hogy ha a WAN interfész esetén kiveszem a pipát a <B>Block private
networks</B> beállítás elől, akkor eléri a weboldalunkat. <B>Kérdés</B>: a
KIFÜ, két iskolai végpont kommunikációja, routolása esetén privát IPv4
címekkel dolgozik? </LI></OL>
<P>Veres Sándor<BR></P>
<P>
<HR>
<P></P>_______________________________________________<BR>Techinfo mailing
list<BR>Techinfo@lista.edu.hu<BR>Fel- és leiratkozás:
https://listserv.niif.hu/mailman/listinfo/techinfo<BR>Illemtan:
http://www.szag.hu/illemtan.html<BR>Szertár:
http://www.szag.hu/weboldal/techinfo/<BR></BLOCKQUOTE></BODY></HTML>