modem e proxy na mesma faixa de ip... [RESOLVIDO]

hideoux
(usa OpenSuSE)

Enviado em 09/04/2015 - 15:44h

olá,
hoje, depois de trocarem o modem/wireless (ip 192.168.1.1) daqui da escola,
fui tentar resolver um problema daqui da rede,
que era o fato dos computadores conectados via wireless (rede 192.168.1.0),
não conseguirem imprimir na impressora ip 192.168.0.94...

Pois bem, aqui é assim:
modem (192.168.1.1) ethernet -> (192.168.1.3) rotador (ubuntu+squid autenticado - ip 192.168.0.100) -> computadores (rede 192.168.0.0)
modem (192.168.1.1) wireless -> máquinas clientes com ip da rede 192.168.1.0

Agora vem a pergunta:
no chat da dlink, o atendente me perguntou "por que não muda o ip do modem/wireless para a rede 192.168.0.0?"
Pergunta esdrúxula, né?!?!
o problema é que só posso testar mais tarde, quando tiver poucos alunos e professores aqui...
MAS, deve dar certo, né...
toda a rede (modem, computadores, impressoras, roteador/squid) fica no mesmo ip do modem (192.168.0.0) e as máquinas ethernet pegam squid autenticado do ubuntu+squid, né...

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 16:35h

Boa tarde.

O bom é que vc mesmo entendeu e respondeu!

caso tenha problemas posta ai

hideoux
(usa OpenSuSE)

Enviado em 09/04/2015 - 17:14h

pois é...
eu ainda estava com a cabeça de 10 anos atrás,
quando a wireless engatinhava...
e as empresas telefônicas faziam de tudo para os usuários não compartilharem a internet...

Outra dúvida, então...
já que vou trocar o roteador...
ele não terá mais a função de enviar internet para todos os computadores da rede ethernet...
já que o próprio modem fará isso...
bastará configurá-lo para ser o proxy autenticado da rede
com uma placa de rede apenas?? é isso, então...

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 17:16h

Acho que não entendi muito bem.

Explica melhor ai por favor!

hideoux
(usa OpenSuSE)

Enviado em 09/04/2015 - 17:32h

bom, até então, e há anos vinha sendo assim,
o roteador daqui tinha a função de receber a internet do modem (por uma placa de rede) e repassar para as máquinas da rede (por outra placa de rede),
sendo que essas máquinas usavam o serviço de proxy instalado no roteador (proxy autenticado)...
então essas máquinas eram configuradas com ip fixo e como gateway o ip do roteador...
o proxy autenticado era configurado diretamente no navegador de internet.

Agora, que vou colocar o modem e as máquinas da rede na mesma faixa de ip,
o gateway das máquinas será o modem
e nos navegadores eu manterei o endereço do proxy autenticado...

Então, a máquina que faz o proxy não precisará mais de duas placas de rede?

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 17:36h

Quando vc diz o roteador vc quer dizer a máquina onde está instalado teu FW Certo.

Ai te pergunto oq vai acontecer quando um usuário mais espertinho resolver desmarcar as configs de proxy no navegador?

hideoux
(usa OpenSuSE)

Enviado em 09/04/2015 - 17:39h

isso não é problema.
aqui é escola...
hoje em dia os mais espertinhos não sabem nem editar uma imagem...
só querem saber de jogo...

e se alterar as configurações, tem as sansões da escola...

souzacarlos
(usa Outra)

Enviado em 09/04/2015 - 17:43h

Bom neste caso, OK

Existem outros problemas relacionados a segurança que este teu modelo deixa muito vulnerável - porém pelo que vc comentou não é o caso

Conselho: deveria ser!!!

Abs

hideoux
(usa OpenSuSE)

Enviado em 09/04/2015 - 17:46h

é... daí terei de deixar o firewall do modem afinadinho...