DS716+II usare le due schede di rete come WAN e LAN?

[cybermod]

Buonasera ragazzi, dopo un bel po' di servizio, mi sono regalato il DS716+II (vendendo l'onorato 215+ e ammortizzando!).

C'è una cosa che mi piacerebbe provare a fare, a titolo di studio e per future implementazioni da piccoli clienti: usare una delle due schede di rete come WAN e l'altra come LAN.
In soldoni, come se il synology fosse un router/firewall.
Premetto che non mi interessa utilizzare connettività in pppoe.
Faccio un ipotetico esempio:

router telecom lan (10.10.10.1) wan[scheda di rete 1] synology (10.10.10.2) ------ lan [scheda di rete 2] synology (192.168.1.1).

E' possibile questa configurazione?
Mi sono messo a fare qualche prova, ma senza risultato. Magari rincorro un'idea inattuabile.

Grazie come al solito!!

[burghy86]

che brutta idea... facciamo fare ai router i router e ai nas i nas.

puoi provare ma il firewall non credo funzioni cosi bene.

la doppia lan è stata fatta per altro(lag o iscsi e lan)

[cybermod]

immaginavo risentimenti del genere
Ma è una cosa che serve a me come studio (per curiosità) e perchè un cliente mi ha chiesto un sistema di filesharing più backup (quindi due synology) staccati dalla rete, ma mi chiedevo se non fosse possibile far loro pervenire lo stesso le notifiche della corretta avvenuta dei backup.
E magari sfruttare i servizi di dhcp etc etc che offre synology. In fondo parliamo sempre di un ambiente linux, e se consideriamo un quadcore con due giga di ram, credo che 2/3 client li possa reggeere senza troppi problemi

[fullspeed]

In soldoni, come se il synology fosse un router/firewall.

ho una sola domanda: perché?

[cybermod]

In soldoni, come se il synology fosse un router/firewall.

ho una sola domanda: perché?

ed io ho una sola risposta "perchè no?"

Dai ragazzi, se si può fare e c'è qualche trigo particolare da sapere, ve ne sarei grato.
Poi sul discorso morale di usare un nas come router/firewall, possiamo stare qui a fare voli pindarici per anni. Voglio dire, fa da server web, server procy (!), server mail (!!!!!!!), che sarà mai gestire del traffico in entrata e in uscita?

[fullspeed]

un cliente mi ha chiesto un sistema di filesharing più backup (quindi due synology) staccati dalla rete, ma mi chiedevo se non fosse possibile far loro pervenire lo stesso le notifiche della corretta avvenuta dei backup.

prova a rispiegarmela, grazie.

[cybermod]

forse, alla fine, per questa cosa del cliente non serve nemmeno che il syno faccia da router.

Su di una lan prende la connettività ed invia mail, sull'altra i client accedono alla share, e il gioco è fatto.

Il problema è che non vogliono mettere un altro apparato oltre a questi due tipo appunto un router firewall (anche un boxino con pfsense non mi sarebbe dispiaciuto).
Quindi mi sarebbe garbato che il nas in questione prendesse la connettività da questa azienda "madre", poi il nas facesse anche da router per rigirare la connessione ai client ma mantenendo i costi contenuti ed un certo grado di "privacy".

Altra cosa, in casa avendo un bel giocattolino, oltre ai vari vmware, hyper-v, citrix e via discorrendo, volevo anche studiarmi questa soluzione più nel dettaglio

[fullspeed]

forse, alla fine, per questa cosa del cliente non serve nemmeno che il syno faccia da router.

Su di una lan prende la connettività ed invia mail, sull'altra i client accedono alla share, e il gioco è fatto.

bravo, qui ti volevo.

avere due interfacce cablate non significa necessarimente fare da router. il nas può avere la necessità di essere collegato ad entrambe le reti, ma questo non implica necessariamente che le due reti si debbano vedere e che da una rete si possa accedere all'altra e viceversa.

questo tuttavia presuppone che le due reti abbiano livelli di sicurezza/accesso diversi: ad esempio, per come ho inteso io la tua descrizione, la rete dei client (quella con la file-share) non ha accesso ad internet. se così invece non fosse, troverei onestamente illogico il layout di rete che stai disegnando.

uno schema della rete in questo senso aiuierebbe...

[cybermod]

forse, alla fine, per questa cosa del cliente non serve nemmeno che il syno faccia da router.

Su di una lan prende la connettività ed invia mail, sull'altra i client accedono alla share, e il gioco è fatto.

bravo, qui ti volevo.

avere due interfacce cablate non significa necessarimente fare da router. il nas può avere la necessità di essere collegato ad entrambe le reti, ma questo non implica necessariamente che le due reti si debbano vedere e che da una rete si possa accedere all'altra e viceversa.

questo tuttavia presuppone che le due reti abbiano livelli di sicurezza/accesso diversi: ad esempio, per come ho inteso io la tua descrizione, la rete dei client (quella con la file-share) non ha accesso ad internet. se così invece non fosse, troverei onestamente illogico il layout di rete che stai disegnando.

uno schema della rete in questo senso aiuierebbe...

Vediamo se riesco a farla breve: c'è un unico punto di accesso per internet, mentre questi dati nel nas devono rimanere al di fuori di questa rete (quindi parliamo di una sottorete).
I client DEVONO comunicare con il nas, file sharing, cosa prioritaria.
I client potranno navigare tramite chiavette umts ma comprendi che sarebbe più consono utilizzare la connettività.
Purtroppo non vogliono acquistare niente d'altro.
Utile sarebbe avere doppia scheda di rete anche sui pc, ma mi sembra una castronata

[fullspeed]

se tutti i dispositivi le supportano (e nel 2017 credo proprio di sì) allora usa le VLAN.