Problema gestione 2 ADSL su Firewall Zyxel Zywall 35

[valle1975]

Buongiorno a tutti.
Essendo finalmente raggiunti da una ADSL terrestre, ho sottoscritto una connettività ALICE BUSINESS con loro modem che volevo collegare al Firewall aziendale come WAN 2 (lasciando la WAN1 attiva con la connettività via ponte radio esistente) e spostare su questa nuova connettività i servizi (o meglio i PC) piu' importanti.
Ma purtroppo non riesco a portare a termine il lavoro e non capisco dove sto sbagliando..
La situazione attuale è la seguente:

- LAN interna 192.168.0.xxx subnet 255.255.255.0
- WAN 1: ip 10.10.0.2 con gateway 10.10.0.1 (indirizzo del router)


Io ho configurato la WAN2 in questo modo:

- Encapsulation: Ethernet (come WAN1)
- Servise Type:Standard (come WAN1)
- WAN2 IP: 192.168.1.2 con gateway 192.168.1.1
- NAT: Disable

Il ROUTER TELECOM è cosi' impostato:
- ip Router 192.168.1.1
- DHCP OFF
- 1 solo IP statico

Ho impostato una POLICY ROUTE per fare i test sull'IP di un portatile, cosi' impostato:
- IP Statico del portatile
- All Protocol -All port
- All destination
- Routing Action -> WAN2

Ho impostato la regola su fw da LAN a WAN2 sull IP del portatile, in modo che mi abiliti tutte le porte (copiandola da LAN->WAN1)

Forse sto mangiando dell'oca.. , ma non capisco cosa non funzioni.
Ovviamente collegandomi con un portatile direttamente sul router e mettendo come Gateway 192.168.1.1, la navigazione funziona correttamente.

Dove sbaglio?
Grazie a tutti.

[Dylan666]

Lascia stare il POLICY ROUTE e metti il servizio DHCP su ON.
Controlla che il PC prenda l'ip giusto e pinghi il firewall.
Poi ricontrolla il firewall con le indicazioni di pagina 252 e seguenti:
ftp://ftp.zyxel.com/ZyWALL_35/user_guid ... 5_4.04.pdf

[valle1975]

Ciao, quale DHCP intendi da mettere in ON??? Quello del Router TELECOM?
I PC non posso metterli con DHCP ON, ma devo mantenerli con IP STATICO perchè ho tutta la gestione delle regole sul fw per IP o gruppi di IP e non sono sotto dominio, per cui lato PC non posso cambiare niente.
grazie. Ciao.

[Dylan666]

Ma che configurazione dai ai pc?

[valle1975]

Tutte le regole di abilitazione di accesso a Internet, porte e protocolli, configurate tutte tramite IP Statici (o range di IP).
LA configurazione dei PC è la seguente:

IP STATICO:192.168.0.xxx
SUBNET: 255.255.255.0
Gateway: 192.168.0.250 (indirizzo del Firewall)
DNS1: 8.8.8.8
NO dominio.

[Dylan666]

Secondo la tua configurazione quel PC dovrebbe essere in grado di piangare il 192.168.1.1 ?

[valle1975]

Ovviamente non direttamente, ma appunto tramite il firewall. Provo di spiegarmi meglio:
Tutti i PC della LAN devono passare dal FW (ip 192.168.0.250) dove ci sono le varie regole di accesso,porte e protocolli, configurati in base all'IP (LAN to WAN1 attualmente).
LA mia necessità è di fare in modo che, in base all'IP del PC, mediante regole e configurazioni del firewall, venga utilizzata come connessione l'ADSL configurata sulla WAN2.
Ovviamente se volevo non passare dal firewall, potevo mettere semplicemente al Router Telecom un IP statico della mia rete e correggere nei PC che avrebbero usato questa connettività il getaway, mettendoci quello del Router Telecom... ma non è questo che mi servirebbe.
Spero di essermi spiegato meglio. Grazie, ciao.

[Dylan666]

Mi era venuto il dubbio per il discorso del dhcp. Se metti a on il dhcp di Telecom allora comunque i pc non verrebbero coinvolti

[valle1975]

Ok, metto ON il DHCP del router TELECOM, ma a questo punto come configuro la WAN2 del Fw Zyxell, nello specifico l'IP della wAN2, dato che il getaway è certamente l'IP del router??

[Dylan666]

Non mi sono spiegato bene, comunque l'ascia stare il dhcp che non serve

[valle1975]

Forse ho trovato la soluzione... con il tuo consiglio di attivare il DHCP sul router TELECOM..
Adesso lasciando l'IP statico sulla WAN2, e tenedo attive le POLICY ROUTE e le regole tra LAN e WAN2, sembra funzionare.
Continuo con le prove...
Grazie mille!!

[valle1975]

Buongiorno a tutti...
Ritorno da voi a chiedere aiuto perchè la soluzione che ho trovato non pare affidabile in quanto mi ritrovo a volte senza piu' accesso a Internet, pur senza che ci sia nessun problema sulla connettività TELECOM, obbligandomi a disabilitare la regola di POLICY ROUTE e quindi ritornare a utilizzare la connettività della WAN 1.
Forse è sbagliato qualcosa nella configurazione??
Grazie a tutti.