<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<div class="moz-cite-prefix"><tt>Il 19/05/2014 12:44, Vincenzo Bruno
ha scritto:</tt><tt><br>
</tt></div>
<blockquote cite="mid:5379E078.5070201@vinsoft.it" type="cite">
<meta http-equiv="content-type" content="text/html;
charset=ISO-8859-1">
<tt> Notavo che la tabella degli indirizzi Calabria è scritta con
i piedi dal punto di vista del networking </tt><tt><br>
</tt> <tt><br>
</tt> <tt><a moz-do-not-send="true" class="moz-txt-link-freetext"
href="http://wiki.ninux.org/IndirizziCalabria">http://wiki.ninux.org/IndirizziCalabria</a></tt><tt><br>
</tt> <tt><br>
</tt></blockquote>
<br>
Puoi modificarla tu stesso se ci sono errori, eh :)<br>
<br>
<blockquote cite="mid:5379E078.5070201@vinsoft.it" type="cite">
<meta http-equiv="content-type" content="text/html;
charset=ISO-8859-1">
<tt> Ad esempio</tt><tt><br>
</tt>
<meta http-equiv="content-type" content="text/html;
charset=ISO-8859-1">
<tt> 10.88.x.0/16 con x = da 0 a 127</tt><tt><br>
</tt><tt> si dovrebbe scrivere (non solo nel wiki ma anche nelle
regole di routing se no ci ammazziamo di pacchetti in
broadcast):</tt><tt><br>
</tt><tt> 10.88.0.0/17</tt><tt><br>
</tt><tt> E di conseguenza</tt><tt><br>
</tt><tt> 10.88.x.0/16 x = da 128 a 255</tt><tt><br>
</tt><tt> come:</tt><tt><br>
</tt><tt> 10.88.128.0/17</tt><tt><br>
</tt> <tt><br>
</tt></blockquote>
<br>
È una questione semplicemente notazionale.<br>
Anche a chi legge il wiki e non è pratico di CIDR dovrebbe esser
chiaro cosa stiamo facendo.<br>
A livello di broadcast è già tutto segmentato, con le varie
sottoreti /24 all'interno di quella /17.<br>
Comunque sono d'accordo a cambiare.<br>
<br>
<blockquote cite="mid:5379E078.5070201@vinsoft.it" type="cite"><tt>
Idem per 172.17.0.0/16, a mio avviso non si dovrebbe fare un
unico dominio di broadcast tra le diverse isole, ma separarli in
delle subnet e aggiungere regole di firewall.</tt><tt><br>
</tt></blockquote>
<br>
Con 12 nodi attivi, non è chiaramente un problema per questa scala.<br>
Ma che regole di firewall intendi?<br>
<br>
In ogni caso il problema l'abbiamo già mitigato col routing a terra.<br>
Guarda tu stesso:<br>
<br>
Senza Client Isolation sulle antene (L2 ammesso)<br>
<br>
18:16:01.153111 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xd5ff, length 108<br>
18:16:01.207807 IP 172.17.87.13.698 > 172.17.255.255.698: OLSR,
seq 0x1ae0, length 188<br>
18:16:01.523048 IP 172.17.87.9.698 > 172.17.255.255.698: OLSR,
seq 0xe7f0, length 168<br>
18:16:01.523702 IP 172.17.87.25.698 > 172.17.255.255.698: OLSR,
seq 0x85ef, length 108<br>
18:16:01.723267 IP 172.17.87.20.698 > 172.17.255.255.698: OLSR,
seq 0x6ee0, length 88<br>
18:16:02.196596 IP 172.17.87.16.698 > 172.17.255.255.698: OLSR,
seq 0x18e2, length 168<br>
18:16:02.219486 IP 172.17.87.19.698 > 172.17.255.255.698: OLSR,
seq 0xf36f, length 88<br>
18:16:02.326440 IP 172.17.87.22.698 > 172.17.255.255.698: OLSR,
seq 0x725e, length 168<br>
18:16:02.746379 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x01e7, length 88<br>
18:16:02.746423 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x01e7, length 88<br>
18:16:02.853953 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xd600, length 88<br>
18:16:02.911152 IP 172.17.87.13.698 > 172.17.255.255.698: OLSR,
seq 0x1ae1, length 88<br>
18:16:03.075285 IP 172.17.87.25.698 > 172.17.255.255.698: OLSR,
seq 0x85f0, length 168<br>
18:16:03.125119 IP 172.17.87.9.698 > 172.17.255.255.698: OLSR,
seq 0xe7f1, length 116<br>
<br>
Con Client Isolation sulle antenne (Solo L3)<br>
<br>
18:04:05.718990 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0054, length 60<br>
18:04:05.719030 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0054, length 60<br>
18:04:06.513502 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xf666, length 200<br>
18:04:07.400899 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0055, length 56<br>
18:04:07.400947 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0055, length 56<br>
18:04:08.166913 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xf667, length 320<br>
18:04:08.980805 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0056, length 32<br>
18:04:08.980845 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0056, length 32<br>
18:04:10.118139 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xf668, length 296<br>
18:04:10.518756 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0057, length 60<br>
18:04:10.518812 IP 172.17.87.1.698 > 172.17.255.255.698: OLSR,
seq 0x0057, length 60<br>
18:04:12.070742 IP 172.17.87.4.698 > 172.17.255.255.698: OLSR,
seq 0xf669, length 352<br>
<br>
<br>
P.S. Ho attivato le CI solo per i 90 secondi del test e solo dopo
aver controllato che non ci fosse traffico in corso. Non scassate :)<br>
<br>
Stefanauss.<br>
</body>
</html>