# How-To: Testare l'Isolamento delle Reti

Guida per verificare che l'isolamento tra reti Docker funzioni correttamente.

## Test Rapido

```bash
# Crea due container in reti diverse
docker run -d --name test1 --network net1 alpine sleep 3600
docker run -d --name test2 --network net2 alpine sleep 3600

# Test: DOVREBBE FALLIRE (isolamento)
docker exec test1 ping -c 1 test2

# Cleanup
docker stop test1 test2 && docker rm test1 test2
```

## Test Completivo

### 1. Creare Reti di Test

```bash
docker network create --subnet 10.0.1.0/24 test-net1
docker network create --subnet 10.0.2.0/24 test-net2
```

### 2. Creare Container

```bash
# Container nella stessa rete
docker run -d --name c1 --network test-net1 alpine sleep 3600
docker run -d --name c2 --network test-net1 alpine sleep 3600

# Container in rete diversa
docker run -d --name c3 --network test-net2 alpine sleep 3600
```

### 3. Test Isolamento

```bash
# Stessa rete: SUCCESSO
docker exec c1 ping -c 2 -W 1 c2

# Reti diverse: FALLISCE (atteso)
docker exec c1 ping -c 2 -W 1 c3
```

### 4. Test DNS

```bash
# DNS stessa rete: SUCCESSO
docker exec c1 nslookup c2

# DNS cross-rete: FALLISCE (atteso)
docker exec c1 nslookup c3
```

### 5. Cleanup

```bash
docker stop c1 c2 c3
docker rm c1 c2 c3
docker network rm test-net1 test-net2
```

## Test con Script

Usa lo script del lab:

```bash
bash labs/lab-02-network/tests/02-isolation-verification-test.sh
```

## Risultati Attesi

| Test | Risultato Atteso | Significato |
|------|------------------|--------------|
| `ping c2` da c1 (stessa rete) | SUCCESSO | Comunicazione funziona |
| `ping c3` da c1 (rete diversa) | FALLISCE | Isolamento funzionante |
| `nslookup c2` da c1 | SUCCESSO | DNS funziona in rete |
| `nslookup c3` da c1 | FALLISCE | DNS isolato tra reti |

## Vedi Anche

- [Tutorial: Verificare Isolamento](../tutorial/03-verify-network-isolation.md)
- [Test: Isolation Verification Script](../tests/02-isolation-verification-test.sh)