Newsgroup: it.comp.reti.cisco
Titolo: instradamento ip della lan  e crash del router cisco 827....

ho un router cisco 827h con ios base 12.2(4)Ya4 che utilizzo come
server dhcp e per l'accesso ad internet di una LAN costituita da 18
client e da 1 server con Active Directory (implementata su windows
2000 server).
Basandomi suglia articoli  disponibili sui siti di 
networkingitalia.it
e 
recursiva.org
, ho implementato sul router una configurazione  minima
di protezione riportata di seguito, la quale però presenta 2 problemi:
1) se applico la seguente ACL alla interfaccia Eth0 (ip access-group
123 in) per fare in modo che solo gli IP della LAN siano instradati
verso l'esterno:
access-list 123 permit ip 10.0.0.0 0.255.255.255 any
succede che i client non riconoscono il router come server dhcp, non
vedono il server interno e tutti i pc - server incluso - non riescono
ad accedere ad internet! dove sbaglio?
2) se un pc accede a particolari siti web che offrono servizi
audio/video con windows media player (quali 
www.accuradio.com
,
www.105.net
, 
www.key103.co.uk
) il router va in crash e si riavvia,
segnalando il seguente errore:
*** System received a SegV exception ***
Ho notato che questo problema non si presenta fruendo di servizi
audio/video tramite real player, quicktime e itune; l'aspetto più
strano è che il reboot non si presenta con tutti i siti che offrono
streaming con windows media player, ma solo con alcuni.
qualcuno di voi ha sperimentato e risolto questo inconveniente?
vi ringrazio anticipatamente per le vostre risposte.
username administrator secret 5 <password>
!
ip subnet-zero
ip domain-name 
aaaaaa.it
ip name-server 111.222.333.444
ip name-server 555.666.777.888
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool LOCAL
   network 10.0.0.0 255.0.0.0
   default-router 10.0.0.1
   dns-server 111.222.333.444 555.666.777.888
!
!ho disattivato il controllo su h.323, a causa di
!una vulnerabilità individuata da cisco sul ios 12.2
ip inspect name cbac111 tcp timeout 120
ip inspect name cbac111 udp audit-trail on
ip inspect name cbac111 smtp
ip inspect name cbac111 ftp timeout 120
ip inspect name cbac111 rcmd timeout 30
ip inspect name cbac111 sqlnet timeout 30
ip inspect name cbac111 tftp
ip inspect name cbac111 rtsp audit-trail on timeout 60
ip inspect name cbac111 realaudio audit-trail on timeout 60
ip inspect name cbac111 cuseeme audit-trail on timeout 60
ip inspect name cbac111 streamworks audit-trail on timeout 60
ip inspect name cbac111 vdolive audit-trail on timeout 60
ip inspect name cbac111 netshow audit-trail on timeout 60
ip inspect name cbac111 fragment maximum 120 timeout 5
!
partition flash 2 6 2
!
interface Ethernet0
 ip address 10.0.0.1 255.0.0.0
 ip access-group 123 in
 ip nat inside
 no ip route-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip route-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip access-group 111 in
 ip nat outside
 ip inspect cbac111 out
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp pap sent-username <user_name> password <password>
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 10 deny   any
access-list 101 permit ip 10.0.0.0 0.255.255.255 any
access-list 111 deny   tcp any eq 1720 any
access-list 111 deny   tcp any any eq 1720
access-list 111 deny   tcp any any
access-list 111 deny   udp any any
access-list 111 deny   ip 127.0.0.0 0.255.255.255 any
access-list 111 deny   ip 10.0.0.0 0.255.255.255 any
access-list 111 deny   ip 172.16.0.0 0.15.255.255 any
access-list 111 deny   ip 192.168.0.0 0.0.255.255 any
access-list 111 deny   ip 169.254.0.0 0.0.255.255 any
access-list 111 deny   ip 224.0.0.0 0.255.255.255 any
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any 10.0.0.0 0.255.255.255 time-exceeded
access-list 111 permit icmp any 10.0.0.0 0.255.255.255 packet-too-big
access-list 111 permit icmp any 10.0.0.0 0.255.255.255 traceroute
access-list 111 permit icmp any 10.0.0.0 0.255.255.255 unreachable
access-list 111 deny   ip any any
access-list 123 deny   udp any range 135 netbios-ss any
access-list 123 permit icmp 10.0.0.0 0.255.255.255 any
!
!se applico la acl access-list 123 permit ip 10.0.0.0 0.255.255.255
any
!i
access-list 123 permit ip any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 access-class 10 in
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
end

Posso solo aiutarti per il punto 1). A me è capitata una cosa simile e
ho dovuto aggiungere la linea:
access-list 123 permit ip any host 255.255.255.255
o qualcosa di simile.