Newsgroup: it.comp.reti.cisco
Titolo: HELP SFOGLIA RETE

Salve a tutti vi è nel n.g. qualcuno che può esaminare questa
configurazione e aiutarmi a capire dove sbaglio visto che non mi
funziona nulla!il mio obbiettivo e ottenere lo sfoglia rete di windows
trà due indirizzi pubblici e attivare il fw sui 2 router cisco
827.Premetto che gli indirizzi statici non sono quelli mostrati e che
sono arrivato a questa configurazione atrraverso configmaker 2.6
usando 2 router 1710 e adattando poi la stessa gli 827.
I prrblemi sono:
non funziona la telnet
non funziona il ping 
e non navigo.
per favore se qualcuno può aiutarmi. grazie etabeta.Building
configuration...
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Sede-PUTIGNANI
!
enable password 7 00061612054F02
!
!
!
!
!
ip subnet-zero
no ip domain-lookup
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
   import all
 network 10.10.10.0 255.255.255.0
 default-router 10.10.10.1 
!
ip inspect max-incomplete low 500
ip inspect max-incomplete high 1100
ip inspect one-minute low 500
ip inspect one-minute high 1100
!
!
crypto isakmp policy 1
 hash md5
 authentication pre-share
crypto isakmp key superbetati address 80.80.80.252
!
!
crypto ipsec transform-set cm-trnsformset-1 ah-md5-hmac esp-des
esp-md5-hmac
!
crypto map cm-cryptomap local-address ATM0.1
crypto map cm-cryptomap 1 ipsec-isakmp   
 set peer 80.80.80.252
 match address 100
!
!
!
!
interface Ethernet0
 description connesso su lan PUTIGNANI
 ip address 192.168.100.1 255.255.255.0
 ip access-group 101 in
 ip nat inside
!
interface ATM0
 description connessione a INTERNET
 no ip address
 no ip route-cache
 no ip mroute-cache
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 81.81.81.252 255.255.255.0
 ip nat outside
 no ip route-cache
 no ip mroute-cache
!
router rip
 version 2
 passive-interface ATM0.1
 network 192.168.100.0
 no auto-summary
!
ip nat inside source list 1 pool sede-PUTIGNANI-natpool-0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 100 permit ip 192.168.100.0 0.0.0.255 192.168.1.0
0.0.0.255
access-list 101 permit udp any eq rip any eq rip
access-list 102 permit udp host 81.81.81.252 eq isakmp host
81.81.81.252
access-list 102 permit ahp host 81.81.81.252 host 81.81.81.252
snmp-server engineID local 00000009020000036BDC2793
snmp-server community public RO
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password 7 04590E120E3545
 login
!
scheduler max-task-time 5000
end

Consiglio: non includere mai la pass nelle configurazioni postate...
"betati" è anche troppo semplice da scovare  : )

end
Nel config non ho visto la parte del "ip inspect INSPEC_NAME ..." E
non e' neanche attivato sul eth0, che serve per abbilitare il
firewall, puoi controllare il sito di cisco per vedere come si
abilita.
Spero che ho scritto tutto guisto, non ho controllato la config delle
interfacce. Mio sugerimento: prima configura il router senza VPN senza
firewall. Una volta che sei sicuro che il router funziona (riesci a
navigare etc...), poi configuri VPN e l'utimo configuri firewall. Mai
provare configurare tutto contemporaneamente almeno che sei costretto.
Ultimo cosiglio: butta via configmaker!!! e navigi piu' spesso nel
sito di 
cisco.com
ciao
omarg
PS: prossima volta scrivi in minuscolo il subject del post.

 Ciao Omarg,
grazie per i preziosi suggerimenti metto in configurazione i tuoi
suggerimenti per me preziosi. Considerando che sono alle prese con i
router da poco tempo e che quello che si studia spesso và messo in
pratica e quando si ha la possibilità ti trovi sempre in situazioni
diverse. Spero di leggere i tuoi post spesso nel n.g.
