Newsgroup: it.comp.reti.cisco
Titolo: IPoATM senza assegnazione di IP Pubblico al router: si può?

Salve,
ho un contratto Telecom con una subnet di 4 IP di cui uno è il Gateway
telecom e uno solo è utilizzabile come IP pubblico.
Fino ad ora ho usato la classica configurazione IPoATM consigliata da
networkingitalia assegnando alla ATM0.35 point-to-point la seguente
conf:
interface ATM0
 no ip address
 ip nat outside
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.35 point-to-point
 ip address IP-PUBBLICO 255.255.255.252
 ip nat outside
 pvc 8/35 
  protocol ip IP-GATEWAY broadcast
 !
!
la mia intenzione sarebbe di assegnare l'IP-PUBBLICO al firewall a
valle del router e far fare al router solo il semplice e puro routing
di tutto il traffico da e per IP-PUBBLICO.
si può fare o si è comunque obbligati ad assegnare un (l'unico in
questo caso) IP alla ATM0.35?
grazie 1000
ilt@sso

mmm... forse non ho capito bene, però l'IP pubblico devi assegnarlo
alla prima risorsa connessa alla rete pubblica.
Se vuoi assegnare l'IP pubblico al firewall, dovresti:
-attaccare il firewall prima del router (?!?!?!?!? ;-))))
-oppure avere un'altra subnet pubblica per fare il point-to-point tra
router e firewall.
Un'altra opzione potrebbe essere quella di fare un nat statico
sull'interfaccia ADSL.
In pratica questa è la mia idea:
INTERNET<-->ROUTER<-->FIREWALL<-->LAN
Sull'ATM del router metti l'ip pubblico, alla ethernet connetti il
firewall e gli assegni una point-to-point privata.
Sul router imposti un NAT statico solo sull'ip del firewall.
Che ne pensi?
Ciao

 di tutto il traffico da e per IP-PUBBLICO.
non puoi.. altrimenti come fa il router a fare routing? :P
L'unica alternativa che mi viene in mente č, se il tuo firewall lo permette,
di far gestire la connessione e il routing al firewall, usando il router
come semplice bridge.
ciao
Gotta



si ho un firewall che fa routing (un clavister S-140), quindi potrei
impostare il C827 solo per fare il bridging, ma francamente non ho
idea di come lo si possa fare... :-(
grazie comunque
ilt@sso

 ha scritto nel messaggio
news:vmmsvv4i26kp2nag1...@4ax.com...

Ciao,
NAT Statico tra indirizzo IP pubblico assegnato all'ATM del router e
indirizzo IP privato assegnato alla outside del firewall.
Già provato, e ti assicuro che funziona perfettamente.
Buona giornata.

Già provato, e ti assicuro che funziona perfettamente.
Se ho ben capito dovrebbe essere sufficiente una conf del tipo:
-----------------------------------------------------------
interface ATM0
  no ip address
  ip nat outside
  no atm ilmi-keepalive
  bundle-enable
  dsl operating-mode auto
 !
 interface ATM0.35 point-to-point
  ip address IP-PUBBLICO 255.255.255.252
  ip nat outside
  pvc 8/35
   protocol ip IP-GATEWAY broadcast
  !
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
no ip http server
!
ip nat inside source list 101 interface ATM0.35 overload
ip nat inside source static IP-OUTSIDE-FIREWALL IP-PUBBLICO extendable
access-list 101 permit ip any any
----------------------------------------------------------------------
questo dovrebbe attivare il NAT statico su *tutte* le porte e su
*tutti* i protocolli verso l'IP della interfaccia esterna del FW.
Grazie 10K per la dritta!
saluti
ilt@sso