Newsgroup: it.comp.reti.cisco
Titolo: Problema di nat

Sto affogando con un problema legato al nat....
Ho un cliente che e' connesso in isdn con altre due societa', e 
chiaramente tutti e 3 usano la 
192.168.1.0/24
 per la rete interna.
Stavo cercando di capire come si puo' configurare il nat per raggiungere
dalla rete del mio cliente contemporaneamente tutte e due le altre 
reti, chiaramente senza usare il dns, ma mi scontro su un paio di problemi.
Come faccio a legare le regole di nat all'interfaccia di ingresso?
La 192.168.1 in ingresso va' tradotta in 2 modi diversi a secondo
del dialer da cui provengono i pacchetti. Ho provato ad associare
la rete ad una acl applicata sul dialer, ma con poco successo.
Stesso problema in uscita, ho trovato che non si puo' mettere piu'
di una interfaccia con nat outside....  qualcuno ha gia' fatto
esperimenti del genere?
Ciao
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 reti, chiaramente senza usare il dns, ma mi scontro su un paio di problemi.
Non puoi... le tre reti devono per lo meno avere indirizzi diversi...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 esperimenti del genere?
Mi lancio in una cosa _assurda_ che _una volta_ mi ha funzionato,
e non ricordo neanche bene come.
Immagina un'altra rete, 
10.1.1.0/24
.
All'interfaccia wan del router 1 dai l'indirizzo 10.1.1.1.
All'interfaccia wan del router 2 dai l'indirizzo 10.1.1.2.
All'interfaccia wan del router 3 dai l'indirizzo 10.1.1.3.
Abiliti il nat sull'interfaccia WAN e dovrebbe funzionare tutto.
Chissà... vabbé, vado a pranzo, forse è meglio...
Valerio

 Valerio
E come farai a raggiungere le macchine interne dall'interno delle 
varie reti? Di grazia? :)


 varie reti? Di grazia? :)
Ehm... allora il NAT/SUA non c'entra... pensavo dovessi raggiungere
solo alcuni servizi di alcune macchine, non tutti i servizi di tutte le
macchine.
Però qui c'è un mago del NAT... Pietrooooooooooooooooo dove sei?
:-)
Valerio

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** As a computer, I find your faith in technology amusing. **---

 aiutarvi, ma mago proprio no :-)
Semplifico, ho tre reti (A, B e C) uguali (
192.168.0.0/16
) ciascuna con
un router ISDN sul bordo. Io ho in mano il router A, che e' un CISCO,
che oltre a parlare con le reti B e C parla con altre decine di reti
variamente configurare usando altrettanti dialer.  
Dalle macchine all'interno della rete A ho bisogno di parlare con le 
macchine sulle altre due reti (B e C). Io ne ho gia' provate di tutti
i colori con le configurazioni del NAT. :)
Si accettano consigli di qualsiasi tipo.
	Loris

 un router ISDN sul bordo.
In una situazione del genere, gli hosts di una rete non saranno mai in
grado di vedere quelli delle altre due reti, con o senza NAT. Il
problema e' che usando tutti e tre gli indirizzi della stessa rete,
quando un host tenta di contattarne un altro che e' su una rete fisica
diversa, crede che sia sulla rete locale e non lo trova.
L'unica soluzione e' usare delle reti separare, chesso':
Rete A: 
192.168.0.0/24
Rete B: 
192.168.1.0/24
Rete C: 
192.168.2.0/24
E poi fare routing diretto tra le reti (senza NAT).
Ciao.
-- 
 Daniele
 Tanti auguri di buon Natale e felice 1900 !


 E poi fare routing diretto tra le reti (senza NAT).
E' quello che faccio in altre reti ma qui non 
posso proprio mettere mano alle numerazioni purtroppo :(.
Comunque grazie :)
	Loris

 `The Krazy One'  ::--------
->  "To reign is worth ambition, though in hell."   |  UIN: 21267457  <-
-<  "Better to Reign in Hell Than Serve in Heaven"  | ircnet: krazy98 >-
---** Oxymoron: Unachievable Accomplishments. **---

 identificare il punto in cui si presenta il problema?
A livello di debug non si capisce cosa stia facendo, ma quello che
succede e' che sui pacchetti che esce non viene cambiato il destination,
come se non avessero matchato il nat. Non ho provato ad aprire una chiamata
al tac (magari pero' lo faccio per curiosita'), ma a livello di supporto
prevendita non mi hanno saputo che dire :)
