Newsgroup: it.comp.reti.cisco
Titolo: Nat on a stick: perchè non mi funziona la loopback

Salve causa una sola ethernet ho adottato la seguente configurazione:
interface Loopback0
ip address 10.0.0.179 255.255.0.0
ip nat inside
!
interface ATM0/0
no ip address
shutdown
no atm ilmi-keepalive
dsl operating-mode auto
!
interface Ethernet0/0
ip address xxx.xxx.xxx.81 255.255.255.240
ip nat outside
full-duplex
keepalive 12
!
no ip classless
ip Nat pool external xxx.xxx.xxx.84 xxx.xxx.xxx.89
ip Nat inside source list 10 pool external overload
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.94
access?list 10 permit 10.0.0.0 0.0.255.255
ip http server
!
!
ma il punto è che il 10.0.0.179 non è raggiunto da alcun host della rete
interna e dal router non pingo la loopback al 10.0.0.179. Se pingo il
10.0.0.179 funziona.
Ma che caspita sbaglio? Che il router abbia qualche problema?
Allegio uno show ver
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IK9O3S3-M), Version 12.2(13)T,  RELEASE
SOFTWARE
(fc1)
TAC Support: 
http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Sat 16-Nov-02 21:36 by ccai
Image text-base: 0x80008098, data-base: 0x818A5068
ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Router uptime is 12 minutes
System returned to ROM by reload
System image file is "flash:c2600-ik9o3s3-mz.122-13.T.bin"
Host configuration file is "tftp://
217.141.151.154/router-confg
"
cisco 2610 (MPC860) processor (revision 0x203) with 53248K/12288K bytes of
memor
y.
Processor board ID JAD04450DK0 (1167689856)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102

 Ma che caspita sbaglio? Che il router abbia qualche problema?
No non ti preoccupare e' la config taroccata. Occhio che ti serve IP plus per
questi giochini ....
Ciao
P.S.
route map nat_in 10
match ip address 110
set interface loopback 1
route map nat_in 20
match ip address 120
set interface loopback 2
(si potrebbe fare con una sola ma e' meglio non incasinarsi e le loopback sono
gratis)
access-list 110 permit ip tua lan privata any
access-list 120 deny ip tua lan privata any
access-list 120 permit ip any tuoi ip pubblici
assicurati di avere la tua default route che punta alla ethernet 0
Come funziona. Uscita
Pacchetto origina in lan entra da una outside (eth0) matcha la policy nat_in10
viene sparato alla loopback non fa NAT (manca il match con una translate e con
le access list) rientra nel router  da una inside (loopback1) viene routato
normalmente (perche loopback non ha un PBR associato) ed esce da eth 0 outside
per cui NAT si attiva.
ingresso
entra da una outside (eth0) viene policy routed ad una inside (loopback2) e fa
subito NAT (esiste una translate) rientra da una inside viene routato
normalmente ed esce ancora da inside (no NAT).
Divertiti
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Grazie per la risposta