Newsgroup: it.comp.reti.cisco
Titolo: NAT e blocco del router

Salve a tutti,
premesso che ho pochissima esperienza con questi aggeggi per cui spero
di non fare una domanda troppo stupida, il problema e' questo:
Da un paio di giorni ho duvuto eliminare il PC che faceva NAT sulla
nostra rete e passare questa incombenza al ns. router (CISCO 2600).
Non avendo eccessiva dimestichezza con la sintassi dell'IOS, ho
importato la configurazione esistente col Config Maker, aggiunto NAT e
risalvato tutto nel router.
Apparentemente funziona, ma nel giro di 24 ore circa la connessione ad
internet cade e se cerco di entrare nel router dalla console, mi
risponde che non ha memoria sufficiente per completare l'operazione.
Suppongo che sia la translation table che esaurisce la memoria.
L'unica soluzione e spegnerlo e riaccenderlo.
Cosa posso fare?
La configurazione mi pare buona, ma il mio occhio non e' allenato, per
cui ve la allego. L'unica cosa strana che ho notato io e' il RIP, che
prima non c'era. Perche' e' stato aggiunto? E' necessario?
Scusate per la lunghezza e grazie.
- Mariano La Via.-
Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname gw-catania
!
no logging console
enable secret [omissis]
!
ip subnet-zero
no ip domain-lookup
!
isdn switch-type basic-net3
!
!
!
!
interface Ethernet0/0
 description connected to Internet
 ip address 195.103.209.220 255.255.255.248
 no ip directed-broadcast
 ip nat outside
 no keepalive
!
interface Serial0/0
 description connected to gw-nicolosi
 ip unnumbered Ethernet0/0
 no ip directed-broadcast
 ip nat inside
 no ip mroute-cache
 backup delay 0 10
 backup interface Dialer1
!
interface Ethernet0/1
 description connected to CUAD
 ip address 192.168.2.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
!
interface Serial0/1
 description connected to gw-messina
 ip unnumbered Ethernet0/0
 no ip directed-broadcast
 ip nat inside
!
interface Serial0/2
 description connected to gw-priolo
 ip unnumbered Ethernet0/0
 no ip directed-broadcast
 ip nat inside
!
interface Serial0/3
 description connected to gw-vulcano
 ip unnumbered Ethernet0/0
 no ip directed-broadcast
 ip nat inside
!
interface BRI1/0
 description connected to UnknownDevice
 no ip address
 no ip directed-broadcast
 ip nat inside
 encapsulation ppp
 dialer rotary-group 1
 isdn switch-type basic-net3
 no cdp enable
!
interface BRI1/1
 no ip address
 no ip directed-broadcast
 ip nat inside
 shutdown
 isdn switch-type basic-net3
!
interface BRI1/2
 no ip address
 no ip directed-broadcast
 ip nat inside
 shutdown
 isdn switch-type basic-net3
!
interface BRI1/3
 no ip address
 no ip directed-broadcast
 ip nat inside
 shutdown
 isdn switch-type basic-net3
!
interface Dialer1
 description connected to UnknownDevice
 ip unnumbered Ethernet0/0
 no ip directed-broadcast
 ip nat inside
 encapsulation ppp
 no ip split-horizon
 dialer in-band
 dialer string 0957916336 class 56K
 dialer hold-queue 10
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
!
router rip
 version 2
 passive-interface Ethernet0/0
 network 192.168.2.0
 no auto-summary
!
ip nat pool gw-catania-natpool-1 195.103.209.216 195.103.209.216
netmask 255.255.255.0
ip nat inside source list 1 pool gw-catania-natpool-1 overload
ip nat inside source static 192.168.2.250 195.103.209.218
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0/0
ip route 192.168.2.0 255.255.255.0 Ethernet0/1
ip route 192.168.3.0 255.255.255.0 Serial0/0
ip route 192.168.4.0 255.255.255.0 Serial0/1
ip route 192.168.5.0 255.255.255.0 Serial0/2
ip route 192.168.6.0 255.255.255.0 Serial0/3
!
!
map-class dialer 56K
 dialer isdn speed 56
access-list 1 permit 192.168.2.0 0.0.0.255
access-list 1 permit 192.168.3.0 0.0.0.255
access-list 1 permit 192.168.4.0 0.0.0.255
access-list 1 permit 192.168.5.0 0.0.0.255
access-list 1 permit 192.168.6.0 0.0.0.255
dialer-list 1 protocol ip permit
snmp-server community public RO
!
line con 0
 exec-timeout 0 0
 password [omissis]
 login
 transport input none
line aux 0
line vty 0 4
 password [omissis]
 login
!
end

 ha scritto nel messaggio
news:hsruitg33lt69eumq...@4ax.com...


Magari se mi mandi un piccolo schema delle connessioni di rete č meglio.
E' abbastanza semplice: una stella col router al centro, una subnet
per ogni porta del router (4 serial + 1 eth) ed internet sull'altra
eth (rete pubblica con un altro router collegato ad una hdsl).
[wan privata]-[router]-[lan pubblica]-[router]-[internet]
Nel frattempo ho provato ad eliminare il RIP ed abbassare il
timeout-tcp da 24h ad 1h. Vediamo che succede.
Bye.
- Mariano.-

 ha scritto nel messaggio
news:hsruitg33lt69eumq...@4ax.com...
