Newsgroup: it.comp.reti.cisco
Titolo: aiuto su NAT

Salve a tutti ho un problema con il nat.
Il Cisco 837 si connette tranquillamente tramite adsl e naviga, pero' se
provo a nattare su una macchina 10.10.10.70 sulla quale c'e' installato un
web server non mi ci arriva.
questa e' la cfg, c'e' qualcosa di sbagliato?
Grazie a tutti
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname 837_KARMA
!
enable secret 5 xxxxxxxxxxxxxxx
enable password 7 xxxxxxxxxxxxxxxxxxx!
ip subnet-zero
no ip domain lookup
ip name-server 195.110.128.1
!
ip audit notify log
ip audit po max-events 100
!
!
!
!
interface Ethernet0
 ip address 10.10.10.111 255.255.255.0
 ip nat inside
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/75
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 dsl power-cutback 0
!
interface Async1
 no ip address
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp pap sent-username xxxxxx password 7 xxxxxxxxxxx
!
interface Dialer1
 no ip address
 shutdown
!
ip nat inside source list 10 interface Dialer0 overload
ip nat inside source static tcp 10.10.10.70 80 interface Dialer0 80
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
!
access-list 10 permit 10.10.10.0 0.0.0.255
access-list 101 permit tcp any any eq www
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 password 7 xxxxxxxxxxx
 login
 no modem enable
 stopbits 1
line aux 0
 password 7 xxxxxxxxxxx
 login
 stopbits 1
line vty 0
 exec-timeout 120 0
 password 7 xxxxxxxxxxxxxxxx
 login
line vty 1
 exec-timeout 120 0
 password 7 xxxxxxxxxxxxxx
 login
line vty 2
 access-class 23 in
 exec-timeout 120 0
 password 7 xxxxxxxxxxxxxxxxxxxx
 login local
line vty 3 4
 access-class 23 in
 exec-timeout 120 0
 login local
!
scheduler max-task-time 5000
end




 CiAO
Scusa non sono un esperto, pero' usando uno zyxel o un'altro router riesco a
nattare i client e nello stesso tempo attivare un nat interno su un web
server.
Possibile che con un 837 non si possa fare??
Grazie

Il NAT, di solito, non è sempre una scienza esatta (almeno nella mia
esperienza). 
Per ogni struttura di NAT ci vuole la possibilità di provare "con
mano". Metti su la config, provi e, se non funziona, attivi i debug
per capire cos'è... piano piano trovi la soluzione (che ti farà
risparmiare tempo tutte le volte che dovrai riutilizzarla ;-))


 ip nat inside source static tcp 10.10.10.70 80 interface Dialer0 80
questo e' il comando corretto.
le soluzioni possono essere:
- il d0 rappresenta un problema
- su 10.10.10.70 non vi e' default gw (naviga?)
- su 10.10.10.70 non vi e' un server web (da locale funziona
http://10.10.10.70
?)
- stai facendo la prova sbagliata: da dentro lo vedi *solo e soltanto*
come 10.10.10.70. se vuoi vederlo tramite l'ip pubblico devi essere
all'esterno della tua rete. per ovvii motivi.
un mayhem con la gamba addormentata
-- 
 Diplomazia: dire bravo cagnetto fino a che non trovi il bastone. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613