Newsgroup: it.comp.reti.cisco
Titolo: PIX 501

Ciao a tutti
una semplice domanda
mi trovo in una condizione strana, volevo configurare un router alice 
business (quelle specie di dischi volanti della Pirelli, quelle ciofeche...) 
con in cascata un PIX,
ovviamente l'ip esterno é dinamico ed il router lo "converte" in una classe 
192.168.x.x , a sua volta il pix in inside ha una nuova 192.168.y.y, come 
non bastasse volevo permettere solo ad un paio di ip che dall'inside mi 
escano in internet.
avete mica nue tritte, un'esempio di config da usare, un'a buon anima di voi 
qualche settimana fa mi ha girato un link con tante configurazioni di PIX, 
ma qual'é quella che più mi si addice?
vi allego la configurazione attuale.
un saluto ed un buone feste
Marcello
: Saved
:
PIX Version 6.3(5)
interface ethernet0 10full
interface ethernet1 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8fTZoG835vEe8ItN encrypted
passwd 8fTZoG835vEe8ItN encrypted
hostname pix
domain-name 
servamm.net
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
access-list acl_grp permit icmp any any
access-list acl_grp permit tcp host 192.168.0.11 any
access-list acl_grp permit tcp host 192.168.0.150 any
pager lines 24
logging buffered debugging
mtu outside 1500
mtu inside 1500
ip address outside 192.168.1.2 255.255.255.0
ip address inside 192.168.0.254 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
no pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
access-group acl_grp in interface outside
access-group acl_grp in interface inside
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 
1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout sip-disconnect 0:02:00 sip-invite 0:03:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet 192.168.0.0 255.255.255.0 inside
telnet timeout 5
ssh 57.78.9.0 255.255.255.128 outside
ssh 192.168.0.0 255.255.255.0 inside
ssh timeout 60
console timeout 0
terminal width 80
Cryptochecksum:17a620edd12a977dd72eadbbc7055e94
: end
pix#


access-list inside_access permit ip ip-da-far-uscire 255.255.255.0 any
global (outside) 1 interface
nat (inside) 1 access-list inside_access 0 0
access-group inside_access in interface inside

 access-group inside_access in interface inside
Scusa, mi è partito il messaggiod da solo ... Lol
Comunque, ti posso dire che se stai parlando del router 
pirelli-disco-volante-blu, ho bestemmiato 2 ore un giorno da un cliente 
per farlo funzionare e poi - incapacità mia forse - non ci sono 
riuscito, nel senso che funzionava ma dopo 10 minuti inspiegabilmente si 
bloccava.. solo riavviando pix e discoblu tornava ad andare...
Di storie su quel coso ne ho sentite tante, so solo che è una m***a
Ho sentito di chi ha abilitato il portfprwarding su tutte le porte (con 
un '*'), chi ci ha rinunciato tempestando la telecome per farselo 
cambiare,etc...etc...ù
Dalla tua configurazione ho visto che abiliti il nat, occhio però che 
anche il ciccio blu lo fa, quindi cerca di disabilitarlo se riesci...
poi cerca info sull'arp timeout, mi ricordo di un tipo che su un 
newsgroup disse che lo dovette cambiare (il default è 14400 credo).
Di piu non so cosa dirti,se non di chiedere di fartelo sostituire con 
uno più serio.
buon divertimento!
hal.

 ha scritto nel messaggio 
news:elsgpo$c2s$1...@nnrp.ngi.it...
