Newsgroup: it.comp.reti.cisco
Titolo: Router 2 LAN -> 1 WAN

Salve a tutti,
st� cercando di fare una configurazione di questo tipo:
un Cisco che gestisce la connettivit� verso una ADSL di Telecom, deve
gestire due LAN attaccate ciascuna ad una eth. La particolarit� � che
mentre una LAN deve uscire nattata la seconda deve essere senza NAT;
una DMZ in pratica.
Questa � la configurazione x l'uso del 837 senza NAT:
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
resource manager
!
ip subnet-zero
!
!
no ip dhcp use vrf connected
!
!
ip cef
no ip domain lookup
no ip ips deny-action ips-interface
!
no ftp-server write-enable
!
!
interface Loopback1
 ip address 94.xxx.xxx.210 255.255.255.255
!
interface Ethernet0
 ip address 94.xxx.xxx.209 255.255.255.248
 ip virtual-reassembly
 hold-queue 100 out
!
interface Ethernet2
 ip address 192.168.254.226 255.255.255.248
 ip nat inside
 ip virtual-reassembly
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 88.xxx.xxx.41 255.255.255.255
 ip virtual-reassembly
 no ip mroute-cache
 pvc 8/35
  encapsulation aal5snap
 !
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
!
no ip http server
no ip http secure-server
!
!
access-list 10 permit 94.xxx.xxx.208 0.0.0.7
access-list 101 permit ip 94.xxx.xxx.208 0.0.0.7 any
!
<CUT>
L'interfaccia eth0 � collegata alla LAN senza NAT.
L'interfaccia ATM0.1 � la punto-punto
L'interfaccia eth2 � collegata alla LAN che dovrebbe essere gestita
con il NAT.
L'accesso ad Internet � OK da eth0.
Normalmente ho cfg con NAT o senza NAT ma mai insieme.
Qualcuno mi pu� aiutare?
Grazie.
-----------------------------------------------------
Roberto Bergonzini -MO- 
rberg...@tiscalinet.it
Microsoft Certified System Engineer
Microsoft Certified Professional Specialist Internet
-----------------------------------------------------

 access-list 101 permit ip 94.xxx.xxx.208 0.0.0.7 any
A naso mi sembra che manchi ip nat outside su interfaccia wan e una 
direttiva di pat tipo:
#(config)access-list 20 permit 192.168.254.226 0.0.0.7
#(config)ip nat inside source list 20 interface (atm0.1 o loopback1) 
overload
Nell'access-list includi solo il traffico che vuoi sia nattato.
Se poi fai uno
Router#sh ip nat translations
vedrai gli host privati "nattati".
Ciao
Renato 

vedrai gli host privati "nattati".
E' quello che avevo intuito! 
Ma come faccio a mettere una 'ip nat outside' sull'interfaccia Wan dal
momento che la stessa deve funzionare anche senza nattare come stà
facendo ora?
A naso avevo pensato di mettere una 'ip nat inside' sulla eth2 mentre
tu mi dici che questa funzione viene realizzata con una ACL e una 'ip
nat inside source list'; una cosa simile a come si fa per le VPN
IP-sec...


 IP-sec...
IP nat inside abilita il nat inbound o outbound su una interfaccia, pero' il 
router deve sapere cosa nattare.
Senza una direttiva di nat (ip nat inside nel tuo caso) lui non natta una 
mazza.
Quando gli dai un access-list lui natta solo i permit, basta che fai un :
ip nat inside source list 20 interface (interfaccia wan) overload
e un
access-list 20 permit 192.168.254.226 0.0.0.7
access-list 20 deny   any
Tutto cio' che e' in permit viene nattato il resto no
Ciao
Renato