mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Problemino con un VPN Client

Ciao a tutti
Ho un problema su un PC WinXP Pro: ho installato il VPN Client e sembra 
funzionare perfettamente ma, quando sono collegato alla VPN rimango 
completamente isolato dalla rete locale. Praticamente non riesco più neanche 
a pingare gli indirizzi locali (ad eccezione del getaway, infatti riesco a 
navigare in internet).
Tra i parametri del VPN Client c'è "Allow local LAN access" ed è spuntato.
Grazie per ogni suggerimento
SkywalkerSenior 

 
non so a quale client tu ti stia riferendo ma ganeralmente nelle 
impostazioni TCP del client VPN dovrebbe esserci "Use default remote 
gateway", se quest'ultimo e' abilitato ti viene tolta la rotta di 
default attualmente in uso con conseguenza che non navighi piu' perche' 
il gateway remoto non ti lascia navigare.
Ciao
pep


Si tratta del Cisco VPN Client versione 4.6 (se ricordo bene) che ho 
scaricato direttamente dal sito di Cisco.
Non ho visto impostazioni di TCP/IP tra i parametri del client ma viene 
creata una connessione di rete locale "virtuale" identica in tutto e per 
tutto ad una connessione locale fisica. Finché non connetto il client tale 
connessione risulta disabilitata, quando mi connetto si abilita ed 
acquisisce automaticamente l'indirizzo IP ed anche il getaway (diversi da 
quelli locali).
Purtroppo il mio problema è esattamente l'inverso di quello riportato da te: 
una volta connesso col client riesco ancora a navigare in internet (quindi 
uso il getaway corretto) ma non riesco più a vedere i restanti PC della mia 
rete locale, non riesco neanche più a raggiungerli con un ping.
Eseguendo il comando ROUTE PRINT sia con il Client disconnesso che connesso, 
il Getaway predefinito risulta sempre lo stesso (quello giusto).
Temo di dover creare delle route statiche, ma è una cosa relativamente nuova 
per me e avrei bisogno di suggerimenti...
Grazie
Skywalker Senior 

 locale.
abilitare lo split tunneling 


Se non erro questa operazione deve essere fatta dalla parte del router, non 
dalla parte del client. Io non ho alcun controllo sul router (che si trova 
in Inghilterra) ma solo sui parametri del VPN Client e su quelli del PC... 
temo che sia un problema di Windows (tanto per cambiare).
Grazie comunque per la risposta
Skywalker Senior 


Non č un problema di windows, se sul server non č impostato lo split 
tunneling quando sei collegato con il client non hai accesso ad altro che al 
tunnel vpn.
Se le cose stanno cosě probabilmente vuol dire che chi ha configurato il 
server pone molta attenzione alla sicurezza, quindi difficilmente riuscirai 
a convincerli ad attivartelo.
Ciao,
        Tosh. 

 Non è un problema di windows,
corretto. non c'entra windows e' chi ha configurato il vpn gateway che non 
te lo vuole lasciar fare.
in altri termini, quando sei in VPN sei virtualmente dentro la rete 
"aziendale". se vuoi parlare direttamente con internet, devi scollegarti. 
anche da me e' cosi'. francamente, condivido la policy di utilizzo.
ciao
mm
Newsgroup: it.comp.reti.cisco
Titolo: dove trovo il software softphone ?

Non riesco atrovare il link per fare il download del software softphone di 
cisco, qualcuno mi puo' aiutare ?
Grazie Andrea 

 cisco, qualcuno mi puo' aiutare ?
http://www.cisco.com/cgi-bin/tablebuild.pl/ip-softphone

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2950T-24 e sniffing della rete

Salve
ho uno switch Cisco 2950 T-24 configurato nel seguente modo:
porte 20-24 + GIGA01 et GIGA02 VLAN1 (
192.168.0.0/24
)
porte 1-14 VLAN2 rete DMZ (
172.16.0.0/28
)
Io ho necessità di sniffare e registrare totalmente il traffico che genera 
una certa macchina (chiamiamola ACER) con un dato indirizzo MAC sulla VLAN1
Se io collegassi una macchina di monitoraggio (un pc)  ad una porta dello 
switch, esempio la 20, della VLAN1, posso fare in modo che tutto il traffico 
della macchina ACER venga salvato e registrato su questa macchina di 
monitoraggio?
Esistono programmi che mi registrano tutto (esempio ethereal) ma che nel 
frattempo mi possono registrare il traffico e ricomporre eventuali messaggi 
SMTP/POP3 spediti/inviati da quella macchina?
come dovrei configurare lo switch?
Grazie

aggiungo che ho
IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA11, RELEASE 
SOFTWARE (fc2)
Copyright (c) 1986-2008 by cisco Systems, Inc.
Compiled Tue 08-Jan-08 11:12 by amvarma


Ciao,
Prima cosa devi sapere su che porta e' collegato il pc da monitorare.
Se lo switch supporta le sessioni di monitoring, esempio se vuoi
monitorare la porta 10 usando uno sniffer sulla 20 cosi':
!
monitor session 1 source interface Fa0/10
monitor session 1 destination interface Fa0/20
!
Se lo supporta il port monitoring, esempio vuoi monitorare con uno
sniffer sulla porta 20 il traffico tra porta 10 e porta 1:
!
interface FastEthernet0/20
 port monitor FastEthernet0/10
 port monitor FastEthernet0/1
 port monitor VLAN1
!
Per altre soluzioni piu' complesse consiglio una lettura approfondita:
http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a008015c612.shtml
Un programma di sniffing con funzioni particolari e' ettercap dacci:
http://ettercap.sourceforge.net/
Saluti
Leo

 monitor session 1 destination interface Fa0/17
quando lancio il secondo comando, non va piu la porta 0/17...


Ciao,
e' normale che quando dedichi una porta al monitoring automaticamente
viene disattivato il traffico in ingresso e sostituito da quello che
vuoi monitorare, anche perche' in caso contrario avresti dei risultati
inquinati dal traffico dello sniffer stesso.
Leo

sono riuscito a risolvere.

 sono riuscito a risolvere.
E ci dici come ? Giusto per gli altri che potranno avere lo stesso problema.
Rizio

Dopo aver impostato la monitor session ho dovuto impostare un altro 
parametro "ingress". ora quella configurazione l'ho attivata solo per 
qualche minuto per assicurarmi che funzionasse (avendo acceso ethereal su 
una macchina e dopo aver visto che il "port monitor" sullo switch 
funzionava).
ora non ho + sottomano la config...

 funzionava).
Il gruppo rigrazia :)
Rizio
Newsgroup: it.comp.reti.cisco
Titolo: Controllare gli accessi dalla LAN...

Come posso fare per controllare chi nella mia LAN utilizza Internet??? Per
uscire su Internet ho un CISCO 800, al quale i pacchetti perň non arrivano
direttamente dai client (non č il gateway), bensě da un CISCO 2600 che č il
"centro-stella" della nostra WAN...
Vi prego, aiutatemi!!!
Ho provato con l'accounting sul CISCO 800 ma come SOURCE ADDRESS mi propone
sempre e soltanto il suo IP, non quello dei client!!!
Ciao e grazie!

OxygeN wrote:

probabilmente attivi l'accounting sull'interfaccia in uscita (BRI o Dialer) 
e quindi i pacchetti sono gia` "NATtati". Ti basterebbe farlo invece sui 
pacchetti in ingresso dalla ethernet, quando i pacchetti hanno ancora 
indirizzo IP di sorgente dei client della tua LAN.
Accantonando questa soluzione, puoi casomai impostare sui pacchetti in 
uscita dalla BRI o dal Dialer interessato una access-list che non blocca il 
traffico ma fa solo log, tipo:
interface Dialer0
 ip access-group 150 out
access-list 150 permit any any log
Cosi` verranno generate tantissime righe di log con gli indirizzi IP 
sorgente e destinazione di ogni pacchetto (nonche' le porte). Attento, le 
ACL Cisco non garantiscono il log di tutti i pacchetti se il flusso e` 
notevole. Ricorda anche che il processore viene appesantito 
considerevolmente in questa maniera, ma un traffico ISDN da 64/128 kbit/s 
difficilmente lo mette in crisi davvero.
Dovresti anche impostare un server syslog per registrare tutto questo log 
se non vuoi solo verificare di tanto in tanto sul terminale del router 
(dando "term mon" naturalmente se in telnet).
Non e` l'ideale per quello che vuoi fare (basterebbe uno sniffer piazzato 
opportunamente sull'hub a cui e` attaccato l'800 o su una porta SPAN dello 
switch, o un firewall, o un proxy obbligatorio) ma per una diagnostica base 
e` sufficiente.
-- 
Marco Santoro "Sainz"
i...@marcosantoro.it
 - 
sa...@tin.it
PGP DSS/DH KeyID 0x0AE1FB7C
Fingerprint 0A C1 05 52 47 9C D5 44  66 11 F2 71 1C E9 E8 E6  0A E1 FB 7C
Newsgroup: it.comp.reti.cisco
Titolo: VPN passante per router "esterno" - SCUSATE URGENTE

Ciao a tutti,
questa Š la mia situazione:
MIASOCIETA'
SEDE A 
192.168.1.0/24
SEDE B 
192.168.3.0/24
IP PUBB 197.5.XX.XX
Nella SEDE A ho un pool di indirizzi pubblici che tra qualche giorno andiamo
a spostare nella SEDE B.
Attualemtne su questi ip pubblici ci sono diverse vpn con diversi client,
che accedono alla rete 
192.168.1.0/24
; il mio fine è spostare gli indirizzi
pubblici,
configurarli sul router della SEDE B, copiare le config vpn da router SEDE A
al router SEDE B e far si' che i clienti accedano ancora agli hosts della
SEDE A
ma passando dagli indirizzi pubblici che si troveranno nella SEDE B.
Condsiderazione: tra SEDE A e SEDE B c'è una vpn indipendente da questi ip
pubblici, già funzionante.
Attuale config:
cliente => vpn verso => 197.5.XX.XX(router A)
192.168.1.0/24
acl cliente:
permit lan_client 0.0.0.255 192.168.1.0 0.0.0.255
acl mia:
permit 192.168.1.0 0.0.0.255 lan_client 0.0.0.255
Nuova config:
client => vpn verso => 197.5.XX.XX(router B)
192.168.3.0/24
                                                                    | |
                                                              vpn verso
                                                                    | |
                                                                    V
                                                              (router A)
192.168.1.0/24
acl cliente:
permit lan_client 0.0.0.255 192.168.1.0 0.0.0.255
acl mia router A
?
acl mia router B
?
Fine: lan_client deve accedere a 
192.168.1.0/24
 senza aggiungere nella acl
la nuova rete 
192.168.3.0/24
L'importante è che il cliente non debba cambiare niente!
Spero di essermi spiegato,
grazie,
Raffa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Ce ne vogliono due:
una per la vpn SedeA/SedeB, che deve essere "l'inverso" di quella del 
roter A" (e uguale a quella del cliente)
permit lan_client 0.0.0.255 192.168.1.0 0.0.0.255
una per la vpn cliente/SedeB, che deve essere uguale a quella attuale
permit 192.168.1.0 0.0.0.255 lan_client 0.0.0.255
Ciao,
Teo

Newsgroup: it.comp.reti.cisco
Titolo: Cerco Pix Cisco!

Offerte in e-mail. Grazie

Anche io ne cerco uno
offerte via email
Newsgroup: it.comp.reti.cisco
Titolo: Connessiano Lan ed Internet sulla stessa Interfaccia

Salve,
ho la necessita di collegare due lan in isdn e una delle due lan ad
Internet.
Nella Lan che si collega sia ad Internet che all'altra LAN vorrei utilizzare
lo stesso router e la stessa interfaccia.
A questo proposito vorrei sapere se è possibile utilizzare un cisco 761 e
che cosa succede nel caso il router sia già impegnata in una connessione
(ipotezziamo l'accesso ad Internet)  e arriva una richiesta per andare sull'
altra rete (la seconda LAN)
Ciao e Grazie
Cesare

 
-- 
Eugenio e una TDM Rossa "Piomba"
"Il mio angelo ha un problema con il back-prot:
gli schiaccia le ali!"

( ricorda "set multidest on" )
Si ma l'altra rete non è collegata ad internet ma è una rete privata.
Non credo che il router butti giù la connessione ad internet per chiamare
l'altra rete ne viceversa.
Sbaglio?

 
Il 761 (come tutti i router con una bri ) possono connettersi
a due reti contemporaneamente. Da una parte la rete privata
e dall'altra Internet.


Newsgroup: it.comp.reti.cisco
Titolo: ACL

ciaoa tutti
qualcuno conosce un sito dove ci sia materiale di studio sulle acl cisco.
possibilmente in ita.
grazie a tutti
ciao

 possibilmente in ita.
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/sec_vcg.htm#wp999526
sorry no italian :-)
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: cisco 760

Ciao a tutti.
Qualcuno avrebbe la bontà di indicarmi dove posso trovare una configurazione
di esempio per un Cisco 760. Oppure qualcuno ne avrebbe una da passarmi?
Grazie in anticipo.
Andrea

 wrote in message 7j1034$1484$1...@urano.inet.it...


Newsgroup: it.comp.reti.cisco
Titolo: DNS e Default Gateway di uno switch

Come si fa a disbilitare il DNS lookup e configurare il Default Gateway di
uno 
switch ?
Grazie ancora per le risposte.
 
-- 
Radio Vaticana uccide
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 switch ?
 
No ip domain-lookup
ip default-gateway x.x.x.x
 
Rizio
 
--- Posted via news://
freenews.netfront.net/
 - Complaints to 
ne...@netfront.net
 ---

Rizio ha scritto:

Grazie mille

Newsgroup: it.comp.reti.cisco
Titolo: corsi ccna

ciao ragazzi, vorrei sapere qualcosa sui corsi cisco CCNA e a cosa
servono principalmente? vale la pena prendersi la patente CCNA (per il
lavoro)? Vorrei inserirmi nell'ambito della sicurezza di reti
(premetto che sono un newbie) e quindi non so quale strada prendere
per poter arrivare a diventare esperto in sicurezza...grazie mille


Sto seguendo il corso Cisco CCNA e, per ora, non mi ha deluso.
Anzi, ho appreso tante piccole ma importanti nozioni sulle reti.
Mi sembra che esista anche un corso Cisco che tratta approfonditamente
l'argomento sicurezza.
Tieni presente, cmq, che non esistono soltanto i corsi Cisco.
Altre info le puoi trovare qui  
http://cisco.netacad.net/public/index.html

 ha scritto nel messaggio
news:46c608fc.04091...@posting.google.com...

Dai un'occhiata a : 
http://www.ciscoshop.it/Public/academy.aspx
Ciao
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: cisco 761+4500M

Qualcuno è a conoscenza di problemi di compatibilità fra router della
famiglia 700 e router della famiglia 4000.
Mi spiego:
- cisco 4500M collegato a 761 mediante linea ISDN
- se il 761 chiama il 4500M nessun problema
- al contrario se la chiamata viene effettuata dal 4500M o il
collegamento non è possibile oppure rimane su per pochi minuti.
Che ne pensate.............  il 4500M ha a bordo l'IOS 11.2.
Saluti a tutti Angelo 

collegamento non è possibile oppure rimane su per pochi minuti.
Cosa interndi "rimane su": la linea funziona bene per pochi minuti,
oppure rimane connesso ma non passa nulla???
Comunque, ti consiglio di cominciare ad usare il comando debug di IOS
Newsgroup: it.comp.reti.cisco
Titolo: dubbio su regole pix

è normale che si aggiunga una linea "static" se si vuole mappare un
indirizzo "inside" con uno "outside" o "dmz" ma la cosa va fatta anche
l'indirizzo è lo stesso sulle due intefacce?
mi spiego meglio: è necessario agguingere la regola
static(inside,outside) 10.0.0.1 10.0.0.1 255.255.255.255 0 0
oltre alle acl su outside per fare si che l'host sia ragguingibile (senza
PAT!) dall'esterno?
Grazie


E' sicuramente la configurazione piů adatta allo scopo.
Pare sia ottenere lo stesso risultato con il policy nat, ma non ho mai
provato.
Ciao,
        Tosh.

         Tosh.
non capisco però bene la logica secondo cui va usata una "static". Io
credevo che servisse per mappare indirizzi "esterni" a indirizzi "interni":
in questo caso è lo stesso indirizzo fuori e dentro e il pix non dovrebbe
che fare routing senza tradurre alcunché...
qualcuno mi sa chiarire questa logica?


E' semplicemente il linguaggio del pix, ma soprattutto stiamo parlando di un
prodotto altamente focalizzato alla sicurezza, quindi è normale che il
"routing" non sia così immediato.
Se invece vuoi dire che la semantica del pix a volte non è così semplice,
beh, non stiamo parlando di un giocattolo per bambini.
Ciao,
        Tosh.

 beh, non stiamo parlando di un giocattolo per bambini.
forse sarà un po' di presunzione da parte mia ma la documentazione in linea
riguardo a questo fatto (piuttosto fondamentale e credo in generale
controintuitivo) non era molto chiara, le interfacce di configurazione di
un pix non sono molto comode o chiare dal mio punto di vista.
A mio modo di vedere qualcosa che non è "un giocattolo per bambini" non ha
nessuna necessità di essere "oscuro".
Grazie mille per il tuo aiuto
Ciao


Vero, ma qui si tratta solo di entrare nella logica del prodotto, che è
diversa da quella dei router.
Se ci pensi bene la static in oggetto vuol letteralmente dire "un nat dove
l'indirizzo esterno è uguale a quello interno" che guarda caso assomiglia di
più a un routing che ad un nat, peccato che il pix non faccia routing bensì
nat!!!!
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: Cisco uBR900 Router - Cable modem

I have some brand new Cisco uBR900 Router - Cable modem to sell at
very good price.
Loaded with IOS 12.0 (4)
I ship worldwide
Max

very good price.
Hey Max get lost. Do not SPAM here ad do your homework. There is no
need of cable modems in Italy: there are no cable TV infrastructures.
F

Newsgroup: it.comp.reti.cisco
Titolo: BSCI

Ciao a tutti , 
Sono 2 giorni che sto cercando una libreria dove poter comprare il libro
BSCI (ISBN 1587200783)
oltre alla Hoepli , sapete dove posso andare ???
PS: preferirei non comprare nulla via internet.
PS2: librerie a Milano 
Ciao Mauro
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:b5c2k1$3rg$1...@news.newsland.it...

Newsgroup: it.comp.reti.cisco
Titolo: Simulare Switch 2950

Sto studiando per l'CCNA e vedo che nei primi capitoli prende in
considerazione gli switch 2950 (testi ufficiali Cisco Press) mi chiedevo se
esisteva un simulatore per questi tipi di switch. Ho gią provato il NetSim
della Boson ma gli switch simulati da questo sono dei 1912,
cambia molto?
-- 
   \  /_ _ : _ _           
    \/(_|/_|| | |          
  mail me  :  vazim_dot_net_at_virgilio_dot_it                       
  view me  :  
http://www.vazim.net
 

Guarda, i simulatori sono n po na schifezza.....per l'esame bastano ed
avanzano gli esempi sul libro.....leggili bene e vedrai che l'esame lo
superi.
Poi la pratica....arriverà quando pasticcierai sui router e switch reali..
ciao
dani
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 cambia molto?
In generale l'interfaccia cambia poco ma i 2950 hanno diverse "features"
comunque sottoscrivo in pieno quanto ti ha risposto dani. Lascia perdere i
simulatori e comprati anche su ebay un 2924XL oppure un 2950-12.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: monitor dei tunnel

Salve a tutti.
Ho un router CISCO 2800 in cui sono configurati N tunnel con
altrettanti router CISCO 827-4V.
Ogni volta che l'altro capo di un tunnel cade nel 2800 tutto resta
immutato e non mi viene neppure presentato un messaggio nel log. C'è
un modo di monitorare lo stato dei tunnel nel log?
Grazie in anticipo


==========================================================


Ciao Giulio.
I log sono attivi. Infatti se butto giù la seriale i messaggio di log
del tunnel che scende me lo dà.
Il problema è che se la seriale sta su ma l'altro capo del tunnel cade
sembra che il router non se ne accorga minimamente...
Posto la configurazione del tunnel per chiarezza.
interface Tunnel1
 description TUNNEL VERSO CLIENT
 ip address 192.168.120.YYY 255.255.255.252
 tunnel source Serial0/2/0.1
 tunnel destination XXX.XXX.XXX.XXX
 tunnel mode ipip
end

 end
Ciao GinoPc
conf t
int tun 1
logging enable link-status



Ciao Giulio.
Nel mio router il comando è
  logging event link-status
ma immagino sia la stessa cosa.
Graaaaaaazie mille! :)
logging event link-status

 logging event link-status
Ciao GinoPc,
ho sbagliato a scrivere io. E' giusto logging event .....  :-)


Salve
a me viene in mente l'idea di usare il keepalive

 a me viene in mente l'idea di usare il keepalive
Ciao Elia,
direi che la tua è un ottima segnalazione è andrebbe sicuramente 
approfondita.
Anche se credo che il keepalive sia più utile al router stesso per 
aggiornare le tabelle di routing (con eventuali linee di backup) che 
non in un sistema di logging.
Non so che tipo di messaggi tira fuori in caso di Tunnell Out.
Cosa ne pensi ?


Ciao
io ho implementato nel mio scenario, un tunnel GRE tra un 837 e un 2611.
questo "tubo gre" l'ho anche cifrato con una bella policy IPSEC/3des-esp-sha
per evitare che a volte il router pensasse di essere up, ho impostato 
semplicemente "keepalive" nell'interfaccia tunnel
e appena uno dei tunnel va giu, tempo pochi secondi (tempo del keepalive) lo 
segnala subito.

Elia Spadoni ha pensato forte :

Ciao Elia,
in effetti era un mia deficenza. Di solito usavo il keepalive con le 
route statiche e linea di backup, perchè diversamente si è costretti ad 
utilizzare route dinamici. Non lo avevo mai visto sotto l'ottica del 
monitoring.
Grazie davvero per la segnalazione.


prego :)
Newsgroup: it.comp.reti.cisco
Titolo: t

t

 wrote in message
news:w3Xbb.147495$R32.4...@news2.tin.it...


 >
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 test0
perche' se non numeri i test a volte i timeout ti danno l'impressione che
abbia funzionato il 20imo test, mentre quello che vedi e' il risultato del
secondo ;P
un mayhem pellicine sulle mani
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 > test0
test0.1 
perche' se non numeri i test sulle sub-interface rischi di riferirti
sempre
all'interfaccia fisica, ed il troubleshooting diventa complesso.
Bye
Herman


Newsgroup: it.comp.reti.cisco
Titolo: ultima spiaggia soho 77 e ADSL

Prima di incominciare tengo a precisare che non capisco nulla di reti e
chiedo gentilmente il vostro aiuto. Ho sottoscritto un abbonamento ADSL
ALICE FLAT senza prendere il modem in comodato d'uso xchè mio cugino mi ha
dato questo soho 77. Ho notato subito che non ha porte usb ma solo una porta
ETHERNET, CONSOLE e ADSL. Non so se ho fatto bene ma ho collegato la porta
ethernet nello slot 1 e quella console nello slot 2 dalle scheda madre.
Queste sono le uniche cose che sono riuscito a fare. Ho visto sul sito di
tiscali com'è possibile configurare un modem soho 827 (che è praticamente
quasi uguale) ma mi sono bloccato all'inizio xchè non sapevo dove scrivere
Router>enable. Poi con alcune mini guide ho capito che potevo accedere al
modem attraverso Hiper Terminal ma quando l'ho aperto mi ha chiesto su quale
porta COM era alloggiato il modem e il numero di telefono. Che cavolo ci
metto scritto?

 metto scritto?
se te l'ha dato tuo cugino..chiedi a lui di configurartelo. Altrimenti
armati di molta pazienza e comincia a leggerti i manuali di Win...hai
parecchia strada da fare.
Ciao
Marco

...

Ciao Sirio, non potevi scegliere nick migliore!
Puoi cambiarlo, please?

Newsgroup: it.comp.reti.cisco
Titolo: AS 5200 + Radius

Come si puo' configurare il Radius e/o l'AS5200 in modo che uno
specifico utente non abbia Idle-Time ?
Ho provato ad aggiungere nel file users di Radius il tag
Idle-Timeout = 0
per l'utente specificato
ma dopo un tot mi sbattere fuori lo stesso ...???
Bisogna mettere qualche cosa nella conf del cisco ?
-- 
Emmanuele Vigni - System/Network Administrator 
Phenix s.a.s., via Roma 33 - 31033 Castelfranco Veneto (TV)
Tel. 0423 498446 - Fax. 0423 491464 
Happy Slackware user!

 wrote in message
news:380354C1...@phenixnet.it...

Newsgroup: it.comp.reti.cisco
Titolo: script in PHP,Perl o Java per impartire comandi via telnet al router

Salve,
Devo fare dei comandi un pò ripetitivi a dei router.
I comandi sono gli stessi per varie interfaccie.
La domanda è:
Posso entrare nel router via telnet e impartire dei comandi facendo uno 
script perl, PHP o Java?
Chi ci ha provato?
Grazie in anticipo,
Andrea. 

 
Prova con Net::Telnet
In praticolare Net::Telnet::Cisco
E' fatto apposta...ed è semplicissimo ( 0 conoscenze di perl pregresse, giusto un'occhiata al man)
Ciao

Ma cos'è? un programma?

 Ma cos'è? un programma?
No, e' un modulo Perl. Non l'ho mai usato, ma e' scaricabile da internet 
(
http://search.cpan.org/~joshua/Net-Telnet-Cisco-1.10/Cisco.pm
), lo 
includi in uno script Perl e ti fornisce dei metodi per automatizzare 
operazioni con il Cisco (es. per creare un'interfaccia utente).
Ovviamente devi sapere qualcosina di Perl per poterlo usare, ma visto 
che il Perl e' un linguaggio utilissimo per tutti i sistemisti, ne vale 
comunque la pena.
--
Francesco

Grazie per l'ottimo consiglio :-)
byebye
Marco

giusto un'occhiata al man)
Ti ringrazio: è  vero è molto semplice.
Andrea.
Newsgroup: it.comp.reti.cisco
Titolo: nattare solo verso il resto del mondo e non tra i miei router...

la mia situazione e' questa:
router 1
interfaccia serial 0/0.1 collegata via frame relay al resto della rete
interrfaccia serial 0/0.2 collegata al router 2
int fa0/0.1  x.y.z.(2k+1)/28
int fa 0/0.2  
10.1.0.1/16
router 2 
serial 0/0.1  collegata via frame relay al router 1
int fa0/0.1 x.y.z.(2h+1)/28 
int fa 0/0.2 
10.2.0.1/16
io vorrei che il router 1 nattasse i 10.1  su alcuni dei suoi ip
pubblici e che il router 2 nattasse i 10.2.  sui suoi...
ma ovviamente vorrei che i pacchetti dalla 10.1 alla 10.2 e viceversa
non fossero nattati!!
ho visto che si possono associare nat diversi in base alle routemap
(credo)...  ma non ho capito se si puo' dire di non nattare in certi
casi...
a dire il vero ci ho provato ma non mi e' andata molto bene..  ho
dovuto dare un reload da consolle...  visto che non andava piu' nulla
e iniziavo a sentire qualcuno che urlava....
l'unica idea che mi e' venuta in mente e' di mettere su un tunnel fra
i due e su di esso fare scambiare i pacchetti 10.* ... in questo modo
su quella int non faccio il nat outside mentre sulle serial si....  ma
mi sembra poco elegante e mi gioco un pezzettino di mtu.....
come protocollo di routing uso eigrp (su entrambi e verso il resto
della rete)
per ora ho risolto facendo nattare "tutto" a router 1....  sui suoi
ip...
ma la cosa non mi soddisfa...
R1:
Cisco Internetwork Operating System Software
IOS (tm) 3600 Software (C3620-IS-M), Version 12.2(8)T1,  RELEASE
SOFTWARE (fc2)
R2:
Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-SV8Y-M), Version 12.2(11)T6,  RELEASE
SOFTWARE (fc1)
ps...  già che ci sono....  se sulla rete x.y.....  girano applicativi
in multicast (pim sparse mode)  si possono "vedere" anche attraverso
il nat?

 
ci sono arrivato da solo ;)
posto la soluzione sperando possa servire:
access-list 102 deny   ip 10.0.0.0 0.255.255.255 10.0.0.0 0.255.255.255
access-list 102 deny   ip x.y.z.h 0.0.0.3 any    <---- gli ind della serial *
access-list 102 deny   ip x.y.z1.h1 0.0.0.15 any <---- i miei ip pubblici *
access-list 102 permit ip any any
ip nat pool miarete x.y.z1.227 x.y.z1.228 netmask 255.255.255.240
ip nat inside source list 102 pool miarete overload
il problema e' che inizialmente avevo dimenticato le righe *
di fatto cercava di nattare anche i pacchetti eigrp (effettivamente matchavano 
la access list )
spero possa servire a qualcuno
adesso mi studio il nat del multicast  anche se ho il sospetto che sia un bagno 
di sangue.....
ps...  se metto una macchina con ip pubblico la access list che ho messo mi 
incasinerà il multicast?
dite che devo mettere quache deny per i pacchetti da _o_ per
224.0.0.0 --- 239.255.255.255  ?
scusate ma il multicast devo ancora capirlo per bene... anche se sembra molto 
interessante...
Newsgroup: it.comp.reti.cisco
Titolo: Indirizzo IP e netmask

Un saluto a tutti....
Ho un dubbio, ho un 1417 con l'ultima release software e lo uso per una ADSL
Alice, e funziona bene, tanto che ho incominciato un po' a pasticciare con
la conf  ed a fare un po' di esperimenti...
Il mio problema e' questo, l'IP della linea e' impostato su NEGOTIATED, ed
in effetti alla connessione l'interfaccia Dialer0 si prende un indirizzo
pubblico tipo 80.x.x.x/32 cioe' subnet .255
Se provo ad impostare io l'indirizzo statico la subnet 255 non e' valida,
come mai?
-- 
Saluti,
Mark G.

 come mai?
un router presuppone di dover parlare con altre "entita'".
per questa ragione solo le int loopback possono avere mask /32.
ti consiglio se vuoi fare la prova di gestire cosi' il tutto:
int lo0 
ip add x.x.x.x 255.255.255.255
int d0
ip unnumb lo0
ti sconsiglio cmq di usare il dialer0, ma di usare l'1.
un mayhem accentato.
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Ok, potrebbe dare problemi lo zero?
Saluti,
Mark.

 Ok, potrebbe dare problemi lo zero?
si ma non ricordo perche'
un mayhem e  l'acqua


 ha scritto nel messaggio
news:pan.2004.04.14....@mayhem.ru...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 877 - configurazione indirizzo ip sulla LAN

Sto cercando di configurare l'indirizzo IP su un cisco 877 , ma l'errore che 
ricevo quando inserisco il comando:
ip address 192.168.15.1 255.255.255.0
č:
% IP addresses may not be configured on L2 links.
Sembra che ci sia un interfaccia virtuale che gestisce le porte 
ethernet....ma a questo punto qual'e' la sintassi?
Qualcuno mi puň aiutare?
Grazie,
Guido Boeri 

 Qualcuno mi può aiutare?
Se stai cercando di configurare le varie fa0, fa1, fa2, fa3 è ovvio. Devi usare l'interfaccia Vlan1 che fa le "veci" 
della ethernet 0 sugli 83x.
Ciao Alex.

 Qualcuno mi puň aiutare?
Se stai cercando di configurare le varie fa0, fa1, fa2, fa3 č ovvio. Devi 

Newsgroup: it.comp.reti.cisco
Titolo: R: Che vuol dire?

Grazie mille a lorenzo per la dritta....
Ora penso di aver fatto una config di base, qualcuno può dirmi se può
funzionare? (Ho evidenziato con --------- le righe su cui ho dei dubbi)
ipsia#sh config
Using 1211 out of 8054 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname ipsia
!
enable secret 5 $1$C5Qm$1A4wajxzgKfXcpcrZhLH41
enable password baronio
!
!
!
!
!
ip subnet-zero
no ip routing
!
no ip domain-lookup
!
!
!
interface Ethernet0
 ip address 192.168.100.1 255.255.255.0
 no ip route-cache
 no cdp enable
!
interface BRI0
 no ip address
 no ip route-cache
 shutdown
 dialer rotary-group 255
 no cdp enable
!
interface Dialer0
 ip address negotiated
 encapsulation ppp
 dialer in-band
 dialer idle-timeout 100
 dialer string 0307030000
 dialer hold-queue 10
 dialer load-threshold 255 outbound
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username ipsiacossali password 7 04521B150620
 -----------ppp multilink
!
interface Dialer255
 no ip address
 no cdp enable
!
no ip http server
ip classless
-------------ip route 0.0.0.0 0.0.0.0 192.168.100.2
-------------ip route 192.168.100.2 255.255.255.255 Dialer0
!
dialer-list 1 protocol ip permit
snmp-server engineID local 00000009020000309492E901
snmp-server community public RO
snmp-server packetsize 2048
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 password ***** login
!
end
Ah dimenticavo, alla fine del boot mi dice
snmp-server packetsize 2048
                          ^
% Invalid input detected at '^' marker.
Che vuol dire ?
ciao e grazie

 wrote in message
news:BRS0a.93828$ZE.25...@twister2.libero.it...


     se puoi... cambiati la pwd adesso.
ops....... cmq grazie già cambiato....
Il resto l'ho fatto grazie mille

 Il resto l'ho fatto grazie mille
Ciao ,
Matador

 wrote in message b260ig$d0i$1...@news.flashnet.it...




 wrote in message
news:uqa3a.118329$YG2.3...@twister1.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: Domanda forse stupida

Scusate la mia poca conoscienza delle reti ma avrei un problema da
risolvere.
Ho due reti locali installate presso due sedi geografiche distinte.
Ognuna delle due lavora con una classe IP libera.
Ci sono due gateway installati (una per ogni rete) con indirizzo pubblico
per la navigazione.
Mi chiedo:
da una macchina della lan1 ad esempio 192.168.0.1 è possibile connettersi ad
una macchina della lan 2 192.168.1.1?
Mi sapreste aiutare?
Grazie,
Stefano.
-- 
Posted from [151.4.125.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

SI .
Occorre configurare un tunnel (pptp oppure l2tp)
Ciao


A... ecco... ora non so proprio da dove partire...
Mi puoi dare un minimo di aiuto?
Te ne sarei infinitamente grato. Grazie.


A ecco, ora non so proprio da dove iniziare.
Mi potresti dare un aiuto piccolo piccolo?
Te ne sarei infinitamente grato...
stefano



Non credo di poterti aiutare tramite NG o E-MAIL , per fare queste cose
occorre prima di tutto una buona conoscenza di TCP/IP e poi anche di
configurazione delle "Macchine"

From: 
spep...@dol.it
 ("Stefano Peppucci")
In article <E19F7CFE9737D411B0A90000B4A77D5C1438@SRV_INTRANET>,



oppure GRE o IPIP, ma e' sempre meglio una VPN, piu' sicura, pero' devi
avere l'IOS
adatto
ciao
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Newsgroup: it.comp.reti.cisco
Titolo: Usiamo l'inglese?

Ho notato che il NG e' seguito da parecchi stranieri (magari di origine
italiane)
che, quando riescono, rispondono persino ai post italiani e si dimostrano
attivi sui post in inglese.
Allora perche' non postare in  inglese??
Lo so... potrebbe sembrare una contraddizione
visto che questo e' un gruppo it.* (ed esiste comp.dcom.sys.cisco)
ma forse una coesistenza delle due lingue potrebbe essere produttiva...
Fatemi sapere cosa ne pensate...
ciao
davide ferrari
cisco systems

 Lo so... potrebbe sembrare una contraddizione
No, lo e'.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 wrote in message
news:3940082F...@orlandi.com...


 utilizzare liberamente (senza il vincolo dell'italiano) entrambe le
lingue.
it.* è una gerarchia in lingua italiana. Per questo non si può usare
l'inglese.
Ciao,
Valerio

 "stranieri"... ma magari volgiono solo migliorare l'italiano!! :-))
yeah no worries, It is good for the development of my Italian if I have to
read it. I do think that it will take a long time before I can reply in
Italian though :)
bueno fine settimana
Frank
Newsgroup: it.comp.reti.cisco
Titolo: aiuto per 801

Salve,
ho trovato nel magazzino della mia azienda un 801 isdn che dicono "nessuno è
mai riuscito a far funzionare". L'ho configurato come suggerisce la tiscali
sia con Faststep che a mano ma niente.
Vorrei capire dove è il problema: ios sbagliato, router, configurazione?
come posso individuare il problema?
L'ios è il c800-y-mw.121-8.bin; qualcuno mi sa dire se è quello giusto?Che
ios è?
La configurazione è quella di tiscali e l'unico dubbio è sullo 0 che si deve
comporre per avere la linea: dialer string 0,0756200000 è giusto?
Qualcuno mi puo' postare una configurazione sicuramente funzionante esclusi,
naturalmente, i parametri personali?
grazie

Ho un cisco 827 che fa un nat statico tra un IP pubblico e uno privato
utilizzando le porte di PcAnywhere:
ip nat inside source static tcp 192.168.100.2 5631 100.100.100.100 5631
extendable
ip nat inside source static udp 192.168.100.2 5632 100.100.100.100 5632
extendable
Come faccio a limitare le connessioni all'IP pubblico 100.100.100.100
solo ad un gruppo di IP 
200.200.200.0/24
 ?
grazie

 esclusi, naturalmente, i parametri personali?
Ne Puoi trovare di esempi sul sito cisco 
www.cisco.com
Newsgroup: it.comp.reti.cisco
Titolo: Info

La telecom quando porta l' xDSL te lo da anche su DCE?
In pratica lo si puo' collegare ad una Seriale Sincrona di un Cisco con un
V.35?
Purtroppo vivo fuori dal mondo; aspettando ADSL o acronimi vari non vorrei
fare investimenti innutili.
Grazie

 ha scritto nel messaggio
news:GrIi5.16539$dF5.2...@news.infostrada.it...


 wrote in message
news:8mhnm4$h5q$1...@serv1.iunet.it...


ora vado a cercare sugli archivi di 
mailgate.org
Infatti, e' proprio un G703

 V.35?
V.35 lo portano solo se hai HDSL, che allora va gestita come fosse una frame
delay :)
ADSL usa l'rj11 e ti serve un 817 (o 827?... mah) o un 14xx
un mayhem che adesso mi passo tutto il giorno in ufficio a scrivere pdf su
aaa o chiaccherando su irc... penso la seconda :)))))
--
cosa bisogna scrivere in questo riquadro?

Newsgroup: it.comp.reti.cisco
Titolo: Cisco GateKeeper: quale ?

Salve


 che hardware necessito?
fino a qui hai fatto solo VoIP. Trasporto della voce e basta. I telefoni IP
sono un'altra cosa, perche' hanno bisogno di qualcosa che li gestisca.
Dovresti specificare meglio che tipo di telefoni hai, ma supponiamo siano
dei 7940/60 o 7910 che utilizzano il protocollo proprietario Cisco (se
fossero apparati H.323 allora verrebbero visti dalla rete in modo molto
simile ad un gateway -> vedi gk quasi indispensabile in questo caso).
Ci sono due tipi di apparati in grado di gestire i telefoni. Il primo si
chiama Call Manager. E' un server che metti in una delle sedi e che ti
gestisce anche i telefoni di tutte le altre sedi.
Il secondo apparato e' ancora un router con l'ennesimo feature set IOS (IP
Plus+licenza IOS Telephony service). In questo caso, pero', ce ne vuole uno
per ogni sede in cui ha i telefoni IP.
Ovviamente lo stesso router che usi come gateway puo' essere utilizzato
anche per gestire i telefoni.
Ok...immagino di averti confuso ancora di piu' di prima ;)
...nel caso cerca di essere piu' specifico su quello che vuoi fare e
cerchero' di risponderti in modo piu' mirato.
Ciao
Marco
P.S. un paio di link sul tema
H.323
http://www.cisco.com/warp/public/788/voip/voip_gw_gk.html
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fvvf
ax_c/vvfpeers.htm
http://www.cisco.com/warp/public/788/pkt-voice-general/bwidth_consume.html
IP Tel
http://www.cisco.com/en/US/products/hw/phones/ps379/index.html
http://www.cisco.com/en/US/products/hw/voiceapp/index.html
http://www.cisco.com/en/US/products/sw/voicesw/index.html
http://www.cisco.com/en/US/products/sw/voicesw/ps4625/products_quick_referen
ce_guides_list.html

ti ringrazio moltissimo per le numerose info
i telefoni ip utilizzati saranno dei 7610
basta quindi il MCM ?
bye
Newsgroup: it.comp.reti.cisco
Titolo: ACL Cisco

Buongiorno a tutto il NG.
E' la prima volta che posto anche se lurko da tempo.
Potreste indicarmi un link, documentazione o altro che parlino di tutte le
ACL Cisco (Riflessive,dinamiche, time based, established, etc).
In rete riesco solo a trovarne qualcuna ma non tutte.
Ringrazio anticipatamente.
leolas

 leolas
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fsecur_c/ftrafwl/index.htm
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: Io analfabeta instradamento

Ciao  a tutti
Vorrei risolvere un problema di base che mi si pone e sicuramente
qualcuno può illuminarmi.
Vi racconto. Ho preso un adsl router wireless , ho configurato la rete
senza problemi, disgraziatamente la telecom e' arrivata con un prorpio
router ( di quelli con scheda ) quindi devo utilizzzare il loro router
per connetermi a interenet e non ho problemi se attacco il cavo
direttamente a una macchina ( il router telecom ha indirizzo
192.168.1.1 ). La rete che ho realizzato io ha indirizzi 10.10.1.X per
far vedere internet attraverso il mio router è sufficiente impostare
una tabella di routing statica affidando ad esepio il 10.10.1.100 al
192.168.1.1 e impostando come gateway su tutta la rete di pc il
10.10.1.100 ????? Se poi foste in grado di darmi qualche link per farmi
un minimo di cultura di base ve ne sarei grato.
Grazie
Matteo

Matteo ha scritto:

sul tuo router metto una route statica per 0.0.0.0 0.0.0.0 via 
192.168.1.1. nei pc il gateway sarà l'ip 10.10.1.X che ha assegnato al 
router
-- 
Alessandro Pensato,
AreaNetworking Cisco Users Group
http://www.areanetworking.it/index.php?title=Categoria:Cisco_Users_Group
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

Matteo
ciao


Grazie Alessandro
Si avevo pensato prorpio di fare cosi anche se non capisco bene cosa
intendi per la sfilza di zeri che mi hai segnalato.

 dal tuo router ..
Quello che tento di fare e prorpio questo , evitare di avere a che fare
con la telecom , meno ci parlo meno incazzature mi piglio. Sarebbe
stato troppo semplice per gli installatori settare il loro router con
un indirizzo compatile della serie 10.10.1.X .
E settare il mio router mi sembrava una cosa funzionante.
Grazie comunque 
Matteo

Matteo
ciao
ettore
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837 vs Soho97

Buondi
sicomme ho inscatolati di fronte a me un C837 e un Soho97
volevo domandarvi quali fossero le differenze tra i due prodotti a parità di 
IOS ?
Ho confrontato con il Feature Navigator le versioni IOS 12.4(17)
Sul 837 ho IP/FW/3DES e volendo IP/FW/3DES/PLUS
sul Soho97 ho solo IP/FW/3DES
Domandone:
Il soho 97 ha l'offload hardware di ipsec 3des come l'837?

per chi è interessato, qui  ci sono tutte le info
http://www.cisco.com/en/US/docs/routers/access/800/837/hardware/installation/guide/overview.html

Newsgroup: it.comp.reti.cisco
Titolo: COURIER-I

Sapete dirmi se usando dei modem UsRobotics  COURIER-I con delle ISDN in
ricerca automatica riesco a usare i canali di ogni BRI in modo indipendente
--
______________________________
Ing. Alberto Boriani
Logical Instruments
Via Garibaldi 273
20033 Desio MI
Tel 0362/301721
fax 0362/301722
E-mail: 
alb...@logical.it
E-mail:     
st...@logical.it

...


 
Io ho sempre avuto linee isdn BRI (NT1 non Plus) e avevo due utenti
collegati contemporaneamente per linea.
Roberto

...

Ma forse le tue linee non erano in PBX cioe' con una ricerca automatica da
centrale telecom ? cosa necessaria per non dover chiamare piu' numeri per
identificare la linea libera. !!!!!!

Newsgroup: it.comp.reti.cisco
Titolo: Pareri in disaccordo

Nel nostro ced abbiamo appena installato una nuova linea isdn nt1 plus
binumero punto multipunto.Su questa linea va collegato un cisco 1720 con
relativa interfaccia isdn.
Da un altra borchia presente nella medesima stanza mi collego in remoto
attraverso un modem digitale 3com.Dopo avere inserito nome utente e
password   effettuo l'accesso ma subito dopo il modem mi risponde che
non è stato possibile effettuare la connessione causa la mancata
risposta del router.Il bello è che se inverto il modem e il router sulle
borchie tutto funziona regolarmente e passa questa fase di
autenticazione.
La ciliegina sulla torta è che il tecnico che mi ha configurato il
router presume che sia la borchia diffettosa mentre la telecom pensa il
contrario .Secondo voi chi ha ragione.
Mi dimenticavo che nella prima fase il tecnico che mi ha configurato il
cisco s'è collegato ad internet attraverso un provider ed ha passato
questa fase di autenticazione

...


Ho riscontrato lo stesso problema mesi fa a Genova e si e' scoperto che era
prorpio la configurazione della ISDN a non essere come dichiarato.
Fai controllare il fatto Punto-Punto e/o Punto-Multipunto.
Cisono un mare di successioni burocratiche e d'incomprensioni tra il cliente
e il tecnico Telecom che viene ad installare la borchia NT1.
Newsgroup: it.comp.reti.cisco
Titolo: Visibilità VLAN su Cisco Catalyst 4006 ?

Buongiorno a tutti,
ho un problema nel configurare un router Cisco Catalyst 4006 in modo che
ci siano delle VLAN che si vedono tra loro e altre no.
Stiamo tentando di utilizzare le access-list nel router per filtrare
opportunamente il traffico IP. Nel centro stella (CISCO Catalyst 4006)
infatti è stato configurato un gateway per ogni VLAN, e tutti i gateway
sono uniti tramite un'interfaccia port-channel. In questo modo tutte le
VLAN si vedono. Esistono poi degli switch periferici Cisco Catalyst 3500
in configurazione VTP client su cui si propaga la configurazione delle
VLAN del centro stella.
Noi vogliamo impedire la visibilità tra le varie VLAN, ma tutte devono
vedere una VLAN definita (quella connessa ad Internet) applicando
opportune access-list ai gateway di ogni VLAN presenti nel
centro-stella, ma dai messaggi di errore che otteniamo sembra che le
interfacce port-channel non supportino le ACL.
Sapete se effettivamente in questo caso le ACL non si possono applicare
oppure se si tratta di reperire le informazioni necessarie per attivarle
(cosa che dalla documentazione CISCO non sembra emergere).
Grazie di tutto,
 Andrea Roggero

Il problema è da imputare alla versione dell'IOS sulla scheda Layer 3
(switch router) del Catalyst 4006.
La versione con cui viene commercializzata (12.0.7.W5.15) non supporta
le access list e il protocollo di routing BGP. Bisogna effettuare
l'upgrade dell'IOS della scheda Layer 3 (attenzione, non del supervisor
software) all'attuale versione (12.0.14.W5.20) che supporta sia le
access list sia il protocollo di routing BGP.
Saluti.
						Gilberto Civai
________________________________________
Gilberto Civai
TCP/IP and Network Systems Administrator
U.O. Tecnologie e Procedure Informatiche
Azienda Ospedaliera Senese
V.le Bracci - 53100 - SIENA
Tel: +39-577-585794
Fax: +39-577-586191
E-Mail: 
G.C...@ao-siena.toscana.it
_________________________________________

Newsgroup: it.comp.reti.cisco
Titolo: AIUTOOO!!!!ERRORE

Ho fatto casino!
in fase di boot il router mi da casino e mi accede solo scrivendo rmmon...
cosa devo fare!!!
aiuto....

 ha scritto nel messaggio
news:9pv7i8$ks66a$1...@ID-108178.news.dfncis.de...

cosa vuol dire casino?
cambiare registri?
cancellare ios?
upgradare ios?
 cosa????
un mayhem che ha un problema. risolvetelo pls.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

argh! ce l'ho fatta!
ho vinto!
problema risolto!
"mayhem" <may...@MEspippolatori.com> wrote in message
news:9q1jbi$je8$2...@fe1.cs.interbusiness.it...
