Newsgroup: it.comp.reti.cisco
Titolo: HDSL e IP punto-punto

Salve,
ho un collegamento HDSL con TI che ha bisogno dell'IP
punto-punto sulla Serial0.1 point-to-point (X.X.X.X)
Sulla lan ho uno degli 8 IP pubblici che telecom ha 
rilasciato (Y.Y.Y.Y).
Questa la situazione:
           Cisco HDSL           Telecom
            +------+             +-----
            |      | X.X.X.X/30  |
Y.Y.Y.Y/28  |      +-------/     |
------------+      | S0   /      |
      eth0  |      |     /       |
            |      |    /--------+
            +------+             +-----
Dalla rete eth e dagli IP sulla rete Y.Y.Y.0 navigo
regolarmente, mentre dal router se faccio un ping
verso l'esterno prendo l'IP della Punto-punto e a
causa della ACL di TI vengo bloccato.
Come posso fare perche' possa pingare anche dal router
e quindi uscire con uno degli IP pubblici?
grazie
Carlo

 ha scritto nel messaggio
news:fd595a2a.02081...@posting.google.com...


 ha scritto nel messaggio
news:7pU59.209$yQ2....@news.it.colt.net...


> b) il router è in comodato telecom, comprati un firewall (da 400 ? in su)





 e quindi uscire con uno degli IP pubblici?
scusa ma non vedo dove sta il problema. se tu assegni uno degli
8 ip (ricorda che il primo e l'ultimo, ovvero network e broadcast non puoi
usarli)
Y.Y.Y.n   alla ethernet del cisco questo ip verra' visto comunque
dall'esterno
perche' il routing c'e'. Utilizza questo IP.  Qualsiasi cosa tu voglia fare
(es: tunnel), fallo con questi
IP o con tutta la sottorette assegnatati.
Ammesso poi che ci siano delle access-list sicuro che non blocchino
solo l'icmp(quindi ping) ? hai provato dall'esterno a fare, per esempio, un
telnet sull'IP della WAN ?
per il backup con la BRI comunque il porblema non lo risolvi. Non mi risulta
che Telecom
ti cambi il routing sulla BRI  nel caso in cui l' HDSL ti vada giu...o forse
adesso il servizio viene offerto?
(attento non promesso, offerto !)
 Quindi, backup si, ma comunque con altri IP...
ciao


Molto recentemente,  ho sentito dire da un commerciale telecom, che se
prendi il router in comodato ti configurano anche il backup ... perň con i
miei occhi ancora non l'ho visto fare ... sono come S. Tommaso

 adesso il servizio viene offerto?
Prima cosa, telecom a pagamento puo' fornire questo tipo di servizio. Se il
router
e' in comodato ovviamente mettono anche la schda BRI. Le cose non
funzionano mai alla prima, ma chi di noi e' perfetto?
Seconda cosa, il backup ISDN non voglio che sia fatto da telecom
perche' non ho bisogno di un backup per il collegamento ad internet
ma solo per il collegamento fra due nodi di internet che sono i due
endpoint del tunnel. Quando TI non e' disponibile non mi interessa
nulla che le reti possano navigare su internet ma mi interessa che
fra le due reti possano continuare a funzionare i tunnel.
Ciao
Carlo

 Carlo
Comunque ti posso assicurare che i tunnel sugli indirizzi pubblici
funzionano dato che ne ho già fatti alcuni.

 ha scritto nel messaggio
news:L9J69.65597$n04.1...@twister2.libero.it...

Ma se è vero che telecom fa pagare il traffico solo su determinati indirizzi
ip, è possibile usarne altri per mascherare il traffico e non pagare il
consumo?
Ciao
AR

 miei occhi ancora non l'ho visto fare ... sono come S. Tommaso
idem da Wind. Lo promette ma non l'ho ancora visto applicato.
Girano anche i  prezzi....circa 300 euro/anno per un backup ISDN,
un canale ovviamente. Di piu' nin so. Per questo chiedevo..di promesse
e' 6 mesi che ne fanno :-)))

 router..
anche Wind lo offre a pagamento da qualche mese. Non l'ho ancora visto
funzionare... :-)
Ora io chiedevo, l'hai visto funzionare oppure ti sei basato
su quello che ti ha detto il commerciale ?
ciao

 consumo?
il consumo lo calcola sul traffico generato dal pool di IP assegnati.
Che sia uno a generarlo per intero (come spesso accade dal momento che molti
fanno un NAT) o tutto il pool non cambia niente...
quindi anche se mascheri un IP lo devi usare
ciao
PS. AR ti prego il quoting, quando rispondi riporta solo la parte di testo
a cui rispondi e non tutto il messaggio altrimenti i messaggi dei thread
diventano chilometrici
e illeggibili. Grazie :-)

 quindi anche se mascheri un IP lo devi usare
Io intendevo dire un indirizzo fuori dal pool normale che telecom da in
dotazione con gli abbonamenti ADSL professionali.
Ciao
AR


Ciao,
non si può proprio perchè l'access list è del tipo
access-list 103 permit ip x.y.w.z 0.0.0.n-1 any
dove x.y.w.z sono gli n indirizzi pubblici assegnati al cliente ed è
applicata in ingresso alla interfaccia atm del pop al quale ti colleghi
quindi o usi questi oppure non navighi.
Inoltre il routing dei tuoi indirizzi ip fuori dal pop lo fanno loro quindi
se non ci fosse l'acl al massimo potresti usare il punto punto e non altri
indirizzi.
Capita a volte che si dimentichino di metterla.........
Ciao


Beh, se si parla del backup isdn direi che se stai a sentire le promesse dei
commerciali potresti anche pensare che gli asini volano!

 dotazione con gli abbonamenti ADSL professionali.
scusa non capisco...tu hai un pool di IP e *SOLO* per quello c'e' un
routing...
di che indirizzo IP "fuori dal pool" stai parlando ?
ciao
dark

 Se qualcuno conosce un metodo migliore me lo suggerisca pure.
done.
un mayhem che va al mercato a comperare il pesce fresco [fritto :)]
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply

 Capita a volte che si dimentichino di metterla.........
si ma poi la mettono quando si ricordano. e rischi di bloccare il
cliente.
un mayhem che si chiede che gli costava includere l'ip della s0
nell'accounting


 done.
Perche' non arricchissi il tuo sito con suggerimenti (ed esempi) sui tunnel
o su
Dialer-watch, con una mano di qualcuno della lista?
Ciao Carlo

 tu potessi mettere nel tuo sito dei riferimenti a questa
configurazione.
lo faro' appena terminati un altro paio di progetti ...
un mayhem che guarda nemico pubblico


 ha scritto nel messaggio
news:30y69.225$yQ2....@news.it.colt.net...

Io l'ho visto fare, e se non era per me che mi accorgevo che l' HDSL era
giu' , il cliente andava a 128K ( doppio ISDN ) senza rendersi conto !
Pare che funzia!
--
                                                \\\\////
                                             (| (.)   (.) |)
*********************************.000o--()--o000.**********

 ha scritto nel messaggio
news:8YP69.227$yQ2....@news.it.colt.net...

--
scusate se mi ripeto, ma effettivamente telecom non ha detto una cazzata (
incredddibbbileeee ).
Il Backup ISDN te lo possono dare e funziona.
bye


 giu' , il cliente andava a 128K ( doppio ISDN ) senza rendersi conto !
telecom ? wind ? ....costo ?
grazie, ciao

 ha scritto nel messaggio
news:6Ky99.95464$lu5.2...@twister1.libero.it...

Telecom
Sorry ma non conosco il costo di tale implementazione, l' ho solo vista da
un mio cliente ma che ha preferito prendere il TIR ( come lo chiama
telecom ) da Telecom stessa.
bye.


dark:

telecom, 100 euri a filiale. usa ospf.
 
un mayhem che a volte serve
-- 
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP wsite: 
http://www.spippolatori.com
HackLabVR: 
http://www.m2net.it.eu.org
Remove ME to reply

 i miei occhi ancora non l'ho visto fare ... sono come S. Tommaso
 
se paghi lo fanno. visto da un cliente.
ed ho addirittura visto, udite udite, 2 2610, 2 hdsl, hsrp e
load-balancing in ospf sulle due hdsl.
e funzionava davvero :))))
un mayhem stupito della telecom ....
