Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2620 e NAT

Ciao a tutto il newsgroup, è un pò che seguo it.comp.reti.cisco e devo dire
che ho imparato più qui che in corsi vari!
Vi sottopongo il mio problema:
Ho un Cisco 2620 con una Nic 8 Bri s/t usata per teleassistenza e ho alcuni
clienti che hanno purtroppo la stessa lan (192.168.10/c) e che dovrei
raggiungere tramite questo router.
Ho letto un bel pò di documentazione ma non so come fare. Credo di aver
capito che il caso mio sia di Nat overlapping, però non so come configurare
il nat e a quali interfacce debba abbinarlo.
Spero di essere stato abbastanza chiaro, se così non fosse chiedete
precisazione e cercherò di essere più dettagliato.
Grazie
Emanuel

 precisazione e cercherò di essere più dettagliato.
Se non e' chiaro  .... studia quali sono le esigenze e riposta cosa esattamente
vuoi fare e come prevedi il tuo addressing plan.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 precisazione e cercherň di essere piů dettagliato.
visto che a suo tempo ti avevo risolto questo problema su quell'801 se 
vuoi possiamo discutere di come risolvere anche questa cosa ;P
un mayhem che vediamo se hai capito chi sono ;P
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

 ha scritto nel messaggio
news:bdgu4e$smai1$1...@ID-127011.news.dfncis.de...


 ha scritto nel messaggio
news:zrbLa.265038$g92.6...@news2.tin.it...


 che a non gestirli, non so nemmeno che marca siano)
il problema suona cosi':
tu sei su 
192.168.1.0/24
, la stessa subnet su cui stanno i tuoi clienti.
tu dovresti vedere i tuoi clienti su una subnet diversa. questo lo puo' 
fare solo una configurazione ad-hoc sia sul tuo router sia su quello 
remoto. pensiamo ad un pacchetto che esce dal computer del tuo cliente:
src: 192.168.1.1 dst 172.20.20.11
il pacchetto viene mandato al router cliente che lo instrada atraverso 
la connessione che tu hai fatto definire. sul tuo router hai 
preventivamente messo una regola che natta tutta la tua classe sulla 
e0/0 come 172.20.20.x, quindi i pacchetti ricevuti dal dialer a cui e' 
associato il cliente entrano nel tuo router e vengono inoltrati al tuo 
host 192.168.1.11.
il pacchetto che arriva al tuo host e':
src 192.168.1.1 dst 192.168.1.11
il tuo pc a questo punto risponde non al router, ma sulla lan, ed il 
pacchetto di risposta raggiunge il *tuo* host 192.168.1.1.
a questo punto ti e' necessario fare nat al contrario sul tuo router:
sul dialer di quel cliente devi dire che tutti i pacchetti che escono 
devono nattare l'ip 192.168.1.x in 172.20.20.x (io immagino un nat 1:1 
di tutta la subnet) mentre tutti quelli che entrano devono essere 
trasformati da src 192.168.1.x in 172.21.1.x. 172.21.2.x sara' un altro 
cliente e cosi' via.
le due righe dovrebbero essere queste, o almeno sono un punto di partenza:
ip nat inside source  static network 192.168.1.0 172.20.20.0 /24
ip nat outside source static network 192.168.1.0 172.21.1.0 /24
questo e' un "banale" esempio di nat overlapping che si puo' trovare 
senza problemi sul sito cisco.
un mayhem che la mia vecchia e-mail non esiste piu', ho cambiato lavoro.


 > Ripeto che non posso fare nulla sui router dei clienti (anche perchè

Ciao mayhem,
  grazie per la dritta, sempre utilissima; volevo solo aggiungere una
precisazione che forse farà capire il mio problema. La mia rete è diversa da
quella dei miei clienti (Gli ip che uso io non vengono usati da nessuna rete
remota). Il problema è che alcuni miei clienti (circa 5) hanno la stessa
rete (
192.168.1.0/24
) e continuo a non capire come poter configurare il mio
unico router senza che vada a toccare nulla sui router remoti (in possesso
dei miei clienti e non da me gestiti, sob!). A me va bene anche che siano
convertiti solo alcuni nodi del cliente, visto che solitamente non devo
raggiungere che 2 o 3 macchine al massimo.
Aggiungo un ultima cosa,
sei un grande e tanti complimenti da chi vorrebbe magari un giorno saperne
come te!
Ciao

 dei miei clienti e non da me gestiti, sob!). 
la ethernet e' ip nat inside, ogni dialer e' un cliente ed e' ip nat 
outside. ogni dialer ha un ip 10.10.10.x/30. facciamo l'esempio per il 
cliente 1. spero di non doverti piegare il subnetting. altrimenti leggi 
la prima lezione di routing su 
www.m2net.it.eu.org
.
int d1
ip add 10.10.10.1 255.255.255.252
ip nat out
route-map c1
int d2
ip add 10.10.10.5 255.255.255.252
ip nat out
route-map c2
ip route 172.21.1.0 255.255.255.0 10.10.10.2
ip route 172.21.2.0 255.255.255.0 10.10.10.6
ip nat pool c1 172.21.1.1 172.21.1.254 netmask 255.255.255.0 type match-host
ip nat pool c2 172.21.2.1 172.21.2.254 netmask 255.255.255.0 type match-host
ip nat outside source route-map c1 pool c1
ip nat outside source route-map c2 pool c2
route-map c1 permit
  match interface Dialer1
route-map c2 permit
  match interface Dialer2
non ho modo di testarla ora, ma potrebbe funzionare. se non funziona 
bisogna solo giocare con le route map.
un mayhem che la prossima risposta la fatturo :)
