Newsgroup: it.comp.reti.cisco
Titolo: Problemino tunnel over nat

Ho da risolvere un problemino simpatico.. :)
Ho due router divisi da una rete fatta nel modo seguente:
<Router A> Lan 1 <Router B> Lan3 <Router C>
 
Ho il controllo dei router A(un cisco 2621) e C(un cisco 3640).
 
Il router B non e' mio ed applica un NAT all'indirizzo dell'interfaccia 
del router A sulla lan 1 in modo da trasformarlo nell'indirizzo del
router B sulla lan3 per le connessioni che vanno da A verso C.
In pratica se da Router A mando traffico verso router C, arrivo
su C con come sorgente l'indizzo di B sulla Lan3. Chiaramente
se da C mando traffico verso A (indirizzo vero) B me lo ferma
e se lo mando all'indirizzo nattato passa solo se fa' parte
di una sessione di NAT gia' aperta da A. 
Io ho bisogno di creare un tunnel per far passare del traffico,
a cui voglio non venga applicato il NAT, tra A e C (e viceversa).
Chiaramente il solito tunnel GRE non funziona perche' non
posso specificare l'indirizzo della destination sul router C.
Qualcuno ha gia' visto il problema o ha idee?
Ciao
	Loris
 
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 di una sessione di NAT gia' aperta da A.
devi fare modificare da chi gestisce il router B il traffico interessante
per il nat oppure farti dare un ip per nattare 1:1 un ip di B sull'ip di C.
ma non sapendo se parliamo di ip pubblici o privati bisognerebbe analizzare
un po' il caso... puoi dare maggiori dettagli?
un mayhem raggio gammmaaaaaa
--
cosa bisogna scrivere in questo riquadro?

per il nat oppure farti dare un ip per nattare 1:1 un ip di B sull'ip di C.
Se potessi far questo il problema sarebbe gia' risolto.
	L.

Purtroppo Loris, ho la quasi certezza che se non puoi metter
mano sul router B la soluzione che tu cerchi di implementare
non e' fattibile: il massimo che puoi ottenere e' implementare
una VPN unidirezionale che sia sempre attiva, e in cui le
connessioni possono essere attivate in una sola direzione (ma
e' permesso il ritorno).
Comunque, se vuoi comunque sbizzarrirti, puoi provare questi
link cisco:
http://www.cisco.com/warp/public/556/index.shtml
http://www.cisco.com/warp/public/707/
Ciao e buona fortuna!
Andrea
avo...@hotmail.com
Ho da risolvere un problemino simpatico.. :)
Ho due router divisi da una rete fatta nel modo seguente:
<Router A> Lan 1 <Router B> Lan3 <Router C>
Ho il controllo dei router A(un cisco 2621) e C(un cisco 3640).
Il router B non e' mio ed applica un NAT all'indirizzo dell'interfaccia
del router A sulla lan 1 in modo da trasformarlo nell'indirizzo del
router B sulla lan3 per le connessioni che vanno da A verso C.
In pratica se da Router A mando traffico verso router C, arrivo
su C con come sorgente l'indizzo di B sulla Lan3. Chiaramente
se da C mando traffico verso A (indirizzo vero) B me lo ferma
e se lo mando all'indirizzo nattato passa solo se fa' parte
di una sessione di NAT gia' aperta da A.
Io ho bisogno di creare un tunnel per far passare del traffico,
a cui voglio non venga applicato il NAT, tra A e C (e viceversa).
Chiaramente il solito tunnel GRE non funziona perche' non
posso specificare l'indirizzo della destination sul router C.
Qualcuno ha gia' visto il problema o ha idee?
Ciao
	Loris
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at 
http://www.hotmail.com
.
-- 
Posted from [212.80.178.130] by way of 
f40.law4.hotmail.com
 [216.33.149.40] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
http://www.cisco.com/warp/public/707/
Gia' letti ;)
