Newsgroup: it.comp.reti.cisco
Titolo: non riesco ad entrare sul router dall'esterno

Salve a tutti
ho un 1760 con HDSL T.I.
ho 16 IP  
1.1.1.0/28
 che ho diviso in due sottoreti 
1.1.1.0/29
 e 
1.1.1.8/30
la seconda sotto rete  e instradata verso un firewall (192.168.92.254).
Tutti gli ip di questa classe sono pingabili e va ok.
La prima sottorete l'ho usata direttamente su router, recuperando anche l'ip
di rete e quello di broadcast.
Ho creato 4 interfacce di loopback.
Con la prima 1.1.1.1 ci vorrei gestire il router (quindi entrare da telnet o
ssh , eventuale snmp ecc..)
sulla seconda ci fatto nat in overloading per una sottorete locale ed in piu
un nat
sulla terza ci fatto nat in overloading per un'altra sottorete locale
in piu ho usato alcuni ip statici per fare dei nat statici uno ad uno.
ora tutto funziona correttamente. L'unica cosa che non va e che se
dall'esterno
faccio telnet sulla loopback1 la connessione non mi viene accettata (neanche
sulla 2 o sulla 3)
Eppure rispondono tutte al ping e non c'e alcuna ACL che blocca il traffico.
L'unica ACL filtrante ce l'ho sulla Serial0/0.1 per il traffico in entrata
ed e la 150,
che permette *tutto*.
Quale puo essere il problema ? Dov'e che sbaglio ?
Grazie in anticipo
Marco
p.s. vi allego un po' di configurazione
interface Loopback1
 ip address 1.1.1.1 255.255.255.255
!
interface Loopback2
 ip address 1.1.1.2 255.255.255.255
!
interface Loopback3
 description nat vecchio server
 ip address 1.1.1.3 255.255.255.255
!
!
interface FastEthernet0/0
 description Connessione alla LAN
 ip address 192.168.92.1 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip virtual-reassembly
 no ip route-cache cef
 no ip route-cache
 no ip mroute-cache
 speed auto
 full-duplex
 no cdp enable
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0.1
ip route 192.168.1.0 255.255.255.0 192.168.92.254
ip route 192.168.0.0 255.255.255.0 192.168.92.254
ip route 1.1.1.8 255.255.255.248 192.168.92.254
no ip http secure-server
ip nat inside source list 110 interface Loopback2 overload
ip nat inside source list 111 interface Loopback3 overload
ip nat inside source static tcp 192.168.92.10 3389 interface Loopback3 3389
ip nat inside source static tcp 192.168.1.1 3389 interface Loopback4 3389
ip nat inside source static 192.168.92.246 1.1.1.5
ip nat inside source static 192.168.1.19 1.1.1.6
ip nat inside source static 192.168.92.254 1.1.1.7
!
!
access-list 110 remark nat lan1 uscente
access-list 110 deny   ip host 192.168.1.1 any
access-list 110 permit ip 192.168.1.0 0.0.0.255 any
access-list 111 remark lan2 uscente
access-list 111 permit ip 192.168.0.0 0.0.0.255 any
access-list 120 permit ip host 192.168.92.253 any
access-list 150 permit ip any any
access-list 150 permit tcp any any eq telnet
access-list 150 permit tcp any any eq 22
!
!
line con 0
 password 7 passwordcriptata
 transport preferred all
 transport output all
 stopbits 1
line aux 0
line vty 0 4
 exec-timeout 20 0
 password 7 passwordcriptata
 login
 transport preferred none
 transport input all
 transport output all
!

>
1.1.1.8/30
ehm è un refuso per /29
comunque scusate, il tutto funziona: il problema era sulla macchina da cui
tentavo di connettermi;
ho riprovato da un'altra parte è tutto funziona.
grazie lo stesso! La prossima volta starò più attento (anche se ci ho perso
tanto a capire perchè non andava!)
Marco