Newsgroup: it.comp.reti.cisco
Titolo: ssh funzionante solo da inside

Ciao a tutti,
chissà che è successo o meglio chissà cosa ho cambiato nella configurazione
ma adesso l'accesso al router via ssh riesco a farlo solo dalla "inside" e
non dall'esterno del router.
Per cortesia potreste aiutarmi a capire dove guardare per cercare di
risolvere il problema?
Grazie
Mauro

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ehmmm senza uno stralcio di configurazione viene assai difficile...
Proverei sul fatto che hai una acl sulla interfaccia da cui passa
il traffico ssh che lo neghi oppure hai una acl errata sulla VTY...
Oppure se hai un nat in overload, l'acl che determina tale nat e'
un any any assurdo...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFF8FnuuxRXtjsR9sRAqXhAKCLioTstX0w2LyoIZPyLMjcpN0uOACg4ltU
XY8xDrSDGFSXmUE7CIOLIis=
=Wz+E
-----END PGP SIGNATURE-----

Hai ragione ecco la config...
Current configuration : 2855 bytes
!
! Last configuration change at 17:54:48 CEST Mon Sep 25 2006
! NVRAM config last updated at 17:55:03 CEST Mon Sep 25 2006
!
version 12.4
no service pad
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service compress-config
!
hostname green
!
boot-start-marker
boot system flash c870-advipservicesk9-mz.124-9.T.bin
boot-end-marker
!
enable secret 5 xxxxxx
!
no aaa new-model
!
resource policy
!
clock timezone CET 1
clock summer-time CEST recurring last Sun Mar 2:00 last Sun Oct 2:00
ip cef
!
!
!
!
ip domain name 
ngi.it
ip name-server 88.149.128.12
ip name-server 88.149.128.5
ip ssh authentication-retries 2
ip ssh version 2
!
ip ddns update method changeIP
 HTTP
  add 
http://nic.changeip.com/nic/update?u=xxxxxx
 interval maximum 1 0 0 0
!
!
!
!
username mgatt password 7 xxxxxxxxxx
!
!
!
!
!
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode ansi-dmt
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Dot11Radio0
 no ip address
 shutdown
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0
48.0 54.0
 station-role root
!
interface Vlan1
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip mroute-cache
!
interface Dialer0
 ip ddns update hostname 
green.soylent.info
 ip ddns update changeIP
 ip address negotiated
 ip verify unicast reverse-path
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 no fair-queue
 ppp pap sent-username xxxxxxx password 7 xxxxxxx
 ppp multilink
 ppp multilink interleave
 ppp multilink fragment delay 10
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
no ip http server
no ip http secure-server
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static udp 192.168.1.100 4672 interface Dialer0 4672
ip nat inside source static tcp 192.168.1.100 4662 interface Dialer0 4662
ip nat inside source static tcp 192.168.1.100 4711 interface Dialer0 4711
!
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
!
!
!
control-plane
!
!
line con 0
 no modem enable
 transport output all
line aux 0
 transport output all
line vty 0 4
 login local
 transport input ssh
 transport output ssh
!
scheduler max-task-time 5000
ntp clock-period 17175123
ntp server 193.204.114.231
ntp server 193.204.114.232
ntp server 193.204.114.233
end
"Hartigan" <hart...@sincity.real.life> ha scritto nel messaggio
news:JjPRg.456$eJ....@tornado.fastwebnet.it...
