Newsgroup: it.comp.reti.cisco
Titolo: soho 77 e nat statico

Ciao a tutti.
Ho un problema con un vecchio soho 77 che mi sono preso per sperimentare e
per prepararmi al ccna.
Sto cercando di configurarlo (con l'aiuto delle guide di NGI, il mio
provider) per essere utilizzato nella mia home lan con un'adsl con ip
dinamico: il problema è tutto qui perchè devo impostare un nat statico
verso un ip privato (l'interfaccia esterna del mio firewall).
Sono riuscito a far funzionare le cose con questa configurazione:
ip nat inside source static 192.168.1.1 88.149.141.152
Il problema è che l'indirizzo ip pubblico potrebbe cambiare dopo un reload.
Sembra che non accetti altre sintassi (avevo pensato di inserire
l'interfaccia Di0 al posto dell'indirizzo pubblico).
Avete qualche consiglio su come risolvere questo problema (allego
running-config e show version)?
Altri suggerimenti sulla configurazione sono ben accetti.
-- 
Current configuration : 1705 bytes
!
! Last configuration change at 22:16:25 UTC Tue Nov 14 2006
! NVRAM config last updated at 22:16:42 UTC Tue Nov 14 2006
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname sandrouter
!
logging rate-limit console 10 except errors
enable secret 5 XXXXXXXXXXXXXXXXXXXXXXXXXXXX
!
ip subnet-zero
no ip finger
ip domain-name 
ngi.it
ip name-server 88.149.128.12
ip name-server 88.149.128.22
ip dhcp excluded-address 192.168.1.254
!
ip dhcp pool LOCAL
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.254
   dns-server 88.149.128.12 88.149.128.22
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 ip broadcast-address 192.168.1.255
 ip nat inside
 no ip mroute-cache
 no cdp enable
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp pap sent-username XXXXXXXXX password 7 XXXXXXXXXXXXXXXX
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source static 192.168.1.1 88.149.141.152
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
no cdp run
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 XXXXXXXXXXXXXXXXXX
 login local
!
scheduler max-task-time 5000
sntp server 193.204.114.105
end
==============================
Cisco Internetwork Operating System Software
IOS (tm) SOHO70 Software (SOHO70-Y1-M), Version 12.1(5)YB5, EARLY DEPLOYMENT
RELEASE SOFTWARE (fc2)
TAC Support: 
http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Fri 15-Feb-02 21:41 by yiyan
Image text-base: 0x80013170, data-base: 0x805ABF68
ROM: System Bootstrap, Version 12.1(3r)XP, RELEASE SOFTWARE (fc1)
ROM: SOHO70 Software (SOHO70-Y1-M), Version 12.1(5)YB5, EARLY DEPLOYMENT
RELEASE SOFTWARE (fc2)
sandrouter uptime is 39 minutes
System returned to ROM by reload at 21:50:46 UTC Tue Nov 14 2006
System restarted at 21:51:46 UTC Tue Nov 14 2006
System image file is "flash:soho70-y1-mz.121-5.YB5.bin"
CISCO SOHO 77 (MPC855T) processor (revision 0x401) with 15360K/1024K bytes
of memory.
Processor board ID JAD06330GIO (47126235), with hardware revision 0000
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102

 ha scritto nel messaggio 
news:ejdg51$6tp$1...@nnrp.ngi.it...

io per emule ho scritto cosi', forse ti è di aiuto
ip nat inside source static tcp 192.168.1.10 4662 interface Dialer0 4662
ciao,, Mattia 

 ciao,, Mattia
Grazie,
ma non è quello che mi serve.
Qui mappi solo una porta tcp, io devo mappare un indirizzo ip completo.
In questo caso però mi accetta la sintassi con un'interfaccia generica...
cosa che mi servirebbe per risolvere il problema. 
Forse devo aggiornare l'ios?

Forse devo aggiornare l'ios?
visto che hai già l'access-list 101
basta solo :
ip nat inside source list 101 interface Dialer0 overload 
al posto della "static" che hai messo tu!
Ciao

 
Funge...
Quello che mi chiedo è:
L'indirizzo pubblico viene assegnato in modo dinamico al firewall visto che
c'è solo lui nella sottorete 
192.168.1.0/24
 (potrei modificare l'access
list in 'access-list 101 permit ip 192.168.1.1 0.0.0.0 any"?).
Questo quando il traffico esce dal firewall verso internet... se però il
firewall non fa traffico in uscita e io volessi loggarmi dall'esterno, via
ssh ad esempio, non funzionerebbe più, a meno che la sessione nat non abbia
durata infinita... vero?

Gibo?wrote:

...l'ip dinamico pubblico è acquisito dall'interfaccia dial poi penso
che sul tuo firewall ci debba essere una:
route outside 0.0.0.0 0.0.0.0 192.168..1.<indirizzoip eth0
deltuosoho77> 1
...ti puoi loggare sul firewall in VPN ma.... dovresti ripassare il
cap2 dell CCNA4 ;))
ciao e....prego! ;)

 Funge...
Mi correggo, funziona solo per le connessioni in uscita, non riesco a
connettermi dall'esterno.

 ciao e....prego! ;)
ciao e grazie :-D