Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 -> Porta SMTP

Ciao a tutti, sto cercando disperatamente di nattare la porta 25 verso
la corrispettiva 25 di un server interno, ma purtroppo il tutto non
sembra funzionare. La cosa strana è che tutti gli altri forward non
danno alcun tipo di problema. Ho pensato fosse un problema del server
di posta erroneamente configurato, ma se forwardo la porta 26 (per
dirne una) sulla 25 interna allora il problema non persiste.
Ho notato che facendo uno scan di porte dall'esterno sul router, con
la tabella di nat vuota e accesslist minimale risultano filtrate
alcune porte fra cui appunto la citata 25, la 139 e la 445. Purtroppo
non riesco a capire dove sta' l'inghippo (come dicono dalle mie
parti)! A questo punto presumo che il router abbia un qualche blocco
preimpostato oppure che le dirotti verso alcuni suoi servizi interni.
Vi allego la mia configurazione dalla quale spero riuscirete a trarre
una soluzione, sono quasi disperato.
Grazie mille a chiunque mi aiuterà e comunque anche a chi avrà avuto
la voglia di leggersi tutto quanto ho scritto fin qui :)
Byez
Matteo
c827#sh run
Building configuration...
 
Current configuration : 3352 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname c827
!
logging rate-limit console 10 except errors
no logging monitor
enable secret 5 xxxxxxxxxxxxxxxxxxxxxx
!
username admin password 7 xxxxxxxxxxxxxxxxxxxxxx
clock timezone Rome 1
clock summer-time Rome recurring
mmi polling-interval 60
mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
no ip source-route
no ip finger
no ip domain-lookup
ip domain-name xxxxxxxxx
!
ip dhcp pool CLIENT
   network 192.168.0.0 255.255.255.0
   domain-name xxxxxxxxxxx
   default-router 192.168.0.254
   dns-server 195.130.224.18 195.130.225.129
   lease 0 2
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 description LAN
 ip address 192.168.0.254 255.255.255.0
 no ip proxy-arp
 ip nat inside
 no cdp enable
 hold-queue 32 in
!
interface ATM0
 description INTERNET
 bandwidth 640
 no ip address
 ip access-group 101 in
 ip nat outside
 no atm ilmi-keepalive
 pvc 0/16 ilmi
 !
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 no cdp enable
 ppp chap hostname xxxxxxxxx
 ppp chap password 7 xxxxxxxxxxx
 ppp pap sent-username xxxxxxxxxxx password 7 xxxxxxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.0.252 25 interface Dialer0 25
ip nat inside source static tcp 192.168.0.200 4662 interface Dialer0
4662
ip nat inside source static tcp 192.168.0.252 6881 interface Dialer0
6881
ip nat inside source static tcp 192.168.0.252 6882 interface Dialer0
6882
ip nat inside source static tcp 192.168.0.252 6885 interface Dialer0
6885
ip nat inside source static tcp 192.168.0.252 6884 interface Dialer0
6884
ip nat inside source static tcp 192.168.0.252 6883 interface Dialer0
6883
ip nat inside source static udp 192.168.0.200 4672 interface Dialer0
4672
ip nat inside source static tcp 192.168.0.252 22 interface Dialer0 22
ip nat inside source static tcp 192.168.0.252 110 interface Dialer0
110
ip nat inside source static tcp 192.168.0.252 443 interface Dialer0
443
ip nat inside source static tcp 192.168.0.252 80 interface Dialer0 80
no logging trap
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 101 permit icmp any any echo-reply
access-list 101 permit icmp any any host-unreachable
access-list 101 permit icmp any any time-exceeded
access-list 101 permit icmp any any source-quench
access-list 101 permit icmp any any unreachable
access-list 101 permit tcp any any eq 22
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq pop3
access-list 101 permit tcp any any eq 143
access-list 101 permit tcp any any eq 443
dialer-list 1 protocol ip permit
no cdp run
snmp-server manager
!
line con 0
 exec-timeout 0 0
 length 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 1 in
 exec-timeout 0 0
 password 7 xxxxxxxxxxxxxxxxxxx
 login local
 length 0
!
scheduler max-task-time 5000
scheduler interval 500
end

 non riesco a capire dove sta' l'inghippo 
L'inghippo e` Tiscali, che sulle connessioni non business filtra le 
porte da te indicate, ossia smtp, netbios-ssn (netbios session service) 
e micosoft-ds (directory services).
--
Pedro