Newsgroup: it.comp.reti.cisco
Titolo: Problema con 1720 e NAT

Salve a tutti.
Ho un problema con la configurazione di un router 1720 su line HDSL con il
quale devo far collegare ad internet i PC della LAN e allo stesso momento
far vedere dall'esterno un server attraverso un NAT statico.
La connessione Fastethernet è UP, la seriale è UP, la seriale 0.1 è UP, si
riesce anche a navigare ma la cosa strana è che non riesco a pingare
all'esterno e non si riesce a far passare le richieste verso il server
interno (si fermano al router).
Per chiarezza pubblico la configurazione:
version 12.2                                     ! precisamente 12.2(4)T
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco1720
!
enable secret 5 XXXXXXXXXXXXXXX
enable password XXXXXXXXXXXXX
!
ip subnet-zero
no ip domain-lookup
!
!
!
!
interface FastEthernet0
 description connected to EthernetLAN
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 speed auto
!
interface Serial0
 ip address AAA.BBB.CCC.DDD 255.255.255.248     !AAA.BBB.CCC.DDD è l'IP
gateway assegnato da TELECOM
 ip nat outside
 encapsulation frame-relay
 no fair-queue
 frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
 description connected to Internet
 ip address FFF.GGG.LLL.MMM 255.255.255.252 !FFF.GGG.LLL.MMM è il
punto-punto assegnato da TELECOM
 ip nat inside
 frame-relay interface-dlci 67 IETF
!
ip nat pool Cisco1720-natpool-1 AAA.BBB.CCC.DDD AAA.BBB.CCC.DDD netmask
255.255.255.24
8
ip nat inside source list 1 pool Cisco1720-natpool-1 overload
ip nat inside source static 192.168.0.252 AAA.BBB.CCC.242
ip nat inside source static 192.168.0.251 AAA.BBB.CCC.241
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0.1
no ip http server
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
snmp-server community public RO
!
line con 0
 exec-timeout 0 0
 password XXXXXXXXXX
 login
line aux 0
 password XXXXXXXXX
line vty 0 4
 password XXXXXXXXXX
 login
!
end
--
 Qualcuno riesceversion 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco1720
!
enable secret 5 XXXXXXXXXXXXXXX
enable password XXXXXXXXXXXXX
!
ip subnet-zero
no ip domain-lookup
!
!
!
!
interface FastEthernet0
 description connected to EthernetLAN
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 speed auto
!
interface Serial0
 ip address AAA.BBB.CCC.DDD 255.255.255.248     !AAA.BBB.CCC.DDD è l'IP
gateway assegnato da TELECOM
 ip nat outside
 encapsulation frame-relay
 no fair-queue
 frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
 description connected to Internet
 ip address FFF.GGG.LLL.MMM 255.255.255.252 !FFF.GGG.LLL.MMM è il
punto-punto assegnato da TELECOM
 ip nat inside
 frame-relay interface-dlci 67 IETF
!
ip nat pool Cisco1720-natpool-1 AAA.BBB.CCC.DDD AAA.BBB.CCC.DDD netmask
255.255.255.24
8
ip nat inside source list 1 pool Cisco1720-natpool-1 overload
ip nat inside source static 192.168.0.252 AAA.BBB.CCC.242
ip nat inside source static 192.168.0.251 AAA.BBB.CCC.241
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0.1
no ip http server
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
snmp-server community public RO
!
line con 0
 exec-timeout 0 0
 password XXXXXXXXXX
 login
line aux 0
 password XXXXXXXXX
line vty 0 4
 password XXXXXXXXXX
 login
!
end
Potrebbe essere un problema di IOS
Grazie per l'aiuto
Roberto

 no ip http server
Ciao ,
naturalmente i due IP pubblici che utilizzi per nattare staticamente non
fanno parte del pool "Cisco1720-natpool-1 "   ??
Saluti,
Matador

 ha scritto nel messaggio
news:at9v96$erh$1...@news.flashnet.it...

Utilizzo il primo IP disponibile per il router e i due successivi per il
NAT.
Cosa strana è che se il NAT lo punto all'IP del router riesco ad entrare in
Telnet senza alcun problema
Saluti
Aspy