Newsgroup: it.comp.reti.cisco
Titolo: Il "telnet" non va più...

 
          Salve a tutti.
Ho una configurazione su di un router ADSL (1721) che fa:
- NAT "overload"
- DNS server (local e forwarding)
- DHCP Server
- AAA (local)
- VPN link "router to router" (over ADSL)
Il router ha anche 3 mapping "statici" per il NAT, per aprire le porte
necessarie per il "peer to peer".
Tutto "funzia" alla grande... tranne il telnet!!!
Da "inside" il telnet funzia sia puntando l'interfaccia interna che quella
esterna...
Da "outside" (internet) il telnet (solo interfaccia esterna, naturalmente)
NON VA!
Il "ping" risponde...
Ho provato a rivededre la "route map", le ACL, ma niente.
L'unica cosa che non ho fatto e creare un mapping statico per il NAT, per la
"TCP 23"...
E' necessario?
Il demone di telnet, presente sul router, non dovrebbe "ascoltare" anche
sull'interfaccia esterna? Con altre macchine (Windows, Linux) con
configurazione analoga funziona!
Se necessario, cosa devo "mappare fuori", l'interfaccia LAN del router?
Appresso allego la configurazione del router... con i "dati personali"
oscurati... :), sperando che qualcuno di voi pssa evidenziare il mio errore.
Ringrazio tutti per il vostro aiuto sempre preziosissimo.
Con i migliori saluti,
JO Sabor
[inizio configurazione]
! Last configuration change at 16:13:25 ITA_sol Sat Jul 24 2004 by jo
! NVRAM config last updated at 00:48:48 ITA_sol Sun Jul 25 2004 by jo
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname RTR-ADSL
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxx
!
username xxxxx privilege 15 secret 5 xxxxxxxxxxxxxxxxxxx.
username xxxxx privilege 15 secret 5 xxxxxxxxxxxxxxxxxxxx
clock timezone ITA(+1) 1
clock summer-time ITA_solare recurring last Sun Mar 2:00 last Sun Oct 2:00
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
aaa new-model
!
!
aaa authentication login listautenti local
aaa authorization exec vty local if-authenticated
aaa authorization network gruppolocale local
aaa session-id common
ip subnet-zero
!
!
ip domain lookup source-interface FastEthernet0
ip domain name 
johome.ictsolutions.it
ip host 
RTR-ADSL.xxxxx.yyyyyyyyyyy.it
 192.168.1.1
ip host 
zzzzz.xxxxx.yyyyyyyyyyy.it
 192.168.1.2
ip host zzzzz qqq.www.eee.rrr
ip host dns ns 
RTR-ADSL.xxxxx.yyyyyyyyyyy.it
ip name-server 195.130.224.18
ip name-server 195.130.225.129
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.1.1 192.168.1.5
ip dhcp ping packets 1
ip dhcp ping timeout 100
ip dhcp limited-broadcast-address
ip dhcp binding cleanup interval 300
!
ip dhcp pool johome
   network 192.168.1.0 255.255.255.240
   dns-server 192.168.1.1
   netbios-node-type h-node
   default-router 192.168.1.1
   domain-name 
xxxxx.yyyyyyyyyyy.it
   netbios-name-server 192.168.1.2
!
!
ip cef
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
crypto isakmp policy 20
 authentication pre-share
crypto isakmp key key-secret-isakmp address qqq.www.eeed.rrr no-xauth
!
!
crypto ipsec transform-set Trans ah-md5-hmac esp-3des
!
crypto map Vpn 1 ipsec-isakmp
 set peer qqq.www.eee.rrr
 set transform-set Trans
 match address 100
!
!
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0
 ip address 192.168.1.1 255.255.255.240
 ip nat inside
 speed 100
 full-duplex
!
interface Dialer1
 ip address aaa.sss.ddd.fff
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname 
zz...@xxxxx.it
 ppp chap password 7 xxxxxxxxxxx
 ppp pap sent-username 
zz...@xxxxx.it
 password 7 xxxxxxxx
 crypto map Vpn
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
no ip http server
no ip http secure-server
ip nat inside source static tcp 192.168.1.2 9999 interface Dialer1 9999
ip nat inside source static udp 192.168.1.2 4672 interface Dialer1 4672
ip nat inside source static tcp 192.168.1.2 4662 interface Dialer1 4662
ip nat inside source route-map nonat interface Dialer1 overload
!
ip dns server
ip dns primary 
johome.ictsolutions.it
 soa 
RTR-ADSL.xxxxx.yyyyyyyyyyy.it
ad...@ictsolutions.it
 21600 300 7776000 86400
ip dns primary 1.168.192.in-addr.arpa soa 
RTR-ADSL.xxxxx.yyyyyyyyyyy.it
ad...@ictsolutions.it
 21600 300 7776000 84600
!
!
access-list 100 permit ip 192.168.1.0 0.0.0.15 192.168.0.0 0.0.0.7
access-list 101 deny ip 192.168.1.0 0.0.0.15 192.168.0.0 0.0.0.7
access-list 101 permit ip 192.168.1.0 0.0.0.15 any
!
route-map nonat permit 10
 match ip address 101
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
 authorization exec vty
 login authentication listautenti
line vty 5 15
 authorization exec vty
 login authentication listautenti
!
sntp server 192.168.1.1
ntp master
ntp server 207.46.130.100 source Dialer1 prefer
!
end
[fine configurazione]
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Dalla rete interna il telnet funziona?
A presto
Ciao
Carlo