Newsgroup: it.comp.reti.cisco
Titolo: Risultato stranissimo di configurazione

Salve
ieri mi sono messo a configurare un SOHO 77 (12.3 IOS) per funzionare da
una Smart, su una Alice Click.
Ho visto il foglio di attivazione, ed è una classica RFC1483, 8 ip
assegnati, come una volta configuravo le Multigroup.
Risultato:
ETH0: 88.88.88.81 (ip pubblico fittizio, ho messo il default gw)
      192.168.1.254 secondary (IP LAN)
      ip nat inside
ATM0 no ip address
ATM0.1 point to point ho messo l'ip punto punto
       ip nat outside
NAT overload su atm0.1
risultato.
i client lan escono con l'ip punto punto.
ho fatto un port forward 3389 e 7780, io convinto su ip gateway , invece
da fuori vado sull'ip punto punto e entro nella mia rete.
come è possibile?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ciao
Forse dovresti mettere come IP primario sull' atm0.1 : 88.88.88.81 e
come secondario quello della punto punto.
Con la conf che hai postato è giusto che i client  escano con l' ip
della punto punto
Cippa

 wrote in message
news:1142327627.9...@j33g2000cwa.googlegroups.com

ciao
e come mai io su tutte le multigroup ho tutte ocnfigurazioni identiche,
e il router
in questione ha l'ip gateway assegnato, e il nat lo faccio tramite esso?
io in pratica ho applicato la stessa configurazione funzioante che ho su
altre almeno 5 multigroup
o cmq linee analoghe con 8 ip pubblici, e solo quest'ultima aliceclick
ha avuto una configurazione naomala.


Puoi postare una conf per curiosità? e le specifiche che ti ha
rilasciato telecom
Grazie cippa

 Grazie cippa
Ciao dunque:
IP WAN: 80.80.80.40-47
SUBNET: .248
IP GW: 80.80.80..41
Punto punto
1.1.1.54 - subnet 255.255.255.255
ALICE CLICK 4MB
questa è la mia conf:
Current configuration : 2309 bytes
!
version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname gateway
!
boot-start-marker
boot-end-marker
!
!
ip subnet-zero
no ip source-route
ip tcp synwait-time 15
ip name-server 151.99.0.100
ip name-server 151.99.125.1
ip name-server 151.99.125.2
!
username SNUP privilege 15 password 7 SNUP
!
!
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0 secondary
 ip address 88.88.88.41 255.255.255.248
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 no ip mroute-cache
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 no ip mroute-cache
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 1.1.1.54 255.255.255.0
 ip access-group 100 in
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 no ip mroute-cache
 pvc 8/35
  encapsulation aal5snap
 !
!
ip nat inside source list 101 interface ATM0.1 overload
ip nat inside source static tcp 192.168.1.201 3389 interface ATM0.1 3389
ip nat inside source static tcp 192.168.1.253 7780 interface ATM0.1 7780
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
access-list 100 deny   ip 0.0.0.0 0.255.255.255 any
access-list 100 deny   ip 10.0.0.0 0.255.255.255 any
access-list 100 deny   ip 127.0.0.0 0.255.255.255 any
access-list 100 deny   ip 169.254.0.0 0.0.255.255 any
access-list 100 deny   ip 172.16.0.0 0.15.255.255 any
access-list 100 deny   ip 192.0.2.0 0.0.0.255 any
access-list 100 deny   ip 192.168.0.0 0.0.255.255 any
access-list 100 deny   ip 224.0.0.0 15.255.255.255 any
access-list 100 deny   ip host 255.255.255.255 any
access-list 100 permit ip any any fragments
access-list 100 deny   icmp any any redirect
access-list 100 deny   icmp any any mask-request
access-list 100 deny   icmp any any timestamp-request
access-list 100 permit icmp any any
access-list 100 permit igmp any any
access-list 100 permit tcp any any
access-list 100 permit udp any any
access-list 100 deny   ip any any
access-list 101 permit ip any any
no cdp run
!
line con 0
 exec-timeout 120 0
 login local
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 login local
!
scheduler max-task-time 5000
end
gateway#


Con questa conf gli utenti escono con l' indirizzo della punto punto...
1.1.1.54
e lo stesso vale per la static
Puoi postare anche una di quelle che hai fatto prima di questa?
Cippa

 wrote in message
news:1142424178....@e56g2000cwe.googlegroups.com

Ciao
esattamente identiche a questa che ti ho dato, ed esco da ip gw...


 login local
;))
io cmq...quì ci metterei una password!
Ciao.

 Ciao.
Beh ovvio, ma č una configurazine totalmente plebea, se vai in telnet o
altro te la chiede
la passwd, forse se vai in console no, ma non č una problematica che ora
mi riguarda..
Riguardo al problema degli ip, io ho sempre messo il pubblico su eth
perchč spesso mi capita
di avere una DMZ dove ai server assegno direttamente l'ip pubblico, cosi
molti processi non hanno
problemi a "bindare" sugli ip wan pubblici.


Mettevi un  DMZ sul solito segmento eth della LAN interna???!?!?!
scusa ma cosa te ne fai allora della DMZ?
Cmq secondo me non può funzionare la conf come hai fatto te, o meglio
non può fare cio che dici, non ha senso.
Con il comando che dai per il nat :
ip nat inside source list 101 interface ATM0.1 overload
tutti gli ip appartenenti alla acl 101 escono con l' ip primario dell'
atm0.1, nel tuo caso quello della punto-punto
Se le vuoi fare uscire con un ip della classe a te assegnata lo metti
come primario sull' atm0.1 e come secondario inserici quello della
punto punto.
Cippa

 atm0.1, nel tuo caso quello della punto-punto
E invece guardA: ADSL MULTIGROUP:
interface ATM0.35 point-to-point
 bandwidth 1504
 ip address 82.189.67.118 255.255.255.252
 ip access-group 100 in
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
E io esco dal default GW.........


puoi girare un disegnino della rete?
scusa ma non riesco a capire chi è che fa nat? è il Firewall e non il
router...
Cippa

 wrote in message
news:1142582891.7...@v46g2000cwv.googlegroups.com

Ciao
nel caso che ti ho appena descritto, il router NON fa nat
il nat per la rete interna lo fa il firewall.


Quindi per avere gli ip pubblici sulla eth dei miei server in DMZ, come
devo farE?
ora come ora non va piu.


 ora come ora non va piu.
L'errore nella mia config č che il nato dovevo farlo sulla eth0
non sulla atm


scusa ho perso il filo....
mi dici cosa vuoi fare?
il firewall lo vuoi utilizzare?
vuoi far fare tutto al router?
Ciao
Cippa