Newsgroup: it.comp.reti.cisco
Titolo: doppio nat con router+pix

Salve ragazzi ho questa configurazione da un cliente:
rete pubblica 80.xx su Cisco non mio che mi fa un nat/pat interno 
su rete 10.xx. dove ho messo un pixettino serie 5xx che a sua volta natta
e patta internamente su rete 192.xx..x
funziona tutto, dall'interno si raggiunge l'esterno e dall'esterno si
raggiungono un paio di server sulla rete 192 tramite il doppio pat 
andando a vedere i log sul pix pero' vedo:
Jan 13 12:46:59 192.168.1.71 %PIX-4-106023: Deny tcp src
outside:211.xx.xx.118/22 dst inside:
10.10.10.2/4414
 by access-group
"acl_out"
Jan 13 12:46:59 192.168.1.71 %PIX-4-106023: Deny tcp src
outside:211.xx.xx.118/21 dst inside:
10.10.10.2/4415
 by access-group
"acl_out"
Jan 13 12:46:59 192.168.1.71 %PIX-4-106023: Deny tcp src
outside:80.xx.xx.11/25 dst inside:
10.10.10.2/4434
 by access-group
"acl_out"
sono connessioni dall'interno 192 che vanno verso l'esterno 
per i servizzi di mail, ftp ect che funzionano, ma non capisco perche' 
poi non tornino indietro o per lomeno perche' vi siano questi log.
le regole sono le solite per questo tipo di cose:
static (inside,outside) tcp 10.10.10.2 www server1 www netmask
255.255.255.255 0 0
e 
route outside 0.0.0.0 0.0.0.0 10.10.10.1 1
ip address outside 10.10.10.2 255.255.255.0
access-list acl_out permit tcp any any eq www
global (outside) 1 interface
la cosa che mi perplime è il discorso del doppio nat, che purtroppo non
posso evitare in quanto il cisco non e' di mia propieta
se qualcuno mi puo' illumare su questa cosa gliene sarei grato

Un saluto a tutti.
Ho il seguente problema.
Nella nostra rete abbiamo un 3550-12g e sette 2950 configurati in 
cluster. Inspiegabilmente (per me) il nome dei primi due 2950 nel 
cluster viene cambiato... d'ufficio.
Mi spiego meglio.
Il cluster commander e` il 3550 e il cluster viene definito come segue:
!
hostname 3550sf
!
enable secret 5 $1xxxxxxxxxxxxxxxxxxxx
!
clock timezone CET 1
ip subnet-zero
ip routing
!
cluster enable pippo 0
cluster member 1 mac-address xxxx.xxxx.xxxx
cluster member 2 mac-address xxxx.xxxx.xxxx
cluster member 3 mac-address xxxx.xxxx.xxxx
cluster member 4 mac-address xxxx.xxxx.xxxx
...
...
...
La configurazione dei primi due membri del cluster e` la seguente:
hostname 2950sf-1
!
enable secret 5 $1xxxxxxxxxxxxxxxxxxxxxxx
!
clock timezone CET 1
ip subnet-zero
!
cluster commander-address yyyy.yyyy.yyyy member 1 name pippo
spanning-tree extend system-id
...
...
e
hostname 2950sf-2
!
enable secret 5 $1$wTr3$F7sNHkD2qSnqZaW6flroK0
!
clock timezone CET 1
ip subnet-zero
!
cluster commander-address yyyy.yyyy.yyyy member 2 name pippo
spanning-tree extend system-id
Funziona tutto regolarmente, solo che dopo un tot di tempo (che non sono 
in grado di quantificare con precisione, si tratta comunque di ore se 
non giorni) gli hostname dei primi due membri cambiano da
2950sf-1  e  2950sf-2
a
3550sf-1  e  3550sf-2
Qualcuno sa darmi una spiegazione??
Grazie.
--
Pedro

 global (outside) 1 interface
manca un:
acess-l lan permit ip 192.168.x.x/24 any 
nat (inside) 1 lan
un mayhem che iniziamo da qui 
-- 
 Accepted password for root from 127.0.0.1 port 32896 ssh2 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 un mayhem che iniziamo da qui
il nat c'e' non lo avevo indicato
nat (inside) 1 192.168.1.0 255.255.255.0 0 0
mentre ho aggiunto la riga:
access-list acl_out line 9 permit ip 192.168.1.0 255.255.255.0 any
il problema persiste mi dice sempre:
Jan 13 19:09:46 192.168.1.71 %PIX-4-106023: Deny tcp src
outside:81.xx.xx.142/25 dst inside:
10.10.10.2/53169
 by access-group
"acl_out"
ma io come outside ho 10.x.x.x e come inside 192.x.x
probabilmente sono *gnucco* ma sto log mi č un po oscuro :-)
abbiate pazienza