Newsgroup: it.comp.reti.cisco
Titolo: nat, route-map, next-hop.... provo a spiegarmi meglio

vediamo di esporre in modo piu' chiaro il mio problema:
show version
 > Cisco Internetwork Operating System Software
 > IOS (tm) 3600 Software (C3620-DO3S-M), Version 12.2(2)T,  RELEASE
 > SOFTWARE (fc1)
 > cisco 3620 (R4700) processor (revision 0x81) with 59392K/6144K bytes of
 > memory.
interface FastEthernet0/1
  ip address x.y.z.45 255.255.255.0
  ip nat outside
  duplex auto
  speed auto
interface FastEthernet0/0
  ip address 10.1.0.1 255.255.0.0
  ip nat inside
  ip policy route-map csite
  duplex auto
  speed auto
route-map csite permit 1
  match ip address 2001
  set ip next-hop x.y.z.254
access-list 2001 permit ip 10.1.1.0 0.0.0.255 any
ip nat inside source static 10.1.1.31 x.y.z.31
ip nat inside source static 10.1.1.11 z.y.z.11
ip nat inside source static 10.1.1.121 x.y.z.121
oltre a questo il router ha una hdsl (sulla seriale) che come 
indirizzamento e rete non centra nulla con la x.y.z.0/24
(questo per spiegare come mai non posso settare un default router...)
tutto funziona bene tranne il fatto che il rooter non e' visibile 
dall'esterno sull'indirizzo x.y.z.45
suppongo che sia dovuto al fatto che quando gli arriva un pacchetto 
sulla x.y.z.45 luoi prova a rispondere....  cerca di usare la sua 
hdsl...  ovviamente il router dall'altra parte questo pacchetto non lo 
fa' passare (ha un source di una rete che lui on conosce!!!)
come faccio a dirgli che i pacchetti uscenti con source x.y.z.0/24 
devono essere mandati a x.y.z.254
se metto una access-list 2002 permit ip  any x.y.z.0 0.0.0.255
e una
  ip policy route-map xxx   su fa0/1
con
route-map xxx permit 1
  match ip address 2002
  set ip next-hop x.y.z.254
non escono neppure i nat ( non ho capito perche.... forse ho sbagliato 
qualcosa....)
sapete darmi una risposta?
ps...  sto imparando pian piano come funzionano sti cisco.... abbiate 
pazienza :PP

carissimo
la tua mail merita una sola parola !!!     Stika!
Spiegami come ti sono venute in mente le route-map ???
Comunque ... e' troppo complessa .. lascia stare.. riprova con un bel 
comando ripo:
ip route 0.0.0.0 0.0.0.0 serial 0/0
dai ricapitoliamo la tua conf perche' detta cosi'  non e' chiara:
Hai una seriale con un indirizzo punto punto .. una /30  
poi hai una fe 0/0 sulla quale appoggi la tua rete interna privata 10.1.0.x
poi hai una misterisa fe 0/1 .. con una classe  .. C intera ??? possibile ??
Se posso immaginare vorresticreare una dmz con la fe0/1 e una gamba 
privata con la
fe 0/0  usando il nat per navigare .. giusto ???  
Se e' cosi' .. non hai bisogno di alcun polcy-routing ..
altrimenit parliamone ...
ciao ciao
JIM


 devono essere mandati a x.y.z.254
Se alla fast 0/1 arriva un pacchetto con IP sorgente x.y.z.0/24, e tu
invece vuoi che vada al x.y.z.254 (che immagino sia una interfaccia
di un altro router), puoi fare in diversi modi, il primo e' il piu'
semplice, su tutti i PC della x.y.z.0/24 metti come default-gateway
proprio x.y.z.254; oppure, se questo non ti va bene, fallo con il 
routing IP, "ip route v.v.v.v g.g.g.g x.y.z.254", oppure fallo pure 
con il policy routing, ma con una access-list standard..
access-list 20 permit x.y.z.0 0.0.0.255
route-map xxx permit 1
 match ip address 20
 set ip next-hop x.y.z.254
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> ip nat inside source static 10.1.1.121 x.y.z.121
immagino che sia dovuo al fatto che quando natta la route-map 2001 gli 
insegna la strada corretta...
non riesco pero a insegnargliela senza nat (che deve usare solo per 
l'accesso intelnet) ... ovvero
se metto una access-list 2002 permit ip  any x.y.z.0 0.0.0.255
e una
  ip policy route-map xxx   su fa0/1
con
route-map xxx permit 1
  match ip address 2002
  set ip next-hop x.y.z.254
sembra che non funzioni.....  
spero di essere stato chiaro!

 
ciao
cesare

 interface ????
Una route statica e' un comando globale.
Per quanto riguarda il policy routing, la sintassi la trovi
nei command reference della tua versione SW (se sul sito
Cisco sul search-tool scrivi "12.1 command reference" ci 
dovresti arrivare). Il policy routing e' applicato prima del NAT,
questa tabella comunque' e' omnicomprensiva:
http://www.cisco.com/warp/public/556/5.html


 ha scritto nel messaggio
news:3C7A6E0C...@deis.unibo.it...
