mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: cisco SOHO

Salve a tutto il NG,
mi è capitato tra le mani un SOHO77 (router adsl) è la prima volta che mi
trovo davanti un router e ho qualche dubbio.
Il router è preconfigurato quindi ho attaccato il cavo console alla seriale
ho aperto crt e ho avviato la procedura per entrare in modalità privilegiata
senza pass, quindi ora ho accesso completo ho già cambiato la pass enable
secret.
I miei dubbi nascono su alcuni passsi della configurazione, vi incollo
qualcosa:
username XXXXXXXXXXXX password 7 XXXXXXXXXXXXXXXX
ip subnet-zero
no ip source-route
no ip finger
ip domain-name XXXXXXXXXXXXXX.XX
ip name-server XXX.XXX.XXX.XXX.
ip dhcp excluded-address 10.10.10.1
questi user e pass (pass trovata tramite getpass) dovrebbero essere per il
servizio ADSL? o servono per il login local da console (vedi dopo)?
ineffetti quell'user e pass mi fanno superare il login da console ma volevo
sapere se vengono usate anche per l'accesso a internet (altrimenti come
funziona l'accesso a internet? senza autenticazione?)
line con 0
exec-timeout 120 0
login local
transport input none
stopbits 1
line vty 0 4
access-class 30 in
exec-timeout 0 0
login tacacs
queste si riferiscono alla console e a telnet ok, ma come và interpretato
login local e tacacs?
prima login local da console.. vedi il primo dubbio.
Il login tacacs non fà il controllo di login e pass su un server remoto? in
particolare questo : tacacs-server host XXX.XXX.XXX.XXX ?
e soprattutto quel notify connections e enable mi sà che devo eliminarli,
cmq sono bene accette spiegazioni sul tacacs, tipo se lo tolgo proprio il
login tacacs con tutti i notify succede qualcosa? o fino a quando non
provano a fare login non si accorgono di niente?
incollo pure la parte su tacacs:
tacacs-server host XXX.XXX.XXX.XXX
tacacs-server last-resort password
tacacs-server extended
tacacs-server notify connections
tacacs-server notify enable

come pensavo user e pass all'inizio vengono usati ogni volta che viene
richiamato un login local, x il problema del tacacs ho tolto i notify ma non
l'ho disattivato per dare una facciata di normalità, non ho disattivato
nemmeno la gestione da snmp tanto per le acl sia telnet che snmp R/W può
avvenire solo dai loro server
come se non fosse abbastanza hanno messo acl solo in uscita sull'interfaccia
esterna per proteggere i loro range, queste acl le ho disattivate e ho
attivato quelle fondamentali di sicurezza (in linea con i doc sull'hardening
dei router che ho trovato)
per maggior sicurezza ho abilitato il nat invece che routare + ip (ho a
disposizione 4 ip pubblici), per ora sto nattando su un ip pubblico ma tra
poco lo configuro per usarli tutti.
Ora mi servirebbero info approfondite sulla gestione del nat dei router
cisco, così da poter configurare bene nat e port forwarding in situazioni
particolari (dhcp per ip privati, più ip pubblici), mi sapete indirizzare?

 ha scritto nel messaggio
news:aXxx9.86218$TD1.3...@news2.tin.it...


 ha scritto nel messaggio
news:t8Cx9.67$v82....@news.it.colt.net...

Newsgroup: it.comp.reti.cisco
Titolo: cosa usare al posto del comando SQUEEZE FLASH !?

cosa usare al posto del comando SQUEEZE FLASH !?
grazie
andrea


Motivo?
Ciao,
        Tosh. 

 ha scritto nel messaggio
news:32bn4fF...@individual.net...



Questo documento spiega tutto quello che c'è da sapere sui filesystem delle 
flash dei router cisco, c'è anche la spiegazione al tuo problema:
http://www.cisco.com/en/US/products/hw/routers/ps341/products_tech_note09186a00800a7515.shtml
Ciao,
         Tosh. 

 ha scritto nel messaggio
news:32dmocF...@individual.net...


Newsgroup: it.comp.reti.cisco
Titolo: 837 firewall e posta

Ho effettuato la configurazione web (CRWS) del router e funziona tutto 
perfettamente tranne la posta.
Il firewall del router mi blocca la posta in uscita ( attenzione solo in 
uscita in entrata funziona perfettamente).
Visualizzando le PAT risultano aperte a tutti i computer della rete le 
porte:
SMTP      25
POP3    110
FTP         21
HTTP      80
oltre a quelle da me aperte per emule cioč:
TCP Applicaton         4662
UDP Applicaton         4672
Naturalmente se disattivo il firewall del router riesco a inviare la posta.
Per la posta utilizzo Outlook 2000, e la porta di posta in usciata e la 
porta SMTP 25.
Qualcuno sa come aiutarmi.
Grazie Mariet

Le porte non possono essere aperte verso tutti i pc della rete con il PAT.
Non devi aprire alcuna porta per permettere l'uscita della posta (almeno
credo :D ).
Prova a postare una configurazione completa, togliendo eventuali ip statici
e password.
Potrebbe essere un problema di reverse DNS.
Ciao

 ha scritto nel messaggio 
news:gBYWd.66080$QG6.1...@twister2.libero.it...


 ha scritto nel messaggio 
news:39348pF...@individual.net...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 805 e linea dedicata

Salve,
qualche mente illuminata mi aiuterebbe a risolvere un problemino ?
Ho due router CISCO 805 collegati con una lined CDN a 64 Kbps con modem
Telecom.
Collegato li cavo V35 e fatta la configurazione come da manuale (usando
l'ecapsulation hdlc) il router mi risponde:
(sh int serial 0)
interface serial 0 is up, line protocol is down.
??? Idee ???
Grazie a tutti.
Cristian

 ??? Idee ???
Forse se postassi anche la configurazione delle due seriali qualcuno
potrebbe aiutarti.
	L.
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 ha scritto nel messaggio
news:3AF18F4B...@cu.mi.it...


 ha scritto nel
messaggio news:9crtn8$k3v$1...@fe1.cs.interbusiness.it...


 ha scritto nel messaggio
news:89iI6.11504$FS.2...@news1.tin.it...


Messa cosi' la configurazione sembra giusta. Poi postare
anche il risultato (integrale) dello show int s0
sui due router?
	L.



Quando hai problemi di questo tipo esiste uno strumento che costa molto
poco(Circa 200.000 Lire) ed è molto utile
Si chiama Modem Eliminator e come dice il nome simula una linea Telecom
CDN.
La configurazione sembra buona
Encapsulation HDLC non serve , funzionano anche senza
Ma tu sei sicuro che sia una normale CDN e non ad esempio una
Frame-Relay ??
Una CDN è un semplice cavo tirato tra due modem e non vedo come possa
non funzionare.
Ciao Valerio

 ha scritto nel messaggio
news:9d6jk7$hjt$1...@fe1.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: Auito pre rete Wireless con fastweb

Salve! ho appena attivato un abbonamento ADSL FLAT con Fastweb, sarei 
intenzionato a comprare un Router Wireless Cisco ( Cisco 871 o il Cisco 877) 
Cosa mi consigliate premetto devo collegare 2 PC e  2 Portatili, In futuro 
vorrei utilizzare il Voip. Oppure quale Router di altre marche ???
Grazie per la Collaborazione.

 ha scritto nel messaggio 
news:4454cf47$0$29103$5fc...@news.tiscali.it...

Che io sappia fastweb per il voip fornisce un suo router (HAG). L'871 è un 
router ethernet to ethernet e di conseguenza ti ci vuole un modem adsl.
ciao, Mattia 

 Che io sappia fastweb per il voip fornisce un suo router (HAG). L'871 č un 


davidecav ha scritto:

ma adsl con linea te3lecom o unbundling?
se hai l'unbundling di fastweb (microimprese e casalingo) ti fornisce un
apparato (HAG) al quale attacchi il pc, il decoder, il telefono... se
hai invece un contratto small business ti forniscono un cisco serie 1700
con scheda voip e ethernet
se hai più pc ci vuole un router ethernet, 877 è un router con 1 porta
eth e una adsl...
-- 
--------------
Fromthestone - 
mat...@fedoralinux.it
Linux registered user #371963
Key GnuPG B68975EA - 
keyserver.linux.it
Key fingerprint = F60D C4CD 8F51 BC88 5C5C  FD5F F40D B6E2 B689 75EA
--------------

non saprei cosa segliere! datemi un aiuto grazie
[CUT]
Io ti consiglio di chiedere il loro hag e almeno subito hai voip e internet 
con loro. un cisco 877 per una lan domestica è sprecato e anti economico 
nuovo è sui 600 euro, se non sbaglio c'e' una versione con wireless e 4 
porte ethernet (10/100). Io ho un soho77 regalatomi da un amico che il suo 
isp non glielo ha mai richiesto e usero' il 5% sel suo potenziale...
ciao, Mattia 

 ha scritto nel messaggio 
news:445cfb29$0$18290$4faf...@reader1.news.tin.it...

Il modello Soho 77 , esiste anche per il wireless?
Grazie ancore per i consigli che mi stai dando.



Newsgroup: it.comp.reti.cisco
Titolo: Password Telecom x 2600 HDSL

Qualcuno conosce nome e password per accedere al Cisco 2600 fornito come TIR
sui contratti HDSL da Telecom?
(almeno per vedere la configurazione, non per cambiarla)
Grazie, Enrico Rancan
-- 
Posted from 
mail6.galactica.it
 [212.41.208.23] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Per vedere la configurazione fai un telnet sull'ip della ethernet
e metti user user
poi sh conf
On 7 Mar 2001 23:07:24 +0100, 
enr...@rancan.it
 ("Enrico Rancan")
wrote:






Grazie, ci proverò !



 (almeno per vedere la configurazione, non per cambiarla)
Qualcuno diceva che esiste un pagina web dove sono raccolte tutte le pwd dei
router telecom Hdsl !!!
io però non l'ho mai vista.
CIAO
_AndreA_

-- 
Posted from 
mail3.galactica.it
 [212.41.208.20] (may be forged) 


Ho sentito dire cosě anch'io, ed anch'io non l'ho trovata...
Comunque grazie !
Ciao, Enrico Rancan
-- 
Posted from 
mail5.galactica.it
 [212.41.208.22] (may be forged) 


 ha scritto nel messaggio
news:NDBBKECMALMNFNMPF...@rancan.it...


 e la password %gsoa%
Naaaaaaaaaaaaaaaaaaaaaaaaaaaa..... desso la cambieranno :-((((

 Naaaaaaaaaaaaaaaaaaaaaaaaaaaa..... desso la cambieranno :-((((
e allora? tempo 2 giorni e gia' mezza italia la ha... tutti la sanno nessuno
lo dice.
telecom lo sa, ma fa finta di nulla.
quanti milioni credi risparmino cosi? la gente si sistema i casini da sola e
amen.
i danni sono pochissimi.
figura di merda se vuoi.
ma a loro importano i soldi.
e chi arriva a bucarsi il router poi se lo gestisce.
facessero cosi' pure i miei clienti... da domani non do' piu' le password
:)))
un mayhem che l'unico risultato sarebbe bucarmi le mie macchine perche' loro
hanno perso il foglio... come gia' successo ;P
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 e chi arriva a bucarsi il router poi se lo gestisce.
Quindi chi buca il CGI Interbusiness anche? :)))))))))
Andrea

Newsgroup: it.comp.reti.cisco
Titolo: Come attivo il debug?

Scusate ho un Cisco 1401 (imile al 1417 ed all'827 olo che è senza modem
ADSL).
Come attivo il debug dell'interfaccia Dialer?
Pensavo con un "debug dialer".
Eppure non vedo niente di niente.
Il problema è che sto cercando di connettermi all'ADSL di Tiscali e,
apparentemente, non mi autenticaq login e password.
Come vedo le info di debug?
Nota: sono attaccato via console.
Grazie
--
Un maraschino a tutti.
L'uka (It's OK. I'm a limo driver!)
DUDI N. 458 (
http://www.ihm.it
)
Zip 50 -> Vespa PX125 -> Honda XL 600 Rossa
Ceci -> Suzuki Sv650 '00 Blu L'amaiala ->
Honda CBR600F 2001 PGM-FI Accurate Silver Metallic M'orello

 Grazie
Per l'autenticazione:
debug aaa authentication
debug aaa authorization
Per il dialer:
debug dialer events
debug dialer packets
Ciao.
-- 
Marco Santoro "Sainz"
i...@marcosantoro.it
 - 
sa...@tin.it
PGP DSS/DH KeyID 0x0AE1FB7C
Fingerprint 0A C1 05 52 47 9C D5 44  66 11 F2 71 1C E9 E8 E6  0A E1 FB 7C

Eppure non vedo niente di niente.
debug dialer ? 
e vedi tutti i sottocomandi.
Ciao
Jake
Newsgroup: it.comp.reti.cisco
Titolo: cofigurazione router 800

sono principiante devo iniziare da 0.
avete dritte da darmi o software di gestione
(interfaccia web - console)

 (interfaccia web - console)
scarica il Config Maker qui:
http://www.cisco.com/pcgi-bin/Software/FormManager/formgenerator.pl?pid=2&fi
d=161
poi puoi approfondire qui:
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Hardware:800
Ciao
Marco

 ha scritto nel messaggio
news:ams9ih$145fk$1...@news02.it.net...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837: aiuto!

Salve ragazzi..
Allora anzitutto ringrazio tutti per le risposte che mi avete dato
nella discussione precedente..
Alla fine l'ho acquistato! E' arrivato stamattina! Solo
che..cominciano i miei problemi..
Dopo averlo collegato, e settato la scheda di rete del pc in DHCP, ho
avuto i primi problemi in quanto il router probabilmente avrà la
funzione dhcp disabilitata! E quindi non ho modo di sapere l'indirizzo
ip del router e configurarlo tramite interfaccia web! Come posso
risolvere? Ho provato diversi tentativi come
10.10.10.1
10.0.0.1
10.1.1.1
10.0.1.1
192.168.0.1
192.168.1.1
Nessuna ha dato gli esiti sperati, neanche di ping! Come posso
risolvere il problema?
Dalla confezione mancava il cavo console che ho subito ordinato e
dovrebbe arrivare tra 2 gg...qualc1 mi può dare 1 mano? Grazie!

 
Pur ammettendo la possibilità di eseguire un port scanning per trovare
l'ip del router, e supponendo che lo si trovi, avresti comunque bisogno
della password per poterci accedere via telnet o ssh.
La cosa più semplice è attendere che ti arrivi il cavo console e se
necessario eseguire la procedura di password recovery.
- --
Alessandro Pensato,
AreaNetworking Staff
ICT Documentation Repository
Cisco Users Group
web: 
http://cug.areanetworking.it
mail: 
alessandr...@areanetworking.it
personal web: 
http://www.alessandro-pensato.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQFGcERTn73rEG1TIWQRAui/AKCzca3zVx0TchueLTtsawlmymUINACfQX4Q
BnLSjFW3658VBFyteQaz56Q=
=+wqs
-----END PGP SIGNATURE-----

CrAsH...@gmail.com
 wrote:

e' molto probabile che il router sia "sconfigurato" e dunque, necessita 
di una configurazione a "mano". Ti posto una conf standard per un 837 + 
pwd + dhcp
appena avrai il cavo console, incolla questa configurazione, dal prompt 
enable.
ciao
--------------
!
no service pad
service timestamps debug datetime localtime
service timestamps log datetime localtime
no service password-encryption
!
!
logging buffered 64000 debugging
enable password cisco
!
aaa new-model
!
!
aaa authentication login admin local
!
ip dhcp excluded-address 192.168.1.1
!
ip dhcp pool LOCALNET
    network 192.168.1.0 255.255.255.0
    dns-server 213.205.32.70
    domain-name 
example.net
    default-router 192.168.1.1
exit
!
!
username admin password 0 cisco
!
interface Ethernet0
  ip address 192.168.1.1 255.255.255.0
  no shut
exit
!
ip classless
no ip http server
no ip http secure-server
!
line con 0
  no modem enable
line aux 0
line vty 0 4
  exec-timeout 0 0
!
!
exit
----------------------------
Newsgroup: it.comp.reti.cisco
Titolo: 8xx da hdsl ad adsl

Tra i vari modelli della serie 800 con quali (e quali versioni di IOS) è
possibile supportare sia HDSL che ADSL?
Serve sapere qualcosa di particolare, oltre ad essere capaci a mettere le
mani sull'IOS, per effettuare il passaggio da HDSL a ADSL?
Grazie mille,
Jhonatan


Johnatan,
la presentazione fisica di ADSL e' un doppino telefonico ove e' presente la
modulazione ADSL, mentre la presentazione fisica di HDSL e' seriale sincrona,
generalmente V35, per cui sono incompatibili tra di loro. Pertanto ti serve un
router con una seriale sincrona ed un modulo ADSL. Non ce ne sono nella serie
800. Il minimo e' un 1721 con una WIC-1-ADSL per adsl e WIC-1T per HDSL.
Servono i parametri di configurazione della FR nel caso di HDSL ed il VCI/VPI
per ADSL.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 per ADSL.
Quindi mi stai dicendo che una volta conosciuti il VPI/VCI (che dovrebbe
fornire un provider, giusto?) il gioco è fatto? Ci sono altri parametri
importanti da settare che dovrei conoscere?
Grazie mille,
Jhonatan

 importanti da settare che dovrei conoscere?
si. Se ti impostano l'accesso come PPPoA oppure PPPoE cambia la configurazione.
Inoltre servono username e password se il provider autentica le connessioni (lo
fanno quasi tutti).
Ciao


Newsgroup: it.comp.reti.cisco
Titolo: Firewall esclude Router?

Ciao sto iniziando a studiare alcune strutture di rete e mi e' sorto un
dubbio e cioe':
in una struttura di rete di una azienda che preveda la connessione di un
server e alcuni PC nella sede e con Internet attraverso una CDN urbana
sino ad un POP cittadino, per una migliore sicurezza della rete penso
sia meglio inserire tra l'azienda e Internet un firewall, giusto? Ok se
sino a questo punto sono andato bene, mi chiedo, la presenza di un
firewall esclude la presenza di un router o e' comunque necessaria la
sua presenza?
Grazie dei chiarimenti Davide.
oo...@pengo.it

sua presenza?
No il firewall fa solo da protezione contro accessi indesiderati.
Il router fa routing.
Esistono router con funzioni di firewall (adesso poi sono appena usciti i
nuovi feature set CISCO IOS IP+Firewall) e quindi hai un prodotto solo .....
ma un firewall non può sostituire un router.
Ciao
Paolo Pelloni
Anixter Italia
----------
ENJOY THIS PLANET
http://www.anixter.it

Newsgroup: it.comp.reti.cisco
Titolo: IOS Emulator

Is anyone aware of where I might find one, if it exists?
Thanks in advance,
Brian

 wrote in message
news:fz6w6.352678$j6.49...@news1.rdc1.va.home.com...

Newsgroup: it.comp.reti.cisco
Titolo: Decalogo per assistenza

Salve a tutti , mi sapete dire quali sono
i metodi che un tecnico di rete deve sapere
per trovare/rilevare , risolvere i problemi legati alle reti?
con protocollo NetBeui, IPSX, TCP/IP?
esiste in rete un "decalogo" del buon tecnico
sistemista di rete?
Grazie a tutti
Ciao

 sistemista di rete?
Non saprei ma fare esperienza e' l'unico modo di completare una profonda
preparazione teorica.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 per trovare/rilevare , risolvere i problemi legati alle reti?
concordo con quel che dice fabio.
di fattouna buona preparazione teorica ed un po' di esperienza sul campo
ti mettono in grado di capire come dovrebbero funzionare le cose e perche'
dovrebbero funzionare in un modo o in un altro.
questo ti permette, in caso di problemi, di escludere subito alcune
variabilie concentrarti su altre, sapere che prove fare e quali sono
inutili, come interpretare i risultati.
poi l'esperienza viene da se nel tempo ed e' un vero e proprio bagaglio.
spesso alcuni problemi si risolvono per intuizione, che non viene dal
nulla ma da basi teoriche ed esperienza. altri problemi si risolvono "per
magia", ma se poi ci pensi capisci perche'. altri sembrano immotivati, ma
sempre l'esperienza ti permette di interpretarli.
quindi partirei dai soliti maledetti libroni.
un mayhem ed il tcp/ip a fumetti 1/2, per non dire l'altro nome
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613
Newsgroup: it.comp.reti.cisco
Titolo: Cisco LAN2LAN e ISDN

Qualcuno sa indicarmi come modificare la seguente configurazione per fare in
modo che la chiamata ISDN venga generata solo dal Router2 ?
La configurazione e' la seguente:
***********
* Router1 *
***********
version 11.2
service udp-small-servers
service tcp-small-servers
!
hostname Router1
!
enable secret cisco
!
username Router2 password pippo
ip subnet-zero
no ip domain-lookup
ipx routing 0010.0001.0001
isdn switch-type basic-net3
!
interface Ethernet0
ip address 10.10.0.1 255.255.0.0
ipx network A1000001 encapsulation SAP
!
interface BRI0
no ip address
encapsulation ppp
dialer rotary-group 0
!
interface Dialer0
ip address 10.0.1.1 255.255.255.0
encapsulation ppp
ipx network AB000000
no ipx route-cache
ipx watchdog-spoof
dialer in-band
dialer idle-timeout 300
dialer map snapshot 1 name Router2 02020202
dialer map ipx AB000000.0020.0001.0001 name Router2 broadcast 02020202
dialer map ip 10.0.1.2 name Router2 broadcast 02020202
dialer hold-queue 10
dialer-group 1
snapshot server 15
ppp authentication chap
!
router rip
version 2
network 10.0.0.0
no auto-summary
!
ip classless
!
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
line aux 0
line vty 0 4
password telnet
login
!
end
Router2
version 11.2
service udp-small-servers
service tcp-small-servers
!
hostname Router2
!
enable secret cisco
!
username Router1 password pippo
ip subnet-zero
no ip domain-lookup
ipx routing 0020.0001.0001
isdn switch-type basic-net3
!
interface Ethernet0
ip address 10.20.0.1 255.255.0.0
ipx network A2000001 encapsulation SAP
!
interface BRI0
no ip address
encapsulation ppp
dialer rotary-group 0
!
interface Dialer0
ip address 10.0.1.2 255.255.255.0
encapsulation ppp
ipx network AB000000
no ipx route-cache
ipx watchdog-spoof
dialer in-band
dialer idle-timeout 300
dialer map snapshot 1 name Router1 01010101
dialer map ipx AB000000.0010.0001.0001 name Router1 broadcast 01010101
dialer map ip 10.0.1.1 name Router1 broadcast 01010101
dialer hold-queue 10
dialer-group 1
snapshot client 15 600 suppress-statechange-update dialer
ppp authentication chap
!
router rip
version 2
network 10.0.0.0
no auto-summary
!
ip classless
!
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
line aux 0
line vty 0 4
password telnet
login
!
end

dalla configurazione postata basta eliminare
dialer-group 1 dall'interfaccia Dialer0 del router 1
rocco
--
Rocco Lucia
Iscanet Internet Services
rlu...@utopianet.net
System and Network Admin
http://elisa.utopianet.net/~rlucia
Free unices for a free world. Support *BSD.
Newsgroup: it.comp.reti.cisco
Titolo: password recovery mod.soho77

ciao gente.
mi si è sparsa la voce che direttamente via Web, connettendosi all' IP
virtuale del ns. router (192.168.0.1) e dando
LOGIN e PSSW si possano aprire quei fantomatici parametri che restringono la
banda.
Cosa c'è di vero?
E' davvero complicato e (quanto) legale accedere via porta console?
COSA SI DOVREBBE FARE nel dettaglio?
configurazione: linea adsl interbusiness easynet di telecom
router cisco soho 77
hubswitch 10100 16 ingressi
8 pc in rete
chi si prende la briga di darmi qualche dritta?
grazie gente.


A parte il fatto che è illegale, l'unica cosa che potresti fare sul router è
modificare il NAT, in quanto alla banda, è un parametro di centrale, che non
si può cambiare dal router. La voce che si è sparsa è una bufala, te lo
posso assicurare.
SAluti
Cuccio
Posted from X-Privat Free NNTP server - 
www.x-privat.org

Newsgroup: it.comp.reti.cisco
Titolo: nat e cisco 827

ciao a tutti, io vorrei semplicemente aprire dall'ext che tutti i
pacchetti in arrivo sulla porta 4262vadano reindirizzati all'IP privato
della mia LAN 192.168.0.4
il mio è un cisco 827, qulcuno può gentilmente aiutarmi???
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 della mia LAN 192.168.0.4
ip nat inside source static tcp 192.168.0.4 4262 interface Dialer0 4262

asterix wrote:


sicuro che sia il dialer0?


> sicuro che sia il dialer0?
io così l'ho è funziona
xkè cas'altro dovrebbe essere?

 ha scritto nel messaggio
news:25zW9.70024$AA2.3...@news2.tin.it...


> io nella configurazione ho settato il dialer1
allora in questo caso devi mettere dialer1
Newsgroup: it.comp.reti.cisco
Titolo: Problemi con voip su 1750 e schede E&M

Ho dei problemi di configurazione di un router 1750 con 2 schede voice E&M
il collegamento avviene tramite linea HDSL telecom.
ma il problema sta nel fatto che penso di non essere riuscito ad instaurare
il colloquio con il centralino alcatel,per capirsi i led delle sched E&M si
accendo all'accensione del centralino e dopo pochi secondi si spengono.
C'è qualcuno che ha esperienze in merito
Grazie anticipatamente
Stefano Rossi
TCS Srl
e-mail: 
stefan...@tcs-srl.net

 ha scritto nel messaggio
news:3add8...@news.dada.it...


 ha scritto nel messaggio
news:9c9j65$o0m$1...@nreadB.inwind.it...


Newsgroup: it.comp.reti.cisco
Titolo: VUOI SUPERARE CCNA E CCDA?

Ciao a tutti, per chi fosse interessato posso fornire tutto il materiale per
la Preparazione alle due Certificazioni Cisco CCNA e CCDA, e per chi fosse
ancora interessato ho del mat. anche per CCNP. Test, esercizi e libri
originali Cisco Press.
dant...@inwind.it

 wrote in message
news:9olali$688$1...@nreada.inwind.it...


 ha scritto nel messaggio
news:9olali$688$1...@nreada.inwind.it...


Newsgroup: it.comp.reti.cisco
Titolo: ma l'esame ?!

Vorrei sapere quanto costi effettivamente sostenere l'esame. Si parla di
costi di corsi, libri...ma il semplice esame quanto costa ? se io mi preparo
da solo quanto dovro' sborsare per SOLO per il test finale di certificazione
?
grazie mille
sandro

 ha scritto nel messaggio
news:3af5258d$1...@news.opennet.it...

Newsgroup: it.comp.reti.cisco
Titolo: Domande e chiarimenti delle VPN

Salve a tutti.
mi affaccio per la prima volta nel mondo dei router e delle VPN ed ho 
bisogno di voi per dissipare dubbi e false leggende che potrò incontrare nel 
mio cammino di apprendimento.
Lavoro in una azienda che usa per la navigazione ADSL un router cisco 837 
soho97.
Abbiamo con telecom 6 IP statici e 1 IP esterno
Ho configurato il router per la navigazione e tutto funziona.
Ora è nata la necessità di far collegare tramite VPN alcuni colleghi che 
spesso si trovano fuori sede.
Abbiamo il software VPN Client 5.0.02.0090.
Il nostro server è un Windows Server 2003 e fa sia da DHCP per la rete che 
da file server.
Detto questo il mio scopo è quello di far collegare i suddetti colleghi dai 
loro notebook al nostro server.
Ed ora arrivano le domande:
Cercando di districarmi su internet con le varie notizie prese mi sono 
venuti dei bubbi.
Si parla di tunnel sempre associato ad una VPN tra 2 router, quindi nel mio 
caso non devo creare un tunnel?
Il protocollo da configurare è l'IPSec, questo mi garantisce che nessuno 
(che non sia autorizzato) possa entrare nella nostra rete lan?
come devo impostare il protocollo IKE per far si che i criteri di 
autenticazione vengano dati dal server? (sempre che non abbia capito male a 
cosa serve l'IKE) ?
Il notebook connesso ad internet in modi diversi (a seconda di dove si 
troverà) otterrà quindi un indirizzo ip dato dall'isp del momento, come fa 
poi ad ottenere un indirizzo valido per la lan? o è il router a fare da rip 
?
Scusate se mi sono dilungato troppo e spero di non aver scritto troppe 
fesserie!
Ringrazio tutti per la disponibilità 

E' tutto "automatico".
Sul Router crei l'accesso per le VPN client, stabilisci i criteri di
autenticazione/crittografia, crei un pool di indirizzi IP da assegnare
ai client (mi raccomando: su rete DIVERSA da quelli della LAN a cui ci
collegano) e poi il client in automatico riceve tutti i parametri
corretti.
Il PC client deve solo impostare le credenziali e collegarsi.
Sul client NON è neppure necessario un IP pubblico statico.
Non devi preoccuparti di altro
Buon lavoro
Claudio
Newsgroup: it.comp.reti.cisco
Titolo: Business full company e AS/400 ( sicurezza )

Ciao a tutti, un cliente ha fatto installare da Telecom il 2610 per essere
raggiunto
dai clients AS/400 remoti tramite Internet ( ignorando il problema
sicurezza )
I clients sono win98 ed utilizzano client access tcp/ip.
Quale Sw potrei installare lato client e lato host per aumentare la
sicurezza?
Oppure, per inserire un firewall tra il router e la LAN :  ( esiste un
modello low-cost ?)
Grazie anticipatamente.

 ha scritto nel messaggio
news:94ugli$h57$1...@pegasus.tiscalinet.it...


OK, ma per la soluzione VPN / Win2000 Server devo installare 2 schede di
rete
sul server stesso in modo da utilizzarlo come firewall tra il 2610 e l'host
As/400 ???
( magari impostanda politiche di sicurezza ... ) Ciao e grazie.
Shiffer Claudia ha scritto nel messaggio


 ( magari impostanda politiche di sicurezza ... ) Ciao e grazie.
Si essendo il punto di ingresso della VPN il firewall è lui.
Una scheda di rete avrà indirizzo IP Valido in Internet mentre l'altra avrà
un indirizzo privato.

Newsgroup: it.comp.reti.cisco
Titolo: Abilitare IPIP e AXIP su un 827

Ciao a tutti,
la mia rete esce su internet tramite un 827 che natta tutti i pc in lan.
Adesso uno dei client ha la necessità di utilizzare un programma
chiamato tnos che per funzionare deve, penso, aprire dei tunnel per
mascherare degli ip radioamatoriali (44.X.X.X). Non so di sicuro se le
cose stanno così, ma mi hanno detto che per far funzionare tale
programma devo permettere i seguenti protocolli:
IPIP Encap Using IP Protocol 4, AXIP using IP Protocol 93 and IPIP
using IP Protocol 94 (this one is considered obsolete in favour of proto
4
IIRC).
Mi sapete per caso dare qualche informazione aggiuntiva ?
sul sito cisco non ho trovato nulla che mi paresse poter andare bene....
-- 
Fabrizio
WIRELESS SHOP 
http://www.2bite.net/wifishop/
Tutto quello che serve per la tua rete wireless !
www.nabuk.org
  - 802.11x, WiFi, Wireless lan

 using IP Protocol 94 (this one is considered obsolete in favour of proto
prova a cercare sul sito cisco informazioni a riguardo delle "interface
tunnel".
Ne puoi creare una sul router semplicemente col comando:
interface tunnel1
tunnel mode ?
cosi' vedi i tipi di tunnel disponibili. I parametri da configurare sono
uguali a quelli di una interfaccia eth normale, con l'aggiunta
dell'indirizzo di inizio e fine del tunnel.
Ciao
Marco

 
grazie, vedo cosa trovo.....


Newsgroup: it.comp.reti.cisco
Titolo: Cerco esperto CISCO 3550

Ciao,
Cerco esperto a Milano per configurazione Cisco 3550 48 porte Emi Lyer3.
Lo switch dovrà gestire 2 classi distinte assegnando alcune
porte alla prima ed alcune alla seconda.
Grazie, contattatemi sul Ng. o alla seguente mail:
E-Mail: 
hat...@despamming.com

 wrote in message
news:6FA8d.42679$75.20...@news3.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Easy Setup o CMS per switch 2950G

Ciao a tutti,
ho una domanda da 100 lire ;-)
Ho usato l' "initial configuration dialog" (per capirci: quello che appare 
quando ti colleghi via console ad un switch non configurato) per configurare 
uno switch 2950G.
Ho fatto un errore nella configurazione e ho salvato il tutto in nvram.
Il risultato è che lo switch non ha un indirizzo ip.
Vorrei sapere se e come posso far ripartire "initial configuration dialog" 
oppure come faccio ad accedere via browser al CMS dello switch o all'express 
setup.
Sono disposto anche a resettarlo alle condizioni iniziali se mi dite come si 
fa.
Entrando nel dettaglio:
al momento lo switch ha la seguente configurazione:
------------------------------------------------------
configurazione da cambiare
------------------------------------------------------
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname LabMultiTriennio(FibraB)
!
ip subnet-zero
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
... [abbreviato]....
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
 no ip address
 no ip route-cache
 shutdown
!
ip http server
!
end
--------------------------------------------------
Vorrei ottenere una configurazione come questa qui sotto:
--------------------------------------------------
configurazione da ottenere
--------------------------------------------------
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Switchip3
!
ip subnet-zero
!
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
interface FastEthernet0/1
 no ip address
!
interface FastEthernet0/2
 no ip address
!
.....[abbreviata].....
!
interface FastEthernet0/24
 no ip address
!
interface GigabitEthernet0/1
 no ip address
!
interface GigabitEthernet0/2
 no ip address
!
interface Vlan1
 ip address 10.155.254.3 255.255.255.0
 no ip route-cache
!
ip default-gateway 10.155.254.1
ip http server
!
end
-----------------------------------------------
Ho provato a modificare la prima configurazione usando i seguenti comandi da 
console:
Switch#conf term
Switch(configure)#interface Vlan1
Switch(configure-if)#ip address 10.155.254.3 255.255.255.0
Switch(configure-if)#end
Ma a quanto pare non funziona(ovvero non assegna un IP statico allo switch).
Grazie e scusate se mi sono dilungato
Raffaele

 ha scritto nel 
messaggio news:bAqkd.1977$n%2.1...@tornado.fastwebnet.it...


Bravo...vedi che con un po di buona volontą....
Ciao e buone configurazioni
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: collegare 2 pc in rete.

Ho un pc amd 3000 64 bit con scheda madre avente scheda  di rete integrata.
Ora ho appena preso su ebay un vecchio P3 450 MHz che ha la schedina di rete 
pci
(ho messo su win xp sp2 come nel primo pc).
Ho preso un cavo incrociato RJ 45 (mi pare si chiami cosi').
Ho provato a collegare i due pc e fare una rete fra i due ma non ci sono 
riuscito.
Eppure mi hanno detto che win xp fa tutto lui.
Mi piacerebbe collegarli insieme per condividere l'unica stampante (è 
possibile
usare anche il modem ... ehmm scheda TA ISDN pci che è sul pc grosso?)
E se avessi un terzo pc da collegare ai primi due, è possibile ?
Vi ringrazio tantissimo per i chiarimenti che mi potrete dare
(magari se è possibile avere le istruzioni su come procedere)
perdonatemi ma sono proprio una frana
Lin 

prova a chiedere spiegazioni qui it.comp.sicurezza.windows 
Lin ha scritto:




-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 perdonatemi ma sono proprio una frana
Si è possibile.
non sei nel news giusto, ma tutto quello che chiedi è, ovviamente, 
fattibile.
Prova in it.comp.reti.locali 

ok, grazie
lin

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 - Smart 15 con 16 ip aggiuntivi

Ho configurato correttamente il router senza NAT così che ciascun client 
della rete abbia un indirizzo pubblico sull'interfaccia di rete.
La mia esigenza, ora, è di distinguere due reti ciascuna delle quali 
dovrebbe utilizzare solo un ip pubblico (quindi due nat).
Devo anche avere la possibilità di utilizzare gli ip pubblici rimanenti 
fuori dai due nat.
Con l'827 è possibile?
Qualcuno può darmi qualche indicazione o url?
Grazie.
--
Dario Ventura

 ha scritto nel messaggio
news:nTWDa.48843$pR3.1...@news1.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: VPN tra Fortigate e Cisco

Salve,
ho da poco instaurato una VPN tra un fw Cisco e un fw Fortigate 60.
Il tunnel viene creato correttamente, riesco dalla sede remota a
pingare un host della rete interna della sede principale; il problema
è che se provo a pingare altri host questi non rispondono. Utilizzando
lo sniffer del Fortigate e lanciando dei ping continui vedo che il
Fortigate risponde con pacchetti echo-reply per tutte le richieste.
Alla fine scopro che la cosa è casuale, cioè funziona solo un ping
alla volta, dipende da quale lancio per primo. Ho rifatto più volte la
configurazione spulciando tutte le documentazioni possibili, ma nulla.
A questo punto credo sia un bug del Fortigate, a qualcuno è capitato e
sa come uscirne? (ovviamente il Fortigate sostituisce un firewall
precedente con il quale la VPN funzionava perfettamente).
grazie
saluti

 configurazione spulciando tutte le documentazioni possibili, ma nulla.
Scommetto che fai il ping da un client windows... prova da un client linux/
*BSD/MacOS/$SOserio e se funziona, hai scoperto una delle ennesime libertà 
che si prende Microsoft nell'interpretazione delle RFC!
-- 
Ciao!
]\/[arco

> Scommetto che fai il ping da un client windows... 
il ping non è un comando standard? una echo request è una stringa 
interpretata da tutti gli apparati in maniera identica, non c'è modo di 
personalizzare un ping (a parte pacchetti e durata) da parte di un os.
o mi sbaglio?

cl4x <adminT...@NOSPAMMari4nn3.com> wrote in it.comp.reti.cisco:

Niente viene fatto da tutti gli apparati in maniera identica. A meno che 
tutti non utilizzino lo stesso hardware e lo stesso software, ed alcune 
volte, neanche quello ci salva! ;)
Il 'difetto' che ha il comando ping standard di windows è che usa lo stesso 
ICMP ID per ogni ping che manda (cfr. 
http://cert.uni-
stuttgart.de/archive/bugtraq/2001/05/msg00028.html
). Questo impedisce ai 
firewall/natter, di matchare le risposte da dare ai client, a meno che il 
dispositivo non faccia anche da proxy per gli ICMP, cambiando gli ID in 
uscita e ricambiandoli in entrata. Non tutti i firewall lo fanno, ed il 
Fortinet potrebbe essere uno di questi...
-- 
Ciao!
]\/[arco
Newsgroup: it.comp.reti.cisco
Titolo: Alimentatore Cisco 3640 con alimentatore DC...come??

Ciao,
ho comprato un cisco serie 3600 modello 3640 con alimentatore DC per un 
inezzia... l'ho preso proprio per il prezzo che era decisamente basso, 
l'unica cosa che mi rende perplesso è l'alimentatore installato su 
questo router.
Si tratta infatti di un alimentatore DC, le specifiche riporta sopra 
l'alimentatore sono:
Input 48DC --- 60DC 5,2 A 200W
Total Output 140W Max
dietro al router non c'è un classico ingresso dei router cisco, ma ci 
sono 5 vitine dove mettere i filo e bloccarlo...
Come posso alimentare questo router presumendo di dover partire dalla 
corrente 220 tradizionale??
L'eventuale alimentatore dove lo trovo?? il costo??
Mi conviene prendere un trasformatore switched o di comprare 
direttamente l'alimentatore del cisco 3600 in AC?? Quanto costa uno e 
l'altro??
Aspetto una vostra opinione in proposito,
Grazie mille
ciao
Phelton


http://www.cisco.com/en/US/products/hw/routers/ps259/products_data_sheet09186a0080091b4f.html
ciao
Marialaura

Newsgroup: it.comp.reti.cisco
Titolo: Snoopare di qua e di la ...

Salve a tutti,
mi chiedevo se fosse possibile snoopare i pacchetti che attraversano un
router cisco in modo da avere un output umanamente leggibile (come snoop o
tcpdump per intenderci) ed eventualmente in che modo (penso in debug mode).
Grazie
--
Anto
Esistono campi sterminati dove gli uomini non nascono.. vengono coltivati...

 tcpdump per intenderci) ed eventualmente in che modo (penso in debug
mode).
debub ip packet [n] detail
dove n puo' essere una acl che identifica il traffico che vuoi
monitorare
un mayhem 80 dialer ...
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org


Grazie a un mayhem sempre puntuale e preciso :))
--
Anto
Newsgroup: it.comp.reti.cisco
Titolo: Moda e.... lavoro

                                                 Stefania



Newsgroup: it.comp.reti.cisco
Titolo: Qos con router 806

Devo realizzare un collegamento Voip con centrale telefonica dotata di
gateway IP e telefoni IP remoti. L'interconnessione WAN è realizzata da
Telecom (Hyperway classic) con suoi router.
Per evitare di chiedere a Telecom di implementare QoS sui router di accesso
(tempi lunghi e risposte incerte), pensavo alla possibilità di usare in ogni
sede un Cisco 831, da collegare in cascata ai router Telecom, per gestire
code e priorità della voce.
Qualcuno ha già fatto qualcosa del genere?
Che meccanismi QoS attivare?
Esiste soluzione ancora più economica?
Grazie al newsgroup
Angelo

 Esiste soluzione ancora più economica?
ho usato per svariati mesi un telefono IP 7960 contro un callmanager che
raggiungevo via tunnel ipsec su una DSL interbusiness, ha sempre funzionato
molto bene, facendo traffic shaping anche in presenza del tunnel IPSec. il
router era un 806, quindi questo vale anche (e meglio) per l'831. purtroppo
adesso ho questo router in qualche scatolone da trasloco e non posso dirti
molto altro su com'era configurato..
ciao,
~mm

Se ho capito bene avevi un collegamento:
Cisco806<-->Router Telecom<-->Internet<-->Router Telecom-->Cisco806
con i router Telecom che facevano il tunnel IPSEC (e NAT) e i router 
806 che facevano traffic shaping?
Angelo
"marco misitano" <q356107atmisitanodotcom> wrote in message news:<1068997791.692823@sj-nntpcache-5>...


 Cisco806<-->Router Telecom<-->Internet<-->Router Telecom-->Cisco806
No era piu o meno cosi'...
[806]--[827telecom]--{internet}--[7200]--LAN aziendale
l'827 di telecom faceva solo connettivita' e gli indirizzi erano pubblici.
l'806 faceva IPSec e traffic shaping.
Ciao
~mm

Newsgroup: it.comp.reti.cisco
Titolo: Configurazione DHCP POOL



 ha scritto nel messaggio
news:b22ei5$ce5$1...@grillo.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2950 e Kvm

Ciao
devo comprare uno switch Cisco 2950 e un Kvm over Ip sapreste dirmi qualche
sito? cosa mi consigliate per il Kvm?
grazie

 ha scritto nel messaggio 
news:oh%%d.686665$b5.31...@news3.tin.it...

Be per quanto riguarda Cisco...indovina un po' dove guardare ?
Per i KVM IP ci sono diverse soluzioni, e la scelta va fatta in base a molti 
parametri.
Consiglio generalmente gli AVOCENT, che però costicchiano.
Ci sono alternative più economiche.
Se ti servono informazioni più dettagliate contattami in pvt.
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: cosa fare con LILO dopo fdisk /mbr???

Dopo aver installato la mandrake 8.0 (un pc a due sistemi con LILO)il mio
antivirus sotto w98ha sovrascritto il mbr eliminando la possibilità di fare
boot con linux.
Ho il dischetto che fu necessario per installare la distribuzione da CD
(creato con rawwrite) ma entrando nella modalità "rescue" non riesco a
vedere il filesystem dei miei due HDDs, quindi non riesco a ripristinare
LILO.
Chiedo aiuto in quanto non sono riuscito a risolvere da solo il mio probl.
grazie a tutti

 ha scritto nel messaggio
news:9vhu7r$iqi$1...@nreada.inwind.it...

1)  cannato nG ?
2)  una volta partito il rescue fai un chroot
/dev/<hd_con_la_partizione_linux> e dopo un lilo con reboot

Newsgroup: it.comp.reti.cisco
Titolo: Teiindus 1124

E' possibile configurarlo con IP dinamico su protocollo PPoA ????
Grazie in anticipo.


 a parte l' O.T. la risposta č sě

Newsgroup: it.comp.reti.cisco
Titolo: richiesta documentazione cisco 1000

Avrei bisogno di configurare un router cisco della famiglia 1000 ma non
so come riuscire a reperire la documentazione necessaria. Qualcuno mi sa
indicare un libro, un sito internet, qualsiasi cosa va bene.
Non capisco come si possa acquistare un apparecchio se per farlo bisogna
seguire dei corsi a pagamento.
Potrebbe andare contro gli interessi della Cisco.
Grazie per l'aiuto e soprattutto per avermi permesso di sfogare la mia
rabbia.

 wrote in message
38139651...@tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: [OT] vpn & dmz

Salve a tutti,
la mia domanda non è strettamente inerente a router cisco, anche se ne
uso uno per uscire su internet....
Allora la situazione è questa: router cisco + zyxel zywall per fare vpn.
Per contratto ho un certo numero di indirizzi pubblici, uno dei quali al
router, uno allo zywal e uno che do al mio firewall Linux. Il problema è
che lo zywall non accetta che la DMZ abbia una classe di indirizzi della
stessa sottorete della WAN dello zywall stesso, cosa che mi lascia
perplesso. la DMZ non dovrebbe essere una zona pubblicamente
accessibile? Qualcuno sa spiegarmi (o dirmi dove trovare documentazione)
su come collegare il firewall allo zywall e riuscire a vederlo
pubblicamente dall'esterno?
Grazie,
Luca
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 pubblicamente dall'esterno?
ha ragione lo zywall ;-)
Come dici tu la DMZ deve avere indirizzi visibili all'esterno perche li' si 
mettono di solito i servizi pubblici, pero' deve stare su una sottorete 
differente da quella esterna.
Quello che puoi fare e' suddividre in due la subnet che hai (se ce la fai) e 
assegnarne una all'interfaccia verso internet e una alla DMZ. Per esempio se 
hai una /24 puoi fare due /25.
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: HELP !!!!!

NEssuno riesce a scrivermi una configurazione di esempio come configurare un
router cisco 2500 series per far si che passi un indirizzo ip in rete locale
veda dei PC collegati ad una LAN con rete Windows?
GRazie
Gigi
mi...@freemail.it

Se ho capito bene la tua richiesta vuoi che il 2500 permetta di stabilire
una connessione solo con un indirizzo ip e veda la LAN windows.... in
pratica dovrebbe essere un firewall... che isola la rete windows e permette
solo un collegamento a uno specifico indirizzo ip. Scusa se faccio un pò di
confusione, ma è da pochissimo che lavoro su queste cose. Sto proprio
lavorando in questi giorni ad un firewall (CISCO 2500) per isolare una rete
LAN windows da un' altra connessa però ad internet.... . Scusa ma da questo
PC non posso inviarti la configurazione, (tentavio ovviamente ancora in fase
di debuging), ma se mi dici che il lavoro che sto facendo è simile al tuo te
lo farò avere!

veda dei PC collegati ad una LAN con rete Windows?
Forse se ti spieghi un pochino meglio.....
Ma guarda te se per dare una mano ad una persona ti devi pure
scervellare per capire che vuole !!! bah !!
Ciao
Sergio

 veda dei PC collegati ad una LAN con rete Windows?
Se ci spieghi cosa vuol dire questa frase (BOH!) e ci specifichi meglio
la tua situazione attuale, ti potremmo anche aiutare.

Newsgroup: it.comp.reti.cisco
Titolo: flash deleted

Ciao a tutti e scusate l'intrusione!
Di solito scrivo sui "telefonici",ma oggi ho bisogno del vostro aiuto
perche il router della mia società,un cisco 2600,ha smesso di
funzionare.
Collegandomi in consolle ho notato che il prompt è diventato "Rommon"
e che lanciando il comando dir flash:,accanto al nome del file .bin tra
parentesi c'è un DELETED
C'è la possibilità di recuperarlo?
Grazie a chi vorrà dedicarmi la sua attenzione
Ciao a tutti 
Danilo 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> C'è la possibilità di recuperarlo?
Credo di no.
Se ne hai una copia sul tuo PC (io faccio sempre una copia dell'IOS  sull'HD 
del PC)
l'operazione è banale, diversamente dei riprocurarti l'immagine da qualcuno 
che ha
il tuo stesso router o direttamente all'assistenza Cisco.
Newsgroup: it.comp.reti.cisco
Titolo: Problemi di accesso con Router 765

Ho dei problemi con un router 765 in una rete con 7 clients Win 95
OSR2 ed un server NT 4.0 SP3.
Il problema è il seguente : dal momento dell'accensione del router le
prime quattro macchine che accedono ad internet non hanno problemi
mentre le altre sono escluse. Fino a qui nessun problema, infatti con
il SW allegato è possibile garantire l'accesso fino ad un massimo di 4
macchine contemporaneamente.
Il problema è che se una macchina non accede più ad internet questo
accesso dovrebbe essere messo a disposizione delle altre macchine in
rete, ecco questo non succede. Le prime quattro sono le uniche a poter
accedere fintantoché non si fa un reboot del router.
Dalle macchine escluse dall'accesso pingando il router non si ottiene
nessuna risposta.
Dove sta l'inghippo ?
Grazie

Dove sta l'inghippo ?
Nessun inghippo. E' fatto proprio cosi' il software, il quale
stabilisce le 4 macchine autorizzate riconoscendole dal mac address.
Ciao. Fabio.
--
Interactive srl - Treviglio (BG)
http://www.interac.it

 rete, ecco questo non succede. 
set age = 1
non risolve del tutto ma allevia i problemi, permettendo un 
refresh ogni secondo dei MAC address che il 76x si memorizza.
Ciao,
-- 
Gianugo Rabellino

Newsgroup: it.comp.reti.cisco
Titolo: Configurazione ISDN

Ciao a tutti, avete per caso una configurazione per un cisco 803 che deve
chiamare e ricevere conessioni ISDN?
potreste per caso passarmela?
Ciao e grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 potreste per caso passarmela?
NO !
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------

 NO !
simpatico...


Newsgroup: it.comp.reti.cisco
Titolo: Monitorare traffico di rete con MRTG

Salve,
qualcuno mi sa indicare un rapido HowTo per configurare un Cisco 2500 e 
abilitarlo al monitoraggio del traffico tramite MRTG?
Vorrei semplicemente visualizzare il traffico entrante e uscente 
dall'interfaccia seriale S0.
Grazie.
Marco Verago.

 ha scritto nel messaggio
news:OH7Nd.17875$QG6.3...@twister2.libero.it...
