Newsgroup: it.comp.reti.cisco
Titolo: NAT Cisco 1721 Aiutamemi URGENTE !!!

allora premesso che ho un router 1721 da configurare FARME relay per
un cliente,fino a quì tutto ok !!! Il problema è il Natting e qui sono
cavoli !!!
vi posto la configuarazione ai minimi termini !!
!
interface FastEthernet0
ip address A.B.C.D 255.255.255.240 
no ip directed-broadcast
no ip route-cache
no shut
!
Interface Serial0
no ip address
encapsulation Frame-Relay IETF
frame-relay lmi-type ansi
no ip directed-broadcast
no ip route-cache
no shut
!
Interface Serial0.1 point-to-point
ip address xxx.yyy.zzz.vvv 255.255.255.192
frame-relay interface-dlci 40
!
ip route 0.0.0.0 0.0.0.0 151.8.96.129
Allora supponiamo che il cliente abbiamo una classe privata
192.168.1.0 da quello che mi è stato detto lui dovrebbe uscire con ip
nattati A.B.C.D 255.255.255.240 che tutt'ora è l'interfaccia della eth
0 !! Mi hanno detto una cavolta ? Cioè l'eth 0 è indirizzata come
192.168.1.254 255.255.255.0 e il Nat va configurata con A.B.C.D
255.255.255.240 ... oppure ?? Per favore aiutatemi che lunedì devo
andare dal cliente !

 andare dal cliente !
a. stai configurando quasi sicuramenet una hdsl telecom
b. la stai collegando senza firewall
c. stai facendo una porcata
d. e non sai come farla
risponderti equivale a complicita'.
int lo e0
ip add 192.168.1.1 255.255.255.0
ip access-c 1 in
ip nat in
iny lo 10
ip add a.b.c.d 255.255.255.0
int s0
ip nat out
access-l 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 int lo10 overload
lunedi' risolvi il problema, durante il natale studia, a gennaio sistema
le cose in modo dignitoso.
un mayhem ed ora arrestatemi
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 iny lo 10   ----------- > ??? che significa ?


Ti invio la configurazione ... dimmi dove ho toppato ti prego !! 
!
Building configuration...
Current configuration : 1040 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname xxxxxx
!
enable secret 5 $1$wI22$m9OMY7XXaybkm7gHPozVc/
!
clock timezone met 1
ip subnet-zero
!
!
!
!
interface BRI0
 no ip address
 shutdown
!
interface FastEthernet0
 ip address 192.168.0.254 255.255.255.0  (IP PRIVATO)
 ip nat inside
 no ip route-cache
 speed auto
!
interface Serial0
 no ip address
 encapsulation frame-relay IETF
 no ip route-cache
 no fair-queue
 frame-relay lmi-type ansi
!
interface Serial0.1 point-to-point
 ip address 151.8.96.xxx 255.255.255.192 (IP DELLA Puntopunto)
 ip nat outside
 no ip route-cache
 frame-relay interface-dlci 40
!
ip nat pool PUBBLIC 151.8.aaa.bbb 151.8.aaa.bbb netmask 255.255.255.240
ip nat inside source list 1 pool PUBBLIC overload
ip nat inside source static 192.168.0.254 151.8.zzz.yyy
ip classless
ip route 0.0.0.0 0.0.0.0 151.8.96.129
no ip http server
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
line aux 0
line vty 0 4
 !
no scheduler allocate
end

ALLA fine era tutto esatto !!! Solo che c'erano problemi con l ' SVC
della telecom e non avevano creato il PVC verso di me. Mi ero fatto
120000 di pippe mentali perchè era la prima conf "seria" per un
cliente su router che facevo e avevo paura di toppare !! _Ma grazie a
questa paura mi sono aperto a documentarmi ... e grazie soprattuto al
NG , che è stato un vero virgilio !!
Ora prox step fare un bridging tra 2 router tunnelizzato ... argh