Newsgroup: it.comp.reti.cisco
Titolo: Configurazione NAT con IP Pubblici

Spero che qualcuno di Voi mi sappia dare una dritta dal momento che
siete la mia ultima speranza. Ho un router cisco 837 ed un contratto
adsl con 8 ip pubblici (5 di fatto utilizzabili). Ho configurato il
router mettendo sull'interfaccia ethernet il secondo indirizzo ip
pubblico (gateway) e sull'interfaccia wan l'indirizzo punto-punto
assegnatomi.
Il tutto funziona, navigo tranquillamente, ma il problema è che così
facendo devo assegnare necessariamente ai pc un ip pubblico!
Invece io ho la necessità di configurare il nat di un classe di
indirizzi ip privati (es. 192.168.1.x) verso un ip pubblico.
Spero di essere stato chiaro, grazie mille a chi mi darà una mano.

 Spero di essere stato chiaro, grazie mille a chi mi darà una mano.
Devi inserire un router tra la LAN privata e la Ethernet del 837.
Ad esempio un vecchio PC con 2 schede di rete e IPCOP che ti
fa da firewall e NAT. Se metti anche la terza scheda puoi gestire
una DMZ dove puoi mettere servizi su internet sui vari IP che hai
mettendoli come alias della scheda collegata al cisco poi gestisci
il forward delle porte.
Andrea T. 


wrote:

OK, sei stato chiarissimo ma da quanto ne so, con il cisco 837 si può
fare il tutto con se stesso senza apparati aggiuntivi. Effettivamente
mi basterebbe anche un semplice gateway dlink che mi risolve il
problema, ma volevo evitare di mettere ulteriori apparati.

 
Si puo' fare, si puo' fare.
Stasera ti rispondo
alex

 wrote:

Ti ringrazio tanto, giuro che ti faccio una statua!

 
LAN interna 
192.168.1.0/24
Esterna
Punto punto: 1.1.1.1 255.255.255.255
range assegnato 100.200.300.160/29
		quindi 100.200.300.160 di rete
		100.200.300.167 broadcast
		utilizzabili 100.200.300.161-166 (scelgo il 161 per il NAT)
interface ATM0.1 point-to-point
  ip address 1.1.1.1 255.255.255.0
  ip mtu 1492
  ip nat outside
  ip virtual-reassembly
  ip tcp adjust-mss 1452
  pvc 8/35
   oam-pvc manage
   encapsulation aal5snap
  !
end
interface Vlan1
  ip address 192.168.1.254 255.255.255.0
  ip nat inside
  ip virtual-reassembly
  ip tcp adjust-mss 1452
  hold-queue 100 out
end
ip nat pool NAT 100.200.300.161 100.200.300.161 netmask 255.255.255.248
ip nat inside source list 10 pool NAT overload
access-list 10 permit ip 192.168.1.0 0.0.0.255
Se ti interessa raggiungere il router da fuori imposta una loopback così
interface Loopback1
  ip address 100.200.300.162 255.255.255.255
end
A parer mio l'indirizzo IP della ATM0.1 non ha molta importanza perché:
1) non puoi generare traffico in uscita;
2) i pacheetti diretti alla tua rete vengono buttati sul tuo link;
Qualche operatore mi ha detto anche che sulla tm0.1 puoi mettere uno degli indirizzi del range assegnato, tanto lo stesso.
Mi rendo conto che quello che ho scritto sopra non è da manuale ma l'implementazione del dispositivo lato telco secondo 
me permette di fasre tutto ciò che ho scritto.
Io ho provato quello che ho scritto sopra con una Alice click business.
P.S.
Si è capito che ho scritto appositamente l'indirizzo IP in modo sbagliato? ;-)
Facci sapere!

ip nat pool NAT 100.200.300.161 100.200.300.161 netmask 255.255.255.248
ovvero hai scritto due volte lo stesso IP.
Poi un' altra cosa: Io ho anche un apparato Voip a cui devo
assolutamente dare uno degli ip pubblici (altrimenti non funziona), ed
ovviamente il gateway ovvero l'indirizzo del router. Cosa devo
indicare? Perchè secondo il tuo schema, se non ho capito male, il
100.200.300.167 dovrebbe essere l'indirizzo pubblico da assegnare al
router che invece non vedo da nessuna parte.
Ti prego di non annoiarti, ma è da poco che sono entrato nel mondo
cisco e sto cercando di capirci qualcosa.

 cisco e sto cercando di capirci qualcosa.
Sapere i valori reali degli indirizzi IP permetterebbe di fare esempi più calzanti ma non ti 
consiglio di renderli pubblichi.... se vuoi scrivi ad "axl_mac presso libero punto it" e ti dico
come assegnerei gli indirizzi pubblici che ti hanno dato.
Alex.

Ti ho mandato un email. Fammi sapere, ciao e grazie.


asch...@libero.it
 ha scritto:

...si e noi rimaniamo a bocca asciutta :(
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 ...si e noi rimaniamo a bocca asciutta :(
In realtà pensavo che fosse già chiaro da quello che avevo detto nei post precedenti.
Qunado si parla di indirizzi veri preferisco che non vengano messi a disposizione di tutti.
Comunque visto che si parla di network a 8 indirizzi possiamo pensare di utilizzare la 
1.1.1.0/29
 con una punto-punto 
2.2.2.2/32
Posterò il msg con tale subnet.
Alex

 Posterņ il msg con tale subnet.
...poi uno dice che si butta a sinistra!!! (TOTO'!)
.... dopo 4 mesi torno qui e il messaggio mica c'e'.... :)
