mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: VPN

salve,
 vi chiedo per favore un aiuto.
Ho un router 827 configurato per l' adsl di tin, ora ho la necessita' di
collegarmi con dei notebook tramite internet alla mia rete lan, potete darmi
una configurazione di qualche router 827 da studiare?
Ai notebook e sufficiente installare la vpn?
Ringrazio esaluto anticipatamente per le risposte.
ciro...@telemail.it



 ha scritto nel messaggio
news:BlE67.344$JA2....@news1.tin.it...


 autenticazione per la vpn.
allora se esistessero le FAQ di questo gruppo sarebbe una delle cose da
inserire ... che ne dite? facciamo un gruppetto di 2-3 abitudinari
frequentatori e buttiamo giu' una bozza?
per rispondere mi sento di sconsigliare fortemente l'utilizzo del server
PPTP di microsoft e del protocollo in se ... molto meglio usare un tunnel
IPSEC che sarebbe una cosa stupenda: cambi solo il sw sul router e non devi
installare nulla sui client se sono windows 2000 ...
ipsec anche in DES e' cmq piu' sicuro di PPTP. se poi vogliamo parlare di
3DES magari firmato con AH-sha ... ah se poi a casa il tuo server e' windows
2000 sarebbe bella la gestione dei certificati se non addirittura terminare
su quella macchina il tunnel dopo avere pubblicato quella macchina su
internet, a patto di avere come *minimo* delle CBAC molto molto robuste sul
router, consigliato firewall (leggi linux/FW1 o pix, no zonealarm o cose
simili).
un mayhem che non ha tempo ma per le cose che ritiene importanti si puo'
dedicare qlc altra ora di sonno perso no? :D
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

salve,
 vi chiedo per favore un aiuto.
Ho un router 827 configurato per l' adsl di tin, ora ho la necessita' di
collegarmi con dei notebook tramite internet alla mia rete lan, potete darmi
una configurazione di qualche router 827 da studiare?
Ai notebook e sufficiente installare la vpn?
Ringrazio esaluto anticipatamente per le risposte.
ciro...@telemail.it

si, potrei essere d'accordo con te, solo se sapessi di cosa parli.
cosa intendi per software del router? io ho un 1417 con ios 12.1.2 (T) come
faccio a fare quello che dici tu con ipsec.....dove trovo indicazioni passo
passo??
grazie.
un Enrico che aspetta una risposta da un mayhem ;-).
"mayhem" <may...@MEspippolatori.com> ha scritto nel messaggio
news:9jh7uv$i9m$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: consiglio per vpn

ciao a tutti, dovrei realizzare una vpn fra una sede centrale e 3 filiali di
un cliente con adsl.
secondo voi,lo potrei realizzare con 4 router 837 ?
saluti
luca

 ha scritto nel messaggio
news:b8t9m7$8e3$1...@newsreader.mailgate.org...

si, tutto dipende dal tipo di VPN e da cosa ci fai passare


devo collegare 3 videocamere ethernet per effettuare sorveglianza remota.
luca
Newsgroup: it.comp.reti.cisco
Titolo: creazione rete 15 client

Salve,
avrei bisogno di un consiglio circa gli apparati da utilizzare per la 
crazione di una rete ethernet con 15 client.
La rete sarà composta da due sottoreti, una via cavo (circa 10 client) e 
l'altra wireless. Entrambe le sottoreti saranno collegate a una linea 
adsl per la connessione internet. Che apparati (di fascia media, e 
medio-alta) consigliereste di utilizzare? ovvero che modelli di switch, 
router e access point mi consigliereste?
Vi ringrazio anticipatamente.
     Gabriele


Ciao,
un SonicWall come questo penso andrebbe bene per la parte access point e firewall:
"SonicWALL TZ170 Wireless 10 utenti [c'è anche il modello 25 utenti LAN]
 
Prezzo di Listino:	678,00 Euro + IVA
Sistemi operativi:	Win e Mac
Descrizione breve: Firewall HW, 10 utenti LAN; wireless -utenti
illimitati- incluso; VPN abilitate.
Include: 90 gg di supporto 8x5; 30 gg di IPS; 30 gg di CFS; 30 gg di
Network AV per 10 utenti
Sicurezza multilivello flessibile e scalabile, a basso costo di proprietà
La serie TZ 170 di SonicWALL è una piattaforma di sicurezza totale per
reti di piccole dimensioni, filiali, sedi distaccate e applicazioni POS
o di vendita al dettaglio. Offre una straordinaria facilità d'uso per le
reti di base e un'estrema flessibilità per reti più complesse. Tutti i
dispositivi della serie TZ 170 integrano un firewall con Stateful Deep
Packet Inspection, connettività wireless 802.11b/g, servizio di
prevenzione delle intrusioni, tecnologie di fail-over e fail-back,
filtraggio dei contenuti, anti-virus a livello gateway e funzionalità
VPN IPSec in una soluzione scalabile e di prezzo interessante.
Disponibile in diverse configurazioni di nodi e hardware, fra cui
SonicWALL TZ 170, TZ 170 SP, TZ 170 Wireless e TZ 170 SP Wireless, la
serie TZ 170 consente di aggiungere funzionalità su misura per le
esigenze delle aziende in crescita."
Le sigle che vedi indicate come "30 gg" sono dei servizi aggiuntivi in
prova, ossia:
IPS = Servizio di prevenzione intrusioni (IPS), offre aggiornamento
dinamico delle signature, protezione da minacce sofisticate (Layer 4-7)
e gestione di applicazioni peer-to-peer e di instant messaging.
CFS = Filtraggio dei contenuti (di due tipi, standard e Business Premium)
Network Av = Antivirus a livello gateway (basato su McAfee)
Poi ti serve uno switch (bisogna anche vedere i tuoi client come sono
disposti fisicamente), tenendo conto che il SonicWall ha 5 porte LAN (ed
è PowerOverEthernet), ed un router.
Il router può essere anche una cosa "base", perché il firewall gestirà
lui il DHCP ed eventuale NAT.
Per lo switch, io posso proporti NetGear, se vuoi Cisco aspetta altre
risposte :), chiedi di Marialaura ;)
Sarebbe bene che tu magari indicassi le esigenze dei client.
Gabriele
ps: siccome questo è il NG sui Cisco, onde evitare che mi fucilino, se
ti interessano altre info su quanto da me indicato, scrivimi in privato :)
Newsgroup: it.comp.reti.cisco
Titolo: configurazione router cisco 1603

Mi servirebbe un listato con una configurazione generica di un  router
cisco
1603  con  IOS 12.0.6 per condividere su di una lan servizi di WWW ,
FTP,POP3 , SMTP , VI PREGO E' URGENTE!!!!!!
 
m.mo...@tiscalinet.it

FTP,POP3 , SMTP , VI PREGO E' URGENTE!!!!!!
Niente altro? :-)

Newsgroup: it.comp.reti.cisco
Titolo: info config 761

ciao a tutti e scusatemi la domanda probabilmente
banale.
Ho un router isdn 761, attualmente lo uso per la 
connessione in internet e uso un canale dei due 
(quindi 64k). Avrei la necessita' ora di usare
l'altro canale per eseguire un'altra connessione
(verso un altro router 761).
E' molto difficile configurare il 761 che dovrebbe
gestire i due tipi di chiamata??
grazie mille
Gio.Bassi

gestire i due tipi di chiamata??
No. Ti fai un profilo con i dati della seconda connessione e il
routing relativo, e sei a posto.
Ciao
Jake

Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco 801

Scusate per la lunghezza del messaggio, ma da quando ho inserito la funzione
di riconoscimento automatico nell'interfaccia BRI0, mi stà dando sempre il
listato sotto riproposto in modo ridondante, sensa che io abbia la
possibilità di poterlo + modificare mi potete dare una mano???
Grazie
Press RETURN to get started!
00:07:17: %LINK-3-UPDOWN: Interface Ethernet0, changed state to up
00:07:18: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed
sta
te to up
00:07:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed
state
to down
00:07:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed
state
to down
00:07:23: %SYS-5-CONFIG_I: Configured from memory by console
00:07:23: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C800 Software (C800-SY6-MW), Version 12.1(3)XG6, EARLY DEPLOYMENT
RELEA
SE SOFTWARE (fc1)
TAC Support: 
http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Fri 08-Feb-02 14:39 by ealyon
00:07:24: %LINK-3-UPDOWN: Interface BRI0, changed state to up
Line has invalid autocommand "line"
Daniele con0 is now available
Press RETURN to get started.

Line has invalid autocommand "line"
Per rimettere a posto il router, esegui una procedura di "bootstrap",
premendo CTRL-BREAK (o CTRL-ALT-BREAK) nei primi 60 secondi
dall'avvio. In questo modo, non fai caricare al router né l'IOS né la
config (che evidentemente dà errore).
Se vuoi la procedura completa, guardati le procedure di "password
recovery" sul sito Cisco. Sono simili per tutti i router cisco, cambia
qualcosa solo nella serie 800 (e nei vecchi 2500) per cui devi
utilizzare i "SET" (okkio che è case sensitive) per cambiare le
impostazioni per far partire il router con la config base
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: adsl Easynet Telecom con Cisco 827

Ho bisogno di un aiuto per una conf. di un 827 su un contratto Telecom
Easynet.
I parametri che mi hanno dato sono:
8 ip statici;
il PVC = 1/33;
il PP nazionale 217.56.13.12-15;
NOn mi hanno dato ne username e tantomeno password.
Fra poco vi mettero farň vedere il profilo che ho tentato di installare con
esito negativo.
Un Disperato........
Ciao Beppe

 Fra poco vi mettero farò vedere il profilo che ho tentato di installare


 wrote in message
ocey6.121756$lj4.3...@news6.giganews.com...


 Fra poco vi mettero farò vedere il profilo che ho tentato di installare


 ha scritto nel messaggio
news:9ac2ja$4b7vg$1...@ID-79756.news.dfncis.de...


 wrote in message
Q8hy6.122008$lj4.3...@news6.giganews.com...


 Fra poco vi mettero farò vedere il profilo che ho tentato di installare


 Fra poco vi mettero farò vedere il profilo che ho tentato di installare


Io e tutti i miei amici del messaggio del 02/04 siamo ancora fermi a questo
punto:
1-Abbiamo gli Ip statici;
2-Il PVC a 1/33??????;
3-Il PP nazionale 62.x.x.12-15?
4-Encap AA5LSNAP o AAL5MUX?
5-Versione IOS 12.1(1)XB o 12.1(3)XG?
6-PPPoATM or PPPoE?
Con tutte queste varianti cosa salta fuori?
Grazie se qualcuno ha qualche idea.
Beppe...



 Beppe...
perchè non mi postate la conf
sh run e ctrlc e ctrlv
a me ha funzionato subito e solo per colpa dei teknici telecom che non mi
switchavano in atm che ho perso 45 minuti

Newsgroup: it.comp.reti.cisco
Titolo: Corso CCNA

Salve a tuti, cosa ne pensate di questo corso:
Diurni:
- 2 giorni a settimana
- 7 ore al giorno
Serali:
- 2 giorni a settimana
- 3 ore al giorno
1° Livello   4 giorni
2° Livello   9 giorni
3° Livello  6 giorni
4° Livello   4 giorni
--------------------
24 giorni di 6 ore = 144 ore
Totale  ? 1.500 euro IVA esclusa
Oppure sapete consigliarmi libri e/o test
o altre scuole con costi abbordabili?
Grazie

A settembre/ottobre iniziano i corsi di formazione, molti dei quali
includono il programma Cisco CCNA, il coto e' vicino allo 0 (paghi qualche
marca da bollo,
Il corso, sebbene di qualità quasi sempre scadente(a meno che non hai tanto
culo), si svolge su tempi di mesi (7-8) e ti da quindi più tempo per
studiare e assimilare. Fai tutti i tests Cisco, vieni iscritto alla Academy
Online, se hai fortuna hai a disposizione un laboratorio per ccna standard
Ovvero 4-5 routers 2500, 1 router 2600 e 2-3 switch 1900/2900.
E comunque chi insegna, per quanto competente o per niente è sempre un
riferimento pratico di uno che ha preso uan cert CCNA e quindi può esserti
utile
Meglio di quello che proponi qui sotto,a  mio avviso
(son  stato piu onesto possibile)


 (son  stato piu onesto possibile)
... ti ringrazio per le info, mi sai direw se ci sono corsi gratis
per persone occupate?
Grazie


 (son  stato piu onesto possibile)
... non lo propongo io, me l'hanno proposto!
Ciao


jas...@jkhsduer.it
 wrote:

in genere si
da quel che ho capito comunque più vivi a nord più possibilità hai
Newsgroup: it.comp.reti.cisco
Titolo: Rete locale

Vorrei creare una rete domestica tramite un router wireless netgear 834g tra
i miei due pc, uno fisso con Xp e file system fat 32 e un notebook sempre Xp
ma con teconologia wireless e file syastem ntfs.La condivisione della
connessione internet e stata semplicissima ma qualcuno sa dirmi come
configurare i parametri per poter mettere in condivisione i due pc in modo
che " si vedano " ? Vi ringrazio
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
In questo gruppo sei OffTopic, comunque per "vedersi" i pc devono 
appartenere allo stesso gruppo di lavoro. Per modificarlo vai su 
Pannello di Controllo\Sistema\Nome Computer scegli il pulsante Cambia ed 
imposta lo stesso gruppo di lavoro, è necessario il riavvio dei pc per 
applicare le modifiche.
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

Nell'installazione di Windows XP,almeno per quanto concerne la versione
"Professional",non ho mai visto la "Home",devi settare un gruppo ed
attribuirgli un nome,che di Default equivale a "WORKGROUP".
Per la cronaca,non so se l'hai fatto,ma devi andare su "Risorse di
Rete"selezioni la voce "Installare una rete domestica" e segui le
istruzioni,la setti il gruppo di lavoro che coincide su  quello settato
su Pannello di Controllo\Sistema\Nome Computer



Ti ringrazio per la disponibilità ma io non o parlato di " HOME " il mio
settaggio riguardava i parametri ti IP, subnetmask e dns sia del router che
dei due pc, sia del " fisso " collegato con cavo ethernet che del portatile
wireless .La rete e la prima cosa che ho creato per entrambi come il nome
del gruppo di lavoro che nel mio caso e CASA :-)

Newsgroup: it.comp.reti.cisco
Titolo: Printer server

Qualcuno sa aiutarmi a configurae 1 printer server?????????????????????
modello D-link DP 301
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:10e5f3f280a650f90f0...@mygate.mailgate.org...


grazie 10000


ho provato facendo arp -s e dandogli l'indirizzo ip + mac address.
sembra che lo prende regolarmente ma sia facendo un telnet sia facendo 1
ping non trova nulla


 ping non trova nulla
hai provato ad abilitare lo stateful inspect?
secondo me non funziona senza.
un mayhem che ascolta la radio ...
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Dove? Sulla DMZ?


Newsgroup: it.comp.reti.cisco
Titolo: Domanda.

Scusate se vi chiedo una informazione forse stupida.
Qualcuno mi ha riferito che la CISCO non produce più SWITCH Layer 2 ma solo
Layer 3.
E' vero?

Ciro Esposito wrote:

bhe... i cabletron che ho appena comprato non mi risultano essere layer 2 !!!! 
sono dei 3548xl e dei 3524xl

Ciao,

no, per niente.
Prova a cercare la famiglia 2950, 3500 e 4000. I 3500 e 4000 possono essere
anche L3, ma non SOLO  L3.
Ciao,
Marco
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione particolare con 1720.

Salve, ho l'occasione di acquistare a buon prezzo un 1720 base (ha anche il
modulo isdn ma non lo userò) con IOS 12.0(7)T IP Base. Dato che lo userei
principalmente per studio (ccna e ccnp) vorrei sapere se impostando, la
seguente configurazione:
il router di cui sopra, uno switch 8 porte 10/100, un altro router adsl
alcatel e 3 pc
possa creare una o più reti sulla stessa fastethernet del 1720 (con
sottointerfacce logiche e indirizi secondari) per poter fare pratica ed
esperimenti con NAT, ACLs, Firewall ed eventualmente le altre features che
mi verrà voglia di provare (tranne i protocolli di routing immagino.).
Grazie anticipatamente.

 mi verrà voglia di provare 
Si.
(tranne i protocolli di routing immagino.).
Perche' i protoccolli di routing no ? Qual'e' il problema secondo te ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:f1970eada04827798b2...@mygate.mailgate.org...


 il debug.
Innanzitutto impara a quotare correttamente !!
In secondo luogo hai comunque per le mani un router ed io mi chiedo
perche'
non imparare quantomento a configurare i protoclli di routing.
In secondo luogo hai citato un altro router Alcatel: non puoi sfruttarlo
per effettuare delle prove
di routing ?
In terzo luogo, nessuno ti vieta di settare qualche protocllo di routing
su uno dei pc e farlo
comunicare con il 1720. 
Etc...
Usa un po' di fantasia, con l'attrezzatura che hai elencato puoi
inventarti
un sacco di Lab......


 Herman
Grazie, sei stato molto chiaro.
Alla prox.

 Si.
hum, correggimi se sbaglio ... ma per farlo non ti serve fare una cosa del
tipo:
int f0/0
enc [isl|802.xx]
[altre cose]
int f0/0.1
ip add x.x.x.x
[comandi vlan]
int f0/0.2
ip add y.y.y.y
[comandi vlan]
se non fai cosi puoi usare solo gli ip secondary, ma non puoi creare
subinterface se non per fare inter-vlan routing.
o sbaglio? 
un mayhem che se si sbagli ha risolto un sacco di problemi
-- 
 Diplomazia: dire bravo cagnetto fino a che non trovi il bastone. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 --
Io speravo di riuscire a farlo senza vlan tramite subnets, anche perchè
altrimenti mi servirebbe uno switch che supporti un protollo vlan
compatibile, cosa che non ho e non posso permettermi (tra l'altro mi sembra
che il 1720 non supporti cmq le vlan).
Ciauz.

 wrote in message
news:ovuWa.219544$Ny5.6...@twister2.libero.it...
Salve, ho l'occasione di acquistare a buon prezzo un 1720 base (ha anche il
modulo isdn ma non lo userò) con IOS 12.0(7)T IP Base. Dato che lo userei
principalmente per studio (ccna e ccnp) vorrei sapere se impostando, la
seguente configurazione:
Quanto ti costa il 1720 usato con modulo ISDN?
Grazie!


L'ho pagato 120? spese incluse.
Ciauz.
Newsgroup: it.comp.reti.cisco
Titolo: SMART 10: le ho provate tutte...

Ciao a tutti e grazie anticipatamente (o posticipatamente) per gli
aiuti gią ricevuti nel tempo e spero per questo :
Abbiamo attivato una ADSL TELECOM SMART 10 da configurare su un 827H
I paramentri rilasciati (e taroccati quel tanto che basta) sono questi
:
CLASSIFICAL IP(RFC1483/1577)
IP: 80.80.80.128 NETMASK: 255.255.255.255
GATEWAY: 80.80.80.254
Ho provato diverse configurazioni tra quelle proposte su questo ng ma
con clamorosi insuccessi.
Ho notato che spesso le NetMask rilasciate da telecom non sono della
stessa classe... a me č toccata questa che non avevo mai utilizzato
sulle Multigroup. Qualcuno puņ aiutarmi con un esempio di
configurazione?
P.s vorrei mantenere un ip privato sulla ethernet...
Thanks!

Sono ancora io, scusate, volevo far presente che in realtà ora la mia
SMART funziona... dopo che Telecom nel giro di un ora mi ha comunicato
ben due indirizzamenti IP differenti oltre al mio originale ricevuto
per posta.
Ci deve essere stato un po' di casino...
Ad ogni modo, per completezza e sperando di essere utile a qualcun
altro aggiungo questo, relativamente a SMART 10:
I tecnici mi hanno detto che un net mask 255.255.255.255 è un errore
che ultimamente sta commettendo il servizio commerciale. Quella
corretta resta sempre 255.255.255.0 e il gateway è 254 finale.
La stessa configurazione utilizzata su una Multigroup funziona.
Ho però due domande: la mia configurazione in questo momento è in
attività e supporta anche dei tunnel... ma vorrei sapere :
-quali parametri potrebbero essere omessi (o se preferite, a cosa
servono??)
es. il pvc con o senza [protocol ip 80.80.80.254 broadcast] ? funziona
comunque...
-perchè non riesco a telnettare sull'ip pubblico?
ho altri router con una configurazione identica su linee multigroup o
netspeed e riesco a collegarmi... a questo no.
ho provato a telnettare a casaccio ip contigui al mio e rispondono.
Ok eccola qua la configurazione:
Current configuration : 1295 bytes
!
version 12.3
no service pad
no service timestamps debug uptime
no service timestamps log uptime
service password-encryption
!
hostname router
!
logging buffered 4096 debugging
no logging console
!
username utente password password
ip subnet-zero
no ip source-route
no ip domain lookup
!
!
!
interface Ethernet0
 ip address 192.168.10.1 255.255.255.0
 ip nat inside
 no cdp enable
 hold-queue 4096 in
 hold-queue 4096 out
!
interface ATM0
 ip address 80.80.80.128 255.255.255.0
 ip nat outside
 no ip mroute-cache
 atm ilmi-keepalive
 pvc 8/35
  protocol ip 80.80.80.254 broadcast
  oam-pvc manage
  encapsulation aal5snap
 !
 dsl operating-mode auto
 hold-queue 224 in
!
ip nat inside source list 104 interface ATM0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 80.80.80.254
no ip http server
no ip http secure-server
!
access-list 104 permit ip any any log
no cdp run
!
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 login local
!
scheduler max-task-time 5000
!
end
GRAZIE comunque a tutti!
ciao
Newsgroup: it.comp.reti.cisco
Titolo: Internet Access Provider Design

Scusate, volevo chiedervi una cosa. Nel corso CCNA, nel 4 modulo,
parlano di tecnologie WAN, riferendosi, a grandi linee, alle reti
telefoniche Circuit e Packet Switched.
Purtroppo, però, io non ho capito alcune cose.
Quando un computer si connette ad un Internet Access Provider, tramite
dial-up, effettua una connessione via PPP PAP o CHAP con quest'ultimo,
ma dalla parte dell'IAP, che tecnologie ci sono che aggregano più
numeri telefonici? E per l'autenticazione nel vedere se un
UserID/Password sono esatti cosa viene usato?
C'è una documentazione precisa, offerta dalla CISCO, a riguardo?
Grazie

 C'è una documentazione precisa, offerta dalla CISCO, a riguardo?
La documentazione relativa a PPP, ai protocolli di autenticazione ed
eventualmente RADIUS.
ciao
-- 
Luca Corti
PGP Key ID 1F38C091
Adesso dico: "Amore."

Newsgroup: it.comp.reti.cisco
Titolo: LAN Bridging

Ho necessità di collegare 2 uffici con lo stesso piano IP, attraverso
una linea seriale (CDN, non MPLS ...)
Entrambe le reti hanno 192.168.50.0 /24 e non posso modificarle.
Qualche suggerimento?
2 Router con L2TP ?
Oppure 2 Switch (L2 o L3 ?) con L2TP ?
Oppure ?
Grazie 1000
Claudio

Qualche suggerimento?
NAT.
Alla sede A fai vedere la sede B come se fosse una (ad esempio) 
192.168.51.0/24
.
Alla sede B fai vedere la sede A come se fosse una (ad esempio) 
192.168.52.0/24
.
Funziona come un gioiellino.
Ciao,
         Tosh. 

Il problema è che la sede A non può ruotare altre reti (è collegata
alle altri sede attraverso un Router di un provider che non accetterà
di trasportare altre reti).
In sostanza, dalle altre reti io raggiungo SOLO la 192.168.50.0 (sede
A), adesso devo aggiungere un paio di macchine su una sede B, che
devono essere raggiunte da "tutti".
La sede B è troppo lontana per collegarla con un semplice cavo
Ethernet, ed è impossibile la fibra (costi & logistica).
Anche un ponte radio è inutilizzabile, mentre ho già disponibile una
seriale (una vecchia CDN).
Potrei forse usare il NAT "alla rovescia", mettendo la sede B su
192.168.51.0 /24 e NATtando (sul Router della sede A) le 2-3 macchine
della sede B verso indirizzi della sede A
Che ne dici?
Ciao,
Claudio

della sede B verso indirizzi della sede A
Se sono poche macchine anche cosě va bene.
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: FBC

Bloccato ;)

 Bloccato ;)
...e quindi ?
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

> Bloccato ;)
Tanto lo vendono ugualmente....
------------------------------------------------------------------------
Paolo Agazzone               Intercom s.r.l.      Phone:  
+39-321-926575
e-mail: 
a...@intercom.it
     via Boniperti, 59       Fax:  
+39-321-926210
http://www.intercom.it/
    I-28015 - Momo (NO)   e-mail: 
a...@intercom.it
------------------------------------------------------------------------

> Bloccato ;)
Tanto lo vendono ugualmente!
------------------------------------------------------------------------
Paolo Agazzone               Intercom s.r.l.      Phone: 
+39-0321-926575
e-mail: 
a...@intercom.it
     via Boniperti, 59       Fax: 
+39-0321-926210



basta far tornare un pņ indietro il tempo della domanda ;-)
eehhh

 Bloccato ;)
Nel senso che non va piu? :)
verso i fbd della zona si vedono cose del genere:
 [...]
 5  
mln-br1-m0s0.ibnetwork.net
 (195.72.193.238)  19 ms  25 ms  22 ms
 6  
interbusiness2.mix.aiip.it
 (194.177.110.35)  19 ms  19 ms  19 ms
 7  
r-mi102-mix-atm1.interbusiness.it
 (151.99.101.1)  4943 ms * *
 8  
r-to71-mi102.interbusiness.it
 (151.99.98.74)  2224 ms  2177 ms *
 [...]
101 packets transmitted, 63 packets received, 36% packet loss
Inutile dire che un telnet e' semplicemente fuori discussione.
che succede?
-- 
ciao
hobs

 Nel senso che non va piu? :)
No, nel senso che e` stata vietata la commercializzazione del servizio
alla Telecom dal giorno 4. Ora, dicono, inventeranno un'altra formula
simile a partire dai 27 Ml. annui. Ma il commerciale aspettava notizie,
quindi...
-- 
Vincenzo
NT, Security, Networking. Chose two of the three. You can't have them all.

 quindi...
Si di quello sono al corrente, ma contemporaneamente (non che ipotizzi un 
nesso di causalita', sia chiaro), almeno per i miei conoscenti, le 
prestazioni sono precipitate. Chiedevo lumi. 
-- 
ciao
hobs

 basta far tornare un pņ indietro il tempo della domanda ;-)
No, adesso si sono fatti piu' furbi.
Sembra che i rivenditori ne comprino qualche decina, poi mandano una
raccomandata chiedendo di ritardare l'installazione a causa di una
ristrutturazione delle canaline per poi chiedere il trasloco quando il
cliente la compra.
Ciao.
-- 
 Daniele
Newsgroup: it.comp.reti.cisco
Titolo: vpn ipsec tra asa e fw dlink

salve a tutti, ho configurato un asa in laboratorio per vedere se funzionava 
correttamente la vpn ipsec con un firewall dlink dfl200, senza successo, 
l'asa e il dlink si pingano ma la vpn non sale.
c'è qualcuno che c'è riuscito e sa dirmi se c'è qualcosa di particolare da 
configurare su uno dei due lati?
inoltre, non trovo nessuna voce nella configurazione del dlink che indica il 
transform-set, cosa devo impostare per questa voce?
un grazie in anticipo. 

 funzionava correttamente la vpn ipsec con un firewall dlink dfl200,
Senza offesa per dlink, ma quello che stai facendo č equiparabile a mettere 
una roulotte attaccata ad una ferrari.
Prendi un altro asa e vivi sicuramente piů felice, si tratta di due 
categorie di prodotti troppo diverse.
Magari riesci a farli funzionare, ma non sai a che prezzo e per quanto 
tempo.
Ciao,
        Tosh. 

Ciao, non ho chiesto un aiuto perchè voglio recuperare un dlink, è perchè 
devo stabilire questa vpn ipsec tra un cliente e un suo cliente che ha 
installato quell'apparato e che ovviamente non possiamo andare a 
toccare.....


Dopo essermi scottato più volte questa è una situazione nella quale non mi 
ci metto più.
Per far risparmiare soldi ad altri il rischio è di fare la figura 
dell'incompetente e magari di non essere nemmeno pagato.
Vai su quello di cui sei sicuro e fottitene di quello che dicono i clienti, 
o almeno metti le cose molto bene in chiaro subito.

Sono perfettamente d'accordo con TOSH.
Per esperienze vissute, è già piuttosto difficile mettere in piedi
delle VPN tra Cisco ed altri apparati "seri" (Checkpoint, ad esempio)
che supportano pienamente IPSEC.
DLINK è un buon apparato, ma IPSEC è un protocollo "tosto", non
pienamente standard.
Quindi ... NON METTERE Il CULO NELLE PEDATE
Auguri
Claudio
Newsgroup: it.comp.reti.cisco
Titolo: bgp 4

ho la seguente situazione:
ho dei bgp privati su altre interfacce del mio
7206 con connessioni punto punto che funzionano.ho voluto fare un bgp
privato con un altro cisco 2948G Layer 3. essendo connessi tramite uno
switch non ho usato una punto punto ma ho usato la network della ethernet (
una /27)del 7206 e ho dato un ip libero al 2948. La sessione bgp č andata
su ... con i vari show ip bgp si vede che si annunciano le network giuste
(come succede negli altri peering privati ) ma solo se il client ha come
indirizzo sorgente un ip della network /27 (e gateway il 7206)ha il routing
corretto (e quindi riesce a vedere i siti delle network annunciate dal
2948).... gli altri pc, client che hanno una network diversa dalla /27 e
come gateway il 7206(comunque sempre appartenenti alla network annunciata
nel bgp)facendo un traceroute arrivano sul 2948 al secondo hop , e poi
muore lě .... 
Quale puň essere il problema?
--------------------------------
Inviato via 
http://usenet.iol.it

 Quale puň essere il problema?
A occhio l'attributo "next-hop".
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Roberto
si, riconosco di non essere stato molto chiaro.... e me ne
sono accorto dopo aver premuto invio ... maormai era inviato.
La domanda
secca e piů semplice č:
HO dei bgp privati fatti con connessioni punto
punto (ho varie interfacce sul mio 7206 configurate con netmask /30), la
loro configurazione č sempre uguale (cambiano ovviamente AS number e ip del
neighbor).Se faccio un bgp con un altro router che non č connesso al mio
tramite una punto punto, ma gli do un ip appartenente alla netmask
(/27)della ethernet del mio router (essendo collegate tramite il solito
switch layer 2) .... mi cambia la configurazione del bgp?


 switch layer 2) .... mi cambia la configurazione del bgp?
No, la configurazione e' la stessa, quello che cambia e' che
probabilmente stai facendo una sessione iBGP (l'AS number del
peer e' il tuo stesso), e non una eBGP. per l'iBGP l'unica cosa
che cambia e' che e' per default multihop. Tornando al tuo problema
sappi che, se impari un network via eBGP, e poi lo giri internamente
in iBGP, l'attributo "next-hop" rimane invariato, e un router che fa
BGP non inserisce una route in tabella di routing se non ha una
route per il next-hop, quindi, o modifichi il next-hop con
next-hop-self, o fai in modo che il 2948L3 abbia una default, o una
route per il next-hop.


Roberto
quello che faccio è un eBGP , l'AS number del nuovo peer è di un altro e mi
annuncia delle network che non sono mie (come gli altri peering).Il 2948L3
anche se mi arriva tramite cavo ethernet sul mio switch , è in un altro
edificio di un altro ente. Nella mia configurazione del bgp non ho next
hop, nelle mie route-map guardo se fanno un match con un determinato as-
path e di conseguenza setto la local preference.
ciao e grazie per le
tue risoste.
Luca

Newsgroup: it.comp.reti.cisco
Titolo: Sconto per esami CCNA

Salve a tutti
tra un paio di giorni devo sostenere gli esami per la CCNA
il problema e' questo...
mentre frequentavo il corso alla Local Academy mi hanno detto che
avendo frequentato e preso le 4 skills avevo diritto a uno sconto per
l'esame finale pari circa al 50-60%.
Ieri mi e' arrivata la conferma della data dell'esame con il costo da
pagare
171 euro l'esame e 65 euro di sconto....
...rimanente 106 euro DA PAGAREEEE
non mi sembra il 50-60 %
o kiamato alla cisco italia e' mi hanno detto che mi devo attenere ai
prezzi della local academy...
ki mi sa dare maggiori info ?
grazieeee
Toy
tbiz...@jumpy.it

quando e dove dai gli esami ????
io li dovrei avere a fine mese a roma ...
cmq a me con 4 skill e media altina ( come hanno detto anche a me ) 
mi vogliono scucire 200 euro ...figurati 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:qb4dqu09jdme9mnos...@4ax.com...


 ha scritto nel messaggio
news:s%Ip9.19770$RO.4...@twister1.libero.it...


 ti hanno dato
salito a 130.... ;)
Ciao....FDD

Newsgroup: it.comp.reti.cisco
Titolo: VPN con Cisco IOS Firewall

Ciao a tutti,
     sto configurando una vpn tra due cisco 1721 con ios firewall a
bordo.
     Utilizzando un contratto MAN IP telecom non ho la possibilita di
usare la serile come inizio tunnel cosi ho creato una loopback a cui
ho "attaccato" l' inizio tunnel, ho dovuto quindi usare una route-map
per accesso internet con nat o accesso alla vpn,pero la cosa che mi
crea piu problemi e' il CBAC con le sue regole: La regola fondamentale
quando si usa il CBAC e' di apri il cancello per uscire e poi il
firewall lo aprira da solo per il rientro.
Apparentemente sembra che tutto funzioni ma se faccio un debug dei
pacchetti ip
sulla seriale in entrata non vedo la richiesta del apertura tunnel
sulle access-list
C'e' qualcuno che ha avuto esperienze in merito?
Grazie in anticipo per qualsiasi consiglio mi possiate dare
Ciao Cristian

Cristian Marchionni wrote:

Sinceramente non ho esperienza in merito (contemporaneamente VPN e
CBAC).
pero' se posso dare un sugerimento...
Prima di tutto configurare il VPN, assicurati che funziona tutto.
Poi sistemi il CBAC, io permetterei alcuni pacchetti provenienti dal
altro peer di VPN di entrare, su interfaccia che' e' collegato verso
Internet.
Credo permit protocolli ESP, AH e UDP porta 500 provenienti
da altro peer basta.  Tanto il CBAC non fa inspezione su pacchetti
non TCP e non UDP, allora non riesce a creara un ACL
temporaneo per questi pacchetti.
Per capire se CBAC sta funzionando o no (prima di fare debug):
sh ip access-list (dovresti vedere se il CBAC ha aggiunto ACL
temporanei).
sh ip inspect sessions [details]
sh ip inspect all
sh ip inspect config
sh ip inspect name NOMEDELINSPECTION
sh ip inspect inferfaces
buon divertimento.
ciao
ting2
Newsgroup: it.comp.reti.cisco
Titolo: Help router e ddns

Ciao a tutti
ho un grosso problema
adsl telecom con relativo router ( che al suo interno non ha servizio ddns, 
ma ha solo come funzione il routing da l'IP esterno ad una periferica 
connessa in rete lan).
L'adsl � versione casalinga, percui ip dinamico, con servizio di alice tv.
Ora il mio pb � che devo raggiungere dall'esterno sempre una periferica 
all'interno della rete lan ( che non � un pc, ma � una scheda di un plc).
Pb:
-Non posso cambiare router di telecom o modificare il software dello stesso 
pena il funzionamento della alice tv.
-Non posso installare su nessun pc il software per mandare l'ip al servizio 
di ddns.
L'unica soluzione � utilizzare un router wan-lan,  da collegare al modem di 
telecom con il servizio ddns, pero purtroppo sul sito del ddns riscontro che 
va a registrare un ip di tipo lan ( 192.168.1.66) cioe l'IP con il quale il 
router aggiuntivo si collega al router telecom.
Ora esiste un router che va fuori, su internet, per trovale l'IP 
esterno?????
Scusami se mi sono dilungato.
Grazie a tutti.

Ti sei già risposto da solo:
"L'adsl è versione casalinga" ...
Le esigenze sono diverse, e vanno presi prodotti diversi.
Claudio

Le esigenze sono diverse, e vanno presi prodotti diversi.
Non � vero, ho scoperto che a questo si puo ovviare, andando sul sito di 
dyndns e vedendo hardware compatibile spunta fuori che c'e un firewall 
della zyxel che ha questa funzione.
Newsgroup: it.comp.reti.cisco
Titolo: quando la memoria non basta...

ho un 1721 con wic adsl...
col suo os originale tutto funziona alla perfezione..
purtroppo ip base non permette il pppoe...
dovevo provare una configurazione pppoe allora ho provato ad
installare sia un 12.2 che un 12.1 (c1700-sy7-mz) che dovrebbe essere
adsl con ip plus.. (il 12.1 viene da un feature pack adsl plus)
reloado e non vedo piu' le wic (show diag vuoto)  e in show run non
vedo ne int atm0 ne int bri0...
ho il sospetto che dipenda dalla memoria..
dalle rel. notes leggo che cisco "raccomanda" 48 mega...  mentre io ne
ho solo 32...  
possibile che il problema sia questo?
prima di ordinare della ram volevo solo la conferma che il mio
problema sia questo...
mi piacerebbe sapere perche dicono "raccomandata" e non
"obbligatoria"....
grazie a tutti...
ps...  le kingston KCS-D1700/16  sono affidabili(e vanno bene su un
1721)?  
la differenza di prezzo con le memorie cisco e' abissale...  

 la differenza di prezzo con le memorie cisco e' abissale... 
Non conosco ma penso di si. 
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid


non sono riuscito a trovare l'elenco degli ios supportati dal 1721 ma
quando ho guardato sul rel. notes dell'ios (c1700-y7-mz.122-4.YA2.bin)
che ho provato:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122relnt/1700/1700ya/rn1700ya.htm#19394
ho trovato una tabella che dice:
Cisco 1720, Cisco 1721,Cisco 1750,Cisco 1751, and Cisco 1760 routers
 
Cisco 1700 IOS IP/ADSL Plus 
 IP/ADSL Plus 
 c1700-sy7-mz 
 8 MB 
 48 MB 
 RAM 
l'unico dubbio e' sul fatto che il sito parla di YA6 mentre io ho il
YA2...   
spero proprio si tratti della ram... 
grazie comunque.

quando ho guardato sul rel. notes dell'ios (c1700-y7-mz.122-4.YA2.bin)
no!!!!
mi sono sbagliato...   il c1700-y7-mz.122-4.YA2.bin  e' quello che era
il bundle col 1721...  e la riga di quello base  non il sy7  e' ok con
la ram che ho!!!
io ho provato un ip plus 12.2(4) XL 5   che non parla di 1721!!!! 
mi sa che e' questa la causa dei problemi...  devo trovare  un ios
giusto ;)
mi chiedo..  avedo un feature pack adsl plus regolarmente comprato e
mai usato che ha un ios 12.1 posso chiedere un upgrade (senza dover
pagare da capo l'ip plus)??
 





Solo se:
1) sei l'acquirente originale dell'IP plus adsl 
2) IOS era stato licenziato sul 1721 (cosa difficile perche' il 1721 
   non esisteva all'epoca del 12.1);
3) hai il 1721 sotto SMART Net.
Le tre condizioni di cui sopra sono necessarie per far andare il tutto
legalmente. La condizione 3 e' sufficiente ad accedere all'IOS senza licenza.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: 2511 e ISDN

Ho un router 2511 le cui tty funzionano senza problemi (linee entranti
sono otto).
Vorrei complicarmi la vita e fornire anche accessi ISDN.
Posso farlo con il mio router, e ragionevole, bisogna per forza passare
all' AS5200? 
Aspetto fiducioso le Vs idee in proposito.
Grazie, Roberto.

...

Uhm... in teoria problemi non ce ne sarebbero.
Dovresti dotarti di una batteria di modem ISDN.
Pero'...
1) Il 2511 non č in grado di distinguere una chiamata analogica da una ISDN
che arrivano sulla stessa async (quindi se compri dei modem "furbi" che
rispondono in automatico isdn/analogico non hai modo diretto di verificare
se c'e' anche qualche utente "furbo" che fa contratto analogico e poi si
connette in ISDN)
2) Le prestazioni di un modem ISDN collegato su di una seriale async ogni
tanto lasciano a desiderare perche':
 - Telecom: se ti mette gli NT1 normali o plus (tie'!) prega che
funzionino;
 - Cisco: se hai un 2511 con i vecchi cavi (il mazzone da 8) cambiali con
quelli nuovi,
   perche' noi ad esempio quando avevamo il 2511 non siamo mai riusciti a
mettere le
   linee rxspeed e txspeed oltre 38400. Se solo mettevamo qualcosa in piů
avevamo
   disturbi e caratteri sporchi. Figurati con l'ISDN: a cosa servono 64Kb
se poi vai a
   38.4??
Con l'AS5200 (lo so che costa caro...) problemi = 0.

Il problema, io l'ho risolto con la USRobotics ed i suoi apparati con
incorporati modem sia analogici che digitali.
In questo modo, l'utente che chiama con modem digitale viene
agganciato dal digitale e chi non l'ha, viene agganciato
dall'analogico.
Saluti

...

Ma a questo punto, come fai a distinguere se chi ha fatto un contratto
normale non ti usa poi una linea ISDN?
Grazie.

normale non ti usa poi una linea ISDN?
Ci sono un bel po' di modi!
(caller id ad esempio)
Comunque la maggior parte dei software di autenticazione in giro sa fare
questa distinizione.
Per magggiori info su SW maillami pure ho una beta da provare, sviluppata
qui !
Ma e' meglio parlarne per mail: 
can...@msoft.it
Ciao!
------------------------------------------------------------------------
Francesco Cannici
Master Soft S.n.c.

xchč l'assegnazione delle password, č fatta in base all'accesso
richiesto (analogico/digitale).
Quindi i modem digitali, faranno entrare solo e solamente gli utenti
assegnati.
Ciao
Andrea Elli
WebMaster
ae...@cta.it
Newsgroup: it.comp.reti.cisco
Titolo: Adsl encapsulation aal5snap/aal5mux fundamentals

Queste che seguono sono i due modelli base di conf adsl che trovo in giro:
1)Config base adsl (Telecom) con aal5snap:
Sulla int fisica:
interface ATM0
no ip address
dsl operating-mode auto
Sulla int logica:
interface ATM0.1 point-to-point
ip address xxx.yyy.zzz.hhh 255.255.255.252
pvc 8/35
encapsulation aal5snap
protocol ip XXX.YYY.ZZZ.GGG broadcast
etc
-------------
2)Config base adsl con  aal5mux
Sulla int fisica:
interface ATM0
no ip address
pvc 8/35
encapsulation aal5mux ppp dialer
Sul Dialer:
Interface Dialer0
ip address negotiated
etc.
-----
L'incapsulamento aal5snap lo trovo associato sempre con una configurazione
con ip assegnato fisso: esiste una qualche relazione? Inoltre se c'è
aal5snap vuol dire che si tratta di un PPPoE?
L'incapsulamento aal5mux lo trovo invece associato sempre con una
configurazione con ip assegnato dinamicamente utilizzando un Dialer:
esiste una qualche relazione? Inoltre se c'è aal5mux vuol dire che si
tratta di un PPPoA?
Salutoni

 etc
Ti volevo segnalare che da circa un paio di mesi, in provincia di AV e BN,
ho trovato diverse nuove attivazioni di ADSL Mega Group di Telecom Italia
con 8 IP statici che richiedono
pvc 1/33
al posto del canonico
pvc 8/35.
Non fare come me e riprendi a tenere da conto i numeretti VCI/VPI segnati
sui fogliettini di Telecom Italia. ;-)
Ciao
Mike

 Mike
oooooooooooooooo
OK grazie. Tuttavia rimango ancora dubbioso sui punti descritti...
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Problemone con NAT/PAT

ちょっと、すみません
Ciao a tutti,
ho un grosso problema:
ho un Cisco PIX che mi sta facendo letteralmente impazzire con le VPN... 
IN USCITA!!!!!!
non riesco a instradare i pacchetti nelle operazioni di nat/pat come 
vorrei: provo ad entrare un po' di più nel datteglio...
Ho creato 2 global: 1 che fa PAT e l'altra che fa NAT.
Sto cercando di instradare i pacchetti su una o su l'altra global 
tramite delle acl con comandi tipo
nat (inside) 1 access-list acl-pat
nat (inside) 2 access-list acl-nat
ma se tento di creare un'acl del tipo
object-group network local-net
	network-object 192.168.1.0 255.255.255.0
access-list acl-pat deny ip host 192.168.1.1 any
access-list acl-pat permit object-group local-net any
succede che l'host 192.168.1.1 a dispetto della mia acl riesce comunque 
a eseguire le operazioni di PAT sulla global 1!!!
mi illuminate voi?!?!?!?
Vorrei anche darvi anche una motivazione su queste mie paranoie: il 
tutto è nato dal fatto che alcuni miei clienti utilizzano come metodo di 
connessione remota le VPN di microsoft che utilizza il protocollo 47 
gre, il quale non può essere PATtato ma solo NATtato. L'idea era quella 
di permettere tutte le transazioni di protocollo su la global con PAT e 
negare la transazioni del suddetto protocollo abilitandole di 
conseguenza solo sulla global con NAT.
Spero di essermi spiegato (Non so se sono stato spiegato)
Ringrazio tutti i guru che condivideranno come me la linfa della loro 
saggezza!!!!!
Grazie ancora
どうぞありがと
-- 
Cattaneo Giampaolo
カッタネオ　ジャンパオロ

> access-list acl-pat deny ip host 192.168.1.1 any
prova a sostituirla con:
access-list acl-pat deny gre host 192.168.1.1 any

hai provato a fare un ACL di indirizzi anziche un ACL di un object-group 
???
del tipo:
access-list acl-pat permit ip 192.168.1.0 0.0.0.255 any
Ciao
Ringhio


rettifico, su pix la sintassi dovrebbe essere:
access-list acl-pat permit ip 192.168.1.0 255.255.255.0 any



Le informazioni contenute in questa  comunicazione  sono riservate e
destinate esclusivamente alla/e persona/e o all'ente/i sopra indicati.
E' vietato ai soggetti diversi dai destinatari qualsiasi uso, copia,
diffusione di quanto in esso contenuto sia ai sensi dell'art. 616 c.p.,
sia ai sensi della Legge 675/96.
Se questa comunicazione Vi e' pervenuta per errore, Vi preghiamo di
rispondere a questa mail e successivamente cancellarla dal Vostro sistema.
This e-mail may contain confidential and/or privileged information. If
you are not the intended recipient (or have received this e-mail in
error) please notify the sender immediately and destroy this e-mail. Any
unauthorised copying, disclosure or distribution of the material in this
e-mail is strictly forbidden.

Si, ho provato, ma purtroppo senza nessun miglioramento... Sigh!!
Provato a pulire l'xlate?

Yes... l'ho anche preso un po' come vizio: ogni volta che effettuo una 
modifica faccio un xlate!!!


Newsgroup: it.comp.reti.cisco
Titolo: gestione doppio ip

ciao a tutti!!
ho questo problema!!
ho un ip pubblico XXX.XXX.XXX.XXX che deve nattare n ip privati, più 16 ip 
pubblici di un'altra classe YYY.YYY.YYY.YYY, il tutto gestito da 827 con 
adsl.
io avevo pensato ad una soluzione del genere:
faccio due subif sull'ATM0; ad una assegno l'ip pubblico XXX.XXX.XXX.XXX 
che fa nat, sull'altra do ip unnumbered da eth0.
all'ethernet invece assegno come primario un ip pubblico dei sedici che ho 
YYY.YYY.YYY.YYY e come secondary gli do un ip privato (per gestire i pc da 
nattare).
Secondo voi funziona!!??? avete altre soluzioni??
ciao ciao
hanniball  

 ha scritto nel messaggio
news:Xns930DB01482544...@195.110.128.18...

non mi è ben chiaro se vuoi fare un nat one to one su tutti i 16 ip oppure
un nat overload, ma a parte questo non credo che quano sopra ti funzioni
...ti consiglierei di creare delle loopback interface di appoggiare in nat
su queste

 ho un ip pubblico XXX.XXX.XXX.XXX che deve nattare n ip privati, piů 16 ip


Newsgroup: it.comp.reti.cisco
Titolo: la feature license gk blocca il numero di terminali registrabili o no?

Ciao a tutti,
ho appena letto questo doc di cisco
http://www.cisco.com/en/US/tech/tk652/tk701/technologies_white_paper09186a008012146d.shtml
che spiega la differenza tra la la "IOS software license" e la "IOS
software feature license".
Per quanto riguarda la feature gatekeeper viene detto che la licenza e'
necessaria solo (nel caso del router 2600) quando le chiamate
contemporanee sono piu' di 10, vorrei pero' avere conferma da qualcuno con
esperienza diretta che i terminali (telefoni o gateway tipo 827-4v)
registrabili sul gatekeeper sono piu' di 10 anche senza la licenza (anche
se poi nn potrenno chiamare piu' di 10 per volta).
Inoltre la feature license deve essere acquistata sempre separatamente
oppure e' gia' inclusa nel caso io acquisti un nuovo cd con l'IOS? nel
caso nn sia compresa qualcuno puo' darmi gentilmente indicazioni sui
prezzi? nel listino azlan nn le ho trovate.
grazie
bebe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 oppure e' gia' inclusa nel caso io acquisti un nuovo cd con l'IOS? nel
se resti sotto le 10 chiamate e' suffciente la normale licenza d'uso di IOS.
Nel tuo caso devi ordinare l'IOS con Feature Set IP/H.323
Ciao
Marco

 Nel tuo caso devi ordinare l'IOS con Feature Set IP/H.323
Eventualmente dovessi acquistarla sai se per caso e' venduta solo da certi
partner specializzati e quanto costa? Nel listino azlan nn c'e'!


 partner specializzati e quanto costa? Nel listino azlan nn c'e'!
no...non ti so dire. I distributori dovrebbero averla a listino...casomai
prova con un altro o chiedilo specificatamente.
Idem per il prezzo...
Ciao
Marco