mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: E-mule e Router Cisco

Nonostante abbia rigirato completamente internet in tutti i modi possibili
non riesco a capire come configurare il mio router per poter avere un ID
alto in e-mule.
Ho diversi computer in rete gestiti da un router Cisco System 800 series...
su uno di questi computer ho installato e-mule ma non riesco ad avere una
connessione decente.
Chi mi può spiegare cosa fare partendo dal presupposto che sono un totale
inetto in questo campo?
AIUTOOOOOO
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:c1vkgh$5b7$1...@news.newsland.it...


 > Chi mi puņ spiegare cosa fare partendo dal presupposto che sono un totale


 andare a bere un bicchiere di vino.
quando digita la password e' normale che a video non compaia niente, tu
digitala comunque...
chiaramente devi saperla, o la chiedi a chi ti ha installato o provi con
quella di default
che potrebbe essere "cisco" ma non ci giurerei

 ha scritto nel messaggio
news:Fj%0c.1629$36.3...@news4.tin.it...


 >


 ha scritto nel messaggio
news:c27h5n$kbt$1...@news.newsland.it...


 ha scritto nel messaggio
news:c1vkgh$5b7$1...@news.newsland.it...


 scambio P2P....e il router puo fare ben poco per quello.
Id, su Emule, è alto nel caso in cui la porta 4662 e 4257 (default) del 
client siano raggiungibili dall'esterno, basso negli altri casi, il 
grado di partecipazione viene gestito dal sistema dei crediti, ovverro 
più uppi puù crediti hai e più velocemente risali nella lista di attesa 
del download.
ciao
Matteo

 Matteo


 Sphix


Newsgroup: it.comp.reti.cisco
Titolo: Router Telecom e 2 linee in load balancing, scoprire guasti?

Telecom sta per installarmi 1 router cisco 1841 che gestirà due linee,
una HDSL ed una ADSL, in load balancing tramite BGP, in modo che da
entrambe le linee sarà accessibile lo stesso pool di indirizzi ip
pubblici.
Se una linea cade l'altra terrà su tutto il traffico fino al
ripristino della seconda linea.
Dato che al router non posso accedere come faccio a verificare se una
linea cade?
Sò che per l'HDSL c'è il led di allarme sul DCE, ma non sempre è
significativo, nel senso che a volte i dati non passano anche se
l'allarme è spento.
Telecom per monitorare le linee mi venderebbe un COSTOSO software che
fa anche il caffè, ma a me servirebbe solamente sapere se entrambe le
linee sono sù, ed in caso contrario per quale linea segnalare il
guasto.
Grazie in anticipo a chiunque mi darà delle dritte!


============================================ 

Mai senetito nominare di mrtg? (su linux mi raccomando)
Lo installi e gli spari le query SNMP. se, prorpio chiedi a telecom di 
metterti una righetta tipo
snmp-server community public RO
snmp-server location myhome
:)
ciao ne'
Jim


Ok, grazie delle dritte, in ogni caso devo confidare nella
collaborazione della Telecom.
Speriamo bene! :-)
Newsgroup: it.comp.reti.cisco
Titolo: isdn che non va

qualcuno sa dirmi che significa questo errore.
router cisco 2621 ios 12.1(3r)T2
Aug 17 18:13:32.498 UTC: BR0/0:1 DDR: Caller id xxxxxxx matched to profile
xxxxx
Aug 17 18:13:32.498 UTC: BR0/0:1: interface must be fifo queue, force fifo
Aug 17 18:13:32.498 UTC: %DIALER-6-BIND: Interface BR0/0:1 bound to profile
Di2
Aug 17 18:13:32.506 UTC: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state
to up
Aug 17 18:13:33.390 UTC: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0/0, TEI
81 changed to up
Aug 17 18:13:33.978 UTC: BR0/0:1 DDR: Host name (xxxxx) does not match Di2
configuration
Aug 17 18:13:33.982 UTC: BR0/0 DDR: has total 0 call(s), dial_out 0, dial_in
0
Aug 17 18:13:33.982 UTC: %DIALER-6-UNBIND: Interface BR0/0:1 unbound from
profile Di2
Aug 17 18:13:33.982 UTC: BR0/0:1 DDR: disconnecting call
Aug 17 18:13:33.982 UTC: %ISDN-6-DISCONNECT: Interface BRI0/0:1
disconnected from xxxxxxx, call lasted 1 seconds
Aug 17 18:13:34.062 UTC: %LINK-3-UPDOWN: Interface BRI0/0:1, changed state
to down
Aug 17 18:13:34.062 UTC: BR0/0:1 DDR: disconnecting call
grazie escusate il disturbo il 17 di agosto

 configuration
posta la configurazione del router cosi ti si può aiutare meglio, comunque
ad occhio sembra che è sbagliato il nome del router remoto impostato nella
dialer (dialer map?)
ciao
Gotta

 configuration
no e' chiaro se stai facendo o ricevendo la chiamata (ma sembra che tu la
riceva) e che il caller ID forzi l'uo del dialer 2. Il remote hostname
configurato per il dialer 2 non e' quello trasmesso dal remote party.
Fai un debug PPP nego e debug ppp auth e guarda cosa succede durante una
chiamata.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: Gestione Banda Siti Web

Ciao a tutto il NG!
Ho una domanda:
Ho 4 server web con almeno 500 siti configurati.
Ho sia IIS che Apache.
Attualmente abbiamo un firewall della SonicWALL.
Come posso gestire la banda da assegnare a ciascun sito web?
Fare del traffic shaping.
Ovvero:
www.1.com
 -- 1 Mb
wwww.2.it
 -- 512kb
E monitorare un pò la situazione passante a livello di banda?tipo
consumi sforamente ect..ect..
che apparato mi consigliate?
Grazie Mille!

Su IIS in ogni sito puoi impostare a quanti KB va.
Su apache non so

 wwww.2.it-- 512kb
mod_bw o altri
se cerchi nel sito di apache ne trovi almeno un paio.

Newsgroup: it.comp.reti.cisco
Titolo: Loopback

Lo sniffer sulla rete mi evidenzia migliaia di frame ethernet dette
"loopback" che riportano destinatario e mittente solo il MAC del Cisco 2500
Ma e' normale?
--
           \\\|///
           ( oo )
 --oOO--(__)--OOo--

Sono i keepalive per vedere se la lan č operativa.
Se vuoi eliminarli potresti fare cosě:
conf t
int eth 0/0
no keepalive
exit
exit
wr m


 Sono i keepalive per vedere se la lan è operativa.
azzo, ma sono tanti! Piu' che alive me la schiatta!!!!!
Peccato sia un router del carrier (SITA) :(
Newsgroup: it.comp.reti.cisco
Titolo: hdsl su cdf con Cisco

ciao a tutti,
ho provato a guardare ma senza successo.. forse qualcuno di voi ha gia'
valutato.
Scenario: cliente con due sedi collegabili tra loro in cdf (entro 3 km),
potrei usare router Nokia per
realizzare una tratta hdsl punto-punto tra le due sedi con 2Mb di velocita'
(gia' fatto in altre parti e funzionano bene).
Il problema e' che quei router sono un po' limitati e vorrei usare due cisco
con relativi moduli (2600)
nei quali aggiungere da entrambi i lati moduli per la Voce evitando di
installare linee telefoniche aggiuntive nella sede periferica
per il normale utilizzo del telefono sfruttando la tratta a 2Mb hdsl
Non trovato pero' moduli cisco che siano in grado di realizzare collegamenti
hdsl punto-punto su una linea in continuita' galvanica.
Non mi sembra poi un volo cosi' pindarico.. mi sembra strano che non li
facciano.
C'e' qualcuno che ha notizie differenti o che magari ne ha gia' usati ?
Che moduli sono?
Commenti?
Grazie!!
Stefano

 facciano.
Hai due scelte, o usi due modem hdsl, (ce ne sono di varie marche, sia
con interfaccia V35, ed in tal caso sui router metti delle WIC-1T che
con interfaccia ethernet, ed in tal caso puoi usare un 2611) o 
ti prendi delle 2 WIC-1SHDSL che da quanto risulta da questo documento
possono essere usate anche senza DSLAM configurandone una come
Central Office e l'altra come CPE:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122newft/122limit/122x/122xl/122xl4/ft_gdsl4.htm
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 Loris
Trovato, grazie dell'indicazione, chiedero' conferma SCRITTA al fornitore :)
Stefano

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 827 CRASH

A cosa è imputabile il fatto che il router dopo 12-14 ore di uptime crasha?
Surriscaldamento? Ho provato a sostituire l'alimentatore, ma continua a 
bloccarsi.
Può essere la versione del software?
--
Dario Ventura

> A cosa è imputabile il fatto che il router dopo 12-14 ore di uptime
crasha?
A me è successa una cosa simile... quando lanciavo certi programmi di
scanning che aprimano molte connessioni il routre finiva la memoria e si
riavviava!!!
Ho risolto mettendo una versione più vecchia dello IOS... nel mio caso (con
16MB) la 12.1-5
Con la 12.2-8 dava il problema!
Spero di esserti stato d'aiuto
\Paolo

 
Come si upgrada/downgrada lo IOS?
Devo solo copiare il filetto via TFTP? C'è una faq o una doc da leggere?
Da dove si scarica?
--
Dario Ventura

 Da dove si scarica?
Dopo esser andato in enable copy tftp nomefile.bin
lui ti chiede host e noe del file, poi sbianca la memoria e riprogramma il
tutto...
Lo IOS lo scarichi dal sito della cisco ma hai bisogno della password....
(penso basti iscriversi inserendo il serial del proprio router)
Se hai problemi dimmelo chje ti mando lo IOS vie e-mail!
\Paolo
Newsgroup: it.comp.reti.cisco
Titolo: Router epr fare NAT e basta

Ciao a tutti,
che router potrei usare di CISCO per fare un semplice NAT da una rete
interna 10.0.0.x su un IP fastweb della man 2.255.xxx.xxx ...
Boh... magari anche un modello vecchio per posso acquistare usato...
Grazie
Stefano


By Catalyst in fast running mode.




Ho sentito che FW filtra i MAC cisco per evitare che la gente faccia cio' che
vorresti fare tu ....
Potei sbagliare ma forse no. fatti prestare  un router e vedi .... poi facci
sapere.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 cio' che vorresti fare tu ....
In realta' le CPE/HAG fornite alle utenze residenziali/SOHO (che fungono
da DHCP server) elaborano il vendor class identifier (ved. RFC-2132), ed
in presenza di alcuni router (
p.es
. Cisco e USRobotics) non rilasciano
la configurazione IP -> per questo motivo un semplice MAC-Address
cloning sull'interfaccia WAN (imponendo il MAC Address 
p.es
. di una
scheda ethernet di un pc) non e' sufficiente per ricevere tramite DHCP
la configurazione IP.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://www.gofastweb.cjb.net
  <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 cio' che vorresti fare tu ....
In realta' le CPE/HAG fornite alle utenze residenziali/SOHO (che fungono
da DHCP server) elaborano il vendor class identifier (ved. RFC-2132), ed
in presenza di alcuni router (
p.es
. Cisco e USRobotics) non rilasciano
la configurazione IP -> per questo motivo un semplice MAC-Address
cloning sull'interfaccia WAN (imponendo il MAC Address 
p.es
. di una
scheda ethernet di un pc) non e' sufficiente per ricevere tramite DHCP
la configurazione IP.
Le possibilita' sono quindi due, avendo un router Cisco connesso ad una
CPE/HAG FastWeb :
==
1. Impostare manualmente la configurazione IP
2. Verificare che l'IOS supporti la modifica del vendor class id

Newsgroup: it.comp.reti.cisco
Titolo: Esame 640-605

Ciao a tutti,
vorrei sapere se qualcuno di voi sa quanto è la soglia minima di questo
esame e se gli è capitato di trovarsi domande che si discostano in modo
significativo da quanto è presente sui libri del corso BCRAN.
Ringrazio chiunque potrà rispondemi


Prego

 ha scritto nel messaggio
news:b0r6d1$gk0$1...@grillo.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: SmartNet CISCO

Ciao a tutti,
mi avanzano degli SmartNet Cat 13 24*7*4
ovviamente ancora sigilltati e da registrare
chi interessato scrivere a ciscothebest 'at' 
gmail.com

ciscot...@gmail.com
 ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: GRPS e VPN

Ciao a tutti,
ho qualche problemino ad accedere a dei servizi dietro una vpn Cisco
con una connessione GPRS.
Qualcuno mi ha consigliato di abilitare la funzione NAT Traversal  sul
mio firewall (naturalmente PIX).
Qualcuno sà dirmi come si fà?
Grazie Luca.

Trovato grazie lo stesso.
Per chi serve:
 isakmp nat-traversal 20
ciao.

Newsgroup: it.comp.reti.cisco
Titolo: Richiesta da un Principiante - Grazie a chi risponderà

Vorrei solo sapere in che modo funziona il procedimento di chiamata al
provider da parte di un router, in dettaglio attiva la chiamata in che
momento e per quanto tempo mantiene la connesione attiva prima di
disconnettere?
Ogni chiarimento sarà gradito.
Corrado Bosco

Corrado Bosco wrote:

dal momento in cui un computer della rete fa' una richiesta di uscita e si 
disattiva dopo il tempo impostato nei settaggi  - se - non ha altre 
richieste

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1720

Ciao a tutti,
vorrei sapere se un 1720 è possibile installare un Wic Adsl supplementare e
poi attivare uno sharing del traffico.
Sono andato a questo link:
http://www.cisco.com/en/US/products/hw/routers/ps221/products_data_sheet0918
6a00800920ec.html ma non ho capito se quando dice One-port adsl si riferisce
al fatto che la wic ha 1 sola porta o che il Router puo averne solo una. Mi
aiutate a capire meglio? Grazie.
Ciao a tutti e anche se in ritardo auguri di buon 2003!
--
Roberto Petillo

 poi attivare uno sharing del traffico.
si, il 1720 supporta 2 WIC ADSL, l'ios minimo è ip-plus...

 ha scritto nel messaggio
news:avkajo$gll5s$1...@ID-113949.news.dfncis.de...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco VPN Client e Cisco 837 - Tunnel su ma nessun ping

Ciao ragazzi,
dopo aver consultato altri post sono riuscito a scrivere una
configurazione per collegarmi con il Cisco VPN Client ad un router
Cisco 837.
Il tunnel va su e mi viene assegnato un indirizzo IP dal pool che ho
definito:ad es. 192.168.10.206
Tuttavia non riesco a pingare nessuna risorsa nella rete locale che è
192.168.10.x e nemmeno la stessa interfaccia ethernet del router.
Sono certo che è un problema di ACL e/o NAT sul router, ma sono alle
prime configurazioni.
Qualcuno può aiutarmi, magari con qualche conf. auto-esplicativa sul
suddetto aspetto?
Grazie

 
Posta la conf senza password/indirizzi.
ciao Alex.
Newsgroup: it.comp.reti.cisco
Titolo: IBM 2210 configurazione

Scusatemi se sono un po OT ma ho veramente bisogno di una mano.
Ho scaricato il programma di configurazione MRSV3.4 per il Router IBM2210.
Devo solo cambiare il numero del provider per l'accesso ad internet via
ISDN, ma dopo aver spulciato tutte le voci non riesco a trovare il campo per
cambiarlo.
Nessuno sa darmi una mano dicendomi dove sbaglio o indicandomi della
manualistica di riferimento (che non ho avuto insieme al router..)?
Ringrazio anticipatamente coloro che potranno rispondere a questo post.
Er@ser

 ha scritto nel
messaggio news:FM7P7.5358$Yc1.1...@news1.tin.it...


 ha scritto nel
messaggio news:FM7P7.5358$Yc1.1...@news1.tin.it...

Ciao
Per cambiare numero devi entrare alla voce
Devices
    Dial Based Interfaces
         ISDN Addresses
e alla seconda colonna (Network dial address) devi andare a cambiare il
numero di telefono dell'ISP che usi.
Io ti ho dato i consigli per la versione 3.3 che credo sia simile alla 3.4
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Come si fà..

Salute a tutti sono nuovo al newsgrp, e totalmente a digiuno su cisco,
mi sto accingendo ad attivare una connessione adsl su un soho77 , sul
router ho visto il seguente gruppo di impostazioni che presumo dicano
che il router é un dhcp client il range etc..
[CUT*!
ip subnet-zero
no ip routing
no ip finger
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
!
no ip dhcp-client network-discovery
[CUT]
 come si fà a togliere la configurazione e ha dirgli di non fare ne
dhcp client ne server ?
Un grazie in anticipo
Sphix

 Sphix
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:ug2lsu8g3ec0bj5qd...@4ax.com...



[CUT]
Grazie a tutti e due, la seconda opzione mi ha risolto il prob, la
prima era un po drastica ( non avevo voglia di rifare tutta la conf)
;-))
il router funziona e navigo correttamente, secondo voi é meglio anche
abilitare e configurare RIP ? ottengo qualche risultato ?
Grazie ancora
Sphix

 wrote in message
news:mr7lsuciin3g7ne6l...@4ax.com...


 wrote in message
[CUT]
Grazie penso che sia meglio che faccia così, lo chiesto perché nei
router Zyxel di norma é già attivo e pensavo che per una connessione
internet fosse necessario .Non prevedo reti di grandi dimensioni in
quanto sono privato e la mia retina é solo 4 pc
Saluti 
Sphix

 rischiare di incasinare la rete Ciao ciao
non vorrei sembrare polemico. non voglio esserlo. tuttavia ti pregherei
in primis di quotare correttamente (prime le righe a cui rispondi del
messaggio precedente, poi, la tua risposta). inoltre direi che il rip,
sarebbe comunque inutile. il rip su internet non serve a nulla. non ti
dovrebbero arrivare annunci di nessun tipo via rip da internet e se ti
arrivano ... beh e' importantissimo ignorarli :)
potrebbe servire nel caso di sedi remote, come dici, tuttavia dimentichi
di dire parole come "tunnel" o meglio ancora VPN. il rischio e' che qlcn
intenda (gli altri in camper) che vale la pena usare il rip su internet.
un mayhem e la precisione domenicale
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: SI POSSONO AGGREGARE PIU' LINEE ADSL?

ovvero e' possibile aggregare tot linee adsl pagando meno di una cdn?
ho sentito dire che esiste un modulo cisco che dovrebbe permettere questa
cosa.. ma non ho capito se e' solo una questione di router oppure anche
l'ISP c'entra qualcosa(come credo..)
Ciao a tutti

 ha scritto nel messaggio
news:9jk9to$4lc$1...@sun250.unimi.it...


 wrote in message
news:996046553.683678@sj-nntpcache-3...


 essere un bel giochino...
Oddio, non e' proprio la stessa cosa.
	L.
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 wrote in message
news:3B63E04C...@cu.mi.it...

Newsgroup: it.comp.reti.cisco
Titolo: H.323 su 761 ?

Qualcuno ha idea di come far "passare" l' H.323 su un 761?
(E' config. per fare NAT su rete interna e un cliente vorrebbe dal suo PC fare
del Netmeeting...)
Grazie, Enrico
-- 
Posted from 
rub090.mo00.cn.interbusiness.it
 [194.184.244.90] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 schrieb im Newsbeitrag


 del Netmeeting...)
sul 761? credo ci siano piu' possibilita' su uno zyxel
un mayhem che oggi ha scoperto che service/service funziona ancora.
incredibile.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

Newsgroup: it.comp.reti.cisco
Titolo: CCNA

Ciao,
vorrei ringraziare tutti per gli utili consigli per l'esame CCNA.
Routersim e Sybex, EasyCert come una manna dal cielo!
grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Oggi 11 Settembre ho preso la certificazione Cisco CCNA con 949, ringrazio
il newgroups per l'aiuto che mi ha dato attraverso i suoi articoli
interessanti.
Sergio Scalfaro

Newsgroup: it.comp.reti.cisco
Titolo: Questi nomi cosa vogliono dire?

Salve a tutti, eseguendo il comando tracert
vedo dei nomi come:
MIOT-TO2-MIOT-N01-ge4-2-4.wind.it
 [151.6.7.73]
oppure: Rilevazione instradamento verso
host237-13.pool8248.interbusiness.it
 [82.48.13.37]
sono nomi di computer o router? e possibile sapere
capire dove si trovano ,città/paese?
Cosa vogliono dire quelle sigle come: MIOTOT?
Quando compaiono solo numeri IP cosa significa?
Grazie a tutti
Ciao

Ciao , il nomi che vedi é un router della rete wind e si trova a Milano ,
collega Milano e Torino e usa interfaccia Gigabit Ethernet .
max

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Grazie a tutti
 Ciao

Newsgroup: it.comp.reti.cisco
Titolo: 827 adsl

Ho un cisco 827 che tempo fa ho configurato su Galactica in PPPoA con ip
dinamico e funziona perfettamente.
Ora ho fatto un upgrade dell'abbonamento per ottenere un IP statico poichè
ho necessità di mettere un Web server.
Prima che "tiro giù tutto" chi mi sa dire su quale delle interfacce (dialer0
o Atm) devo configurare l'ip address che mi ha fornito Galactica. Io sto
pensando sulla Dialer0! Sono sulla giusta strada?
Poi vorrei riconfigurare il NAT per redizionare le connessioni http
provenienti dall'esterno (quindi sulla porta 80) su un ip interno (quelle
del server web) tramite l'aggiunta di questa riga:
ip nat inside source static tcp 212.41.XXX.XXX (IP ESTERNO GALACTICA) 80
192.168.1.100 80
Può essere una buona soluzione e che consigli avete da darmi?

 192.168.1.100 80
NAT statico? Io l'ho fatto su un 2621 (WIC ISDN) e funziona benone. Vedo la
macchina su LAN col 
192.168.1.0/24
 e su WAN con l'IP pubblico.
Non e' il top della sicurezza, ma dipende da quali risorse interne sono
raggiungibili dal server web.
Altrimenti prendi un firewall con DMZ; 3Com ne ha uno a poco piu' di 3
milioni e funziona benone.
Vai tranquillo.
Ovviamente ... backup cfg e niente wr finche' non va:-)
Ciao
Luca

 ha scritto nel messaggio
news:uX_q6.29677$yl2.8...@news1.tin.it...


 ha scritto nel messaggio
news:2Jar6.12538$x3.2...@news2.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco SOHO 77 come server NTP

Ciao a tutti.
Volevo qualche indicazione su come fare per sincronizzare tramite Internet
l'orologio interno di un router SOHO 77 con un server NTP di riferimento, e
poi usare lo stesso router come server NTP per tutta la LAN a valle della
ethernet0.
Grazie anticipatamente a chi mi potrà dare qualche suggerimento.
Aldo

 LAN a valle della ethernet0.
ntp master o ntp server se non ricordo male.
ah, ti serve un ip plus.
un mayhem e la bottiglia vuota
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: apertura di un range dinamico di porte

ciao a tutti..  sono ancora qui ad approfittare della vostra
sapienza. la domanda è : su un SOHO 77 è possibile fare
il forward di un range di porte ?
in pratica : se io voglio aprire dalla 1030 alla 1040 posso
scrivere un unica riga o devo mettere tutte
ip nat inside source static tcp 192.168.1.100 10000 interface Dialer0 10000
ip nat inside source static tcp 192.168.1.100 10000 interface Dialer0 10000 

 scrivere un unica riga o devo mettere tutte
Un mio precedente post potrebbe fare al caso tuo, ovvero:
Port-Range Forwarding del 06/05/2005
Ciao
---------
Akira

inanzitutto, grazie per la risposta.
purtroppo mi sono iscritto dopo a questo news e non arrivo a leggere
le intestazioni di maggio..
un veloce copia e incolla ??
saresti gentilissimo
Mauro
"Akira" <b.chicc...@NOSPAMtiscali.it> ha scritto nel messaggio 
news:YReYe.2411$pJ6.1...@news4.tin.it...


 un veloce copia e incolla ??
Port-Range Forwarding del 06/05/2005
*** Start ***
Non so se in post precedenti è già stata presentata qualche soluzione, 
comunque porto l'esempio che uso per BitTorrent.
Per nattare un range di porte (es. BitTorrent usa le porte TCP dalla 
6881 alla 6889) in ingresso sull’interfaccia WAN alle corrispondenti 
sull’host 
192.168.1.10
:
1. Preparare una ACL per indicare il range di porte da nattare:
Router(config)# access-list 110 permit tcp any any range 6881 6889
2. Impostare il pool (il nome del pool può essere una stringa qualsiasi 
scelta dall’utente; in questo caso TORRENT ) per il NAT:
Router(config)# ip nat pool TORRENT 192.168.1.10 192.168.1.10 netmask 
255.255.255.0 type rotary
3. Legare fra di loro l’ACL e il pool per il DNAT (Destination NAT):
Router(config)# ip nat inside destination list 110 pool TORRENT
Il tutto su un 1721 sembra funzionare correttamente.
*** End ***
P.S. Occhio al quoting (le risposte *dopo* il messaggio originale).
Ciao
-----------
Akira

semplicemente mitico !!!!!!!!
grazie mille, per la preziosissima miniguida
saluti,
Mauro
"Akira" <b.chicc...@NOSPAMtiscali.it> ha scritto nel messaggio 
news:cqyYe.4565$kA.2...@news3.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco e Sysylog



Salve,

avrei questo problerma da sottoporvi.

Ho settato il router Cisco 2503 in modo che invii al syslog server i
messaggi relativi al cambiamento di configurazione del routerter stesso,
usando i seguenti settaggi:

service timestamps debug datetime msec localtime show-timezone


service timestamps log datetime msec localtime show-timezone


logging 
IP Syslog server


logging buffered 10000 debugging


logging trap debugging


Quello che ottengo è un messaggio in cui si avverte di una modifica
alla configurazione, mentre io vorrei avere un messaggio in cui compaia
anche quale modifica è stata effettuata.

E' possibile avere questo messaggio, e se si quali sono i settaggi del
router ?

Grazie, Simone.


 wrote 
  in message 
news:39B8EB79...@cpg.it
...

Newsgroup: it.comp.reti.cisco
Titolo: IPSEC con Cysco 1720

Vorrei porVi un quesito tecnico:
Ho un router Cisco 1720 con una Wic ADSL e software IOS ver. 12.2 con
supporto per IPSEC.
Il router è connesso alla rete Internet attraverso il provider Telecom
Italia con un contratto ADSL con IP Fisso.
Vorrei permettere l'accesso ad utenti itineranti che utilizzano connessioni
ISDN e ADSL con IP Dinamico ad una particolare porta del router sulla quale
è stata configurata una NAT su un server con indirizzo di rete privata.
Ad Esempio 
62.211.65.89:1952
 (indirizzo pubblico del router) ->
10.0.0.1:1952
 (indirizzo di rete privata del server). Su tale porta è
presente un nostro applicativo server che gestisce le connessioni degli
applicativi client. Vorrei che le connessioni effettuate dalle rete esterna
(Internet) avvenissero in modo sicuro utilizzando il protocollo IPSEC.
I client utilizzano il Sistema operativo MS Windows 2000 o superiore, all'
interno del quale esiste il supporto nativo per connessioni VPN.
Vorrei quindi poter impostare una connessione VPN utilizzando l'accesso
remoto di Windows e permettere l'accesso all'applicativo server solo ad
utenti che utilizzano una connessione VPN con chiave fissa da me impostata
sia sul client che sul router.

 supporto per IPSEC.
non ho fatto logon al cco quindi tutti dovrebbero poter vedere questa
pagina.
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Software:Cisco_Secure_VPN_Client&s=Implementation_and_Configuration#Samples_and_Tips
un mayhem che dire 
cisco.com
 gli sembrava brutto
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 sia sul client che sul router.
si, ok, si puo' fare, anche se mischi le cose.... creare un tunnel IPSEC
significa
stabilire una "VPN" tra i client remoti e la rete locale dove e presente il
server con il tuo applicativo, una volta stabilita tare connessione i client
e come
se si trovassero in rete locale, quindi potranno fare quello che gli è
concesso
fare in rete locale... non c'e' un legame diretto tra tunnel IPSEC ed
accesso
al tuo applicativo... IPSEC è un particolare protocollo per creare tunnel
criptati
sicuri, ma non gestisce autenticazione su applicativi vari...

 ha scritto nel messaggio
news:3df5da32$1...@news.newszilla.com...

Newsgroup: it.comp.reti.cisco
Titolo: migrazione IPCOP -> Cisco

Ciao a tutti.
Attualmente la mia rete è interconnessa ad internet tramite un Cisco Soho 
70 series (sì, lo so, è un po' vecchiotto) e una macchina linux con tre 
schede di rete:
-) una verso il cisco, che funziona "praticamente" in modalità bridged
-) una verso la lan (
192.168.0.0/24
)
-) una verso la dmz (
192.168.2.0/24
)
Allo scopo di razionalizzare un po' tutta l'architettura avevo pensato di 
sostituire il soho70 e la macchina linux con un router Cisco più evoluto.
Avevo pensato a un Cisco 17xx con wic-1adsl e wic-enet (come scheda 
ethernet verso la dmz), in quanto ho visto che si trovano buone occasioni 
su ebay.
A prescindere che dovrei lavorarci un po' su per capire tutte le 
configurazioni mi chiedevo:
1) con la wic-1adsl fino a che portante posso agganciare? (non mi 
interessa l'adsl2+, per la quale dovrei prendere un 18xx con relativa 
hwic, se non erro..)
2) le wic-1adsl sono tutte uguali?
3) che modello della serie 17xx dovrei cercare?
4) mi serve realmente una ENET? o posso utilizzare l'interfaccia ethernet 
integrata nel 17xx per tirar su due interfacce "logiche" e giocando con 
le vlan (e con un catalyst 29xx che già ho) ottenere comunque una 
separazione del traffico della lan da quello della dmz (su subnet 
diverse)?
5) se volessi implementare anche una vpn per accesso roadwarrior mi 
basterebbe un ios del tipo K9?
6) il "giochino" di cui al punto 4, se fattibile, si può fare anche con 
il soho70?
Grazie,
-- 
Sandro.

 il soho70?
direi che per quello che devi fare il soho 70 non è propriamente adatto..
Ciao
Don
------------------------
http://www.ciscoshop.it

 
Ti ringrazio innanzitutto per l'interesse.
Ci tenevo comunque a specificare che tale rete non mi serve per un sito 
in produzione ma è un qualcosa (casa mia ;-) ) che configurerei per fare 
un po' d'esperienza...
Al momento non prevedo di collegarmi a una ADSL2, quindi il fatto di 
prendere un 17xx usato e non un 18xx (che usato troverei difficilmente e 
cmq a prezzo + alto) mi permetterebbe di abbassare notevolmente il 
budget ;-)
Inoltre anche il carico che dovrà sopportare sarà limitato e quindi conto 
di non soffrire particolari colli di bottiglia in tal senso.
Cmq, da qui:
http://www.cisco.com/en/US/products/sw/iosswrel/ps5460/index.html
mi pare di capire che a me serve almeno un "advanced security", quindi da 
qui:
http://www.cisco.com/en/US/products/hw/routers/ps221/
prod_bulletin09186a0080201f16.html
vedo che a me serve un "Cisco 1701/1711/1712/1721/1751/1751-
V/1760" (ultima riga)
Con questo, una wic adsl e una wic enet dovrei poter gestire adsl, lan, 
dmz e accesso vpn-roadwarrior alla lan... giusto?
Ti ringrazio nuovamente.
-- 
Sandro.

 -- 
ciao
Don
----------------------
http://ww.ciscoshop.it
 

 
Senza CCME ;-)
Grazie ancora!
-- 
Sandro.


sempre meglio conoscere la 'concorrenza'...
Ciao
------------------------
http://www.ciscoshop.it
 

 
Ho fatto diverse interconnessioni con CCM e anche se non lo conosco 
direttamente, ho più o meno idea di quello che fa.
Ciao e grazie di nuovo.
Newsgroup: it.comp.reti.cisco
Titolo: accesso da 2,048 MB???

Salve:
Il mio Italiano non e molto buono, pero tratare d'spiegare...
abiamo un collegament fisico a Interbusiness da 2 mbps (Frame Relay) con una
banda minima garantita da 32 kbps nazionale e una banda minima da 256
internazionale. Non sono sicuro come e l'implementazione que
Ineterbusiness/Telecom Italia fa con questo perche a nesun momento riusciamo
a avere piu da 520 kbps, e quando il trafico e vicino a questo numero
abbiamo dei problemi tra loro il "browsing" molto lento. C'e qualcuno che ci
po spiegare un po com'e que non si riusce mai a avere gli 2mbps.
Sapiamo anche non e l' steso con MCI o GlobalOne
Grazie.
Jorge Gutierrez
Brindisi, Italy

...


 Il mio Italiano non e molto buono, pero tratare d'spiegare...
Spero che tu comprenda bene la risposta:
L'unico vero problema e' Interbusiness.
Cambia carrier e vedrai che sara' funzionera' senz'altro meglio :^)
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------




...


 farlo il TACACS non lo permite, ognuno sa cuale e il motivo?
Uhm... mi pare che l'accesso al router sia possibile solo su console... 
Ciao.


 wrote in message
news:38C79BB6...@orlandi.com...


puoi chiedere a interbusiness di abilitarti l'accesso telnet al router
per un ip di una macchina
-- 
-------------------------------------------------------------------------
Hosting professionale a prezzi USA? 
http://www.servitelit.com/prezzi.htm
-------------------------------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: attivazione di acl in ingresso su dialer0

possiedo un router cisco 827H con IOS base 12.2(4)YA4 e sto cercando
di applicare una configurazione minima di protezione della LAN, ma non
riesco a implementare la seguente access-list 111 all'ingresso della
interfaccia dialer0
(ip access-group 111 in).
L'access-list 111 è cosi definita, sulla base delle indicazioni di
mayehm sul suo sito 
www.recursiva.org
.
access-list 111 deny ip 10.0.0.0 0.255.255.255 any
access-list 111 deny ip 127.0.0.0 0.255.255.255 any
access-list 111 deny ip 172.16.0.0 0.15.255.255 any
access-list 111 deny ip 192.168.0.0 0.0.255.255 any
access-list 111 deny ip 224.0.0.0 0.255.255.255 any
access-list 111 permit tcp any 10.0.0.0 0.255.255.255 gt 1023
established
access-list 111 permit udp any 10.0.0.0 0.255.255.255 gt 1023
access-list 111 permit tcp any eq ftp-data 10.0.0.0 0.255.255.255 gt
1023
access-list 111 permit icmp any 10.0.0.0 0.255.255.255 echo-reply
deny ip any any log 
Quando applico questa ACL non è più possibile accedere a internet da
nessun client della LAN! dove sto sbagliando?
Ringrazio anticipatamente tutti coloro che mi daranno dei consigli.
L'attuale configurazione "funzionante" sul router è la seguente:
ip subnet-zero
ip domain-name 
xxxxx.it
ip name-server xxx.yyy.zzz.www 
ip name-server mmm.nnn.ooo.ppp
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool LOCAL
   network 10.0.0.0 255.0.0.0
   default-router 10.0.0.1
   dns-server xxx.yyy.zzz.www mmm.nnn.ooo.ppp
!
ip dhcp pool local
!
partition flash 2 6 2
!
interface Ethernet0
 ip address 10.0.0.1 255.0.0.0
 ip access-group 123 in
 ip access-group 122 out
 ip nat inside
 no ip route-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip route-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1
!
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp pap sent-username id-user password 7 password-user
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 10 deny any
access-list 101 permit ip 10.0.0.0 0.255.255.255 any
access-list 123 deny udp any range 135 netbios-ss any
access-list 123 permit ip 10.0.0.0 0.255.255.255 any
access-list 123 permit icmp 10.0.0.0 0.255.255.255 any
access-list 123 deny ip any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 access-class 10 in
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
end

 access-list 111 permit icmp any 10.0.0.0 0.255.255.255 echo-reply
Sulla dialer "passano" gli indirizzi pubblici, mentre tu hai fatto 
riferimento a quelli interni, devi sostituire tutti i riferimenti alla 
subnet 10.0.0.0 con il tuo indirizzo pubblico, oppure, se hai un indirizzo 
dinamico, con "any".
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827: "Failed to Learn...."

Ciao a tutti,
ho un router Cisco 827, insieme al router mi sono state date 2
scatole:
1- CISCO 801-805  IP/Firewall Feature Pack
2- CISCO 801-805  IP Feature Pack
il problema e' che lanciando dal cd: cpswinst.exe
parte il programma che mi chiede la password del router ("infocisco")
.... procedo... appare la schermata di connessione.... si connette e
al momento del "Learning" mi restituisce l'errore: "Failed to learn
the hardware and software status of the router"....
Il cavo seriale e di rete sono connessi correttamente e il route e'
raggiungibile sia da hyperterminal(seriale) che da telnet (lan).
La versione dell'IOS installata di default nel router e':
IOS (tm) C827) Software (C827-Y6-M), Vesion 12.1(1) XB, EARLY
DEPLOYMENT RELEASE SOFTWARE (fc1)
Qualcuno mi sa aiutare??
Ciao,
Riccardo

Qualcuno mi sa aiutare??
Hai assegnato un indirizzo IP al router?
Ma non e' telecom o il fornitore di ADSL che ti configura il tutto? 
Per configurare il Router e' necessario collegarsi con il cavo seriale
alla presa consolle dello stesso e conoscere il CISCO IOS.
Buona fortuna

Ma li leggi per intero i post o leggi solo i subject??
Ciao,
Riccardo


Ma li leggi per intero i post o leggi solo i subject??
Ehehehehe..scusami ma ho fatto casino.
Ho quotato il tuo messaggio pensando di rispondere ad un'altro.
Succede :-))
ciao

Newsgroup: it.comp.reti.cisco
Titolo: Url filtering e IM filtering

Avendo un pix 515 e volendo effettuare url filtering e  filtraggio del
traffico P2P e traffico instant messaging quali possibilita' ho ?
L'azienda che ci segue mi propone websense (cosa che mi costerebbe un
po' di soldi visto il nuovo server per ospitarlo  piu' la quota
annuale per la licenza - NON mi propongono la versione BASE  ma quella
intermedia)
Lo scopo sarebbe quello di vincolare la navigazione di certi siti a
tutti, consentire l'utilizzo di skype solo ad alcuni client  e
bloccare il traffico P2P
Qualcuno utilizza anche soluzioni open?
Esperienze con websense ?
Grazie

 traffico P2P e traffico instant messaging quali possibilita' ho ?
questa é una possibilità (vale anche per PIX)
http://blog.misitano.com/2007/11/bloccare-skype-con-asa.html
ciao
Marco Misitano | 
http://misitano.com

Anche a me interessa questa possibilità...Sul PIX 515E vorrei bloccare 
tutto il traffico http che contiene ad esempio la parola *p_o_r_n*.
Ho fatto delle ricerche ma non ho trovato granché...non so neanche se è 
possibile farlo con semplici comandi e ACL...
Ho letto il doc citato da Marco, ma non ho capito bene come funge il 
comando "regex" e se è applicabile sul PIX 515 o se è necessario un ASA...
Altre dritte??
Ciao,
C.
PP ha scritto:


Potresti usare di comandi tipo:
class-map match-any attacks
 match protocol http url "*.ida*"
 match protocol http url "*cmd.exe*"
policy-map mark-attacks
 class attacks
  set ip dscp 1
e poi usare deny ip any any dscp 1
o cose simili...
se ti cerchi match protocol, class-map e policy-map sul sito 
cisco............
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: HDSL SHDSL IMA e TI

salve a tutti,
normalmente quando mi trovo di fronte ad un cliente con una HDSL IMA 
8Mbit di TI uso o
2811+AIM-ATM+2VWIC-2MFT-E1
oppure
2650XM+NM-4E1-IMA
considerando che ultimamente ho visto che TI porta questo tipo di 
connessione su 4 doppini mi chiedevo se fosse possibile in teoria 
buttare via il DCE telecom e attaccare le 4 SHDSL direttamente su un
1841+HWIC-4SHDSL
volevo sapere se ce qualcuno che può confermarmi che questa 
configurazione sia compatibile con i DSLAM di mamma telecom e se lo ha 
gia implementato.
SaluTI

 gia implementato.
potenzialmente si, ma c'e' il fatto che TI ti DEVE dare la terminazione di
rete, quindi e' lei che decide se metterti il 1841 oppure se darti i DCE.
a questo punto, se ti danno il 1841 non hai problemi e vai di ethernet
oppure se ti danno i DCE ti preindi il 2800 ecc. e chiedi che i dice
vengano configurati con le uscite G703 (flussi TDM 2M) oppure il 2650 e
chiedi che i DCE vengano configurati con le uscite V.35.
si, lo so' e' una catreva di cavi sostanzialmente inutili che si crea
perche' TI vuole avere il controllo completo della terminazione di rete.
(e anche perche' te la fa' pagare un sacco di $$ al mese)
Andrea

> 1841+HWIC-4SHDSL
E la IMA dove la metti? 


HWIC-4SHDSL ha il supporto nativo per IMA
http://www.cisco.com/en/US/docs/routers/access/interfaces/software/feature/guide/shdslfm.html

> HWIC-4SHDSL ha il supporto nativo per IMA
Se č cosě e telecom ti porta delle shdsl in teoria dovrebbe andare, ma 
ovviamente non ho mai provato.
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: cisco pix 501 -- non ci capisco nulla

saluti a tutti. accetto documentazione in italiano sull'haqrdware in
oggetto. sto' gia' googlando e curiosando tra i link.
il mio problema e' il seguente (vedi schema)
internet <---> router <---> pix 501 <----> lan
da internet devo poter fare telnmet sul router e trovarmi in un pc DMZ.
accetto consigli e link.  Chi risolve si guadagna 1 birra.
saluti e grazie a tutti
-- 
------------------------------
slackware, tutto il resto 
è inutile
------------------------------

 accetto consigli e link.  Chi risolve si guadagna 1 birra.
non saprei come calcolare l'iva di una birra per emettere fattura.
se paghi in euro possiamo parlarne.
un mayhem un pompino per chi fa mettere la nuova adsl a telecom domani
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

 se paghi in euro possiamo parlarne.
 
 se devo pagare un professionista ne scelgo uno vicino
 allo studio del cliente. 
 In questo caso ALessandria.
 ma se hai dei suggerimenti sono i benvenuti
 saluti


  allo studio del cliente. 
ribadiro' lo stesso concetto con qualche parola di piu' visto che sono
stato frainteso:
Salve, questo e' un newsgroup. qui ci sono persone che cercano di aiutarsi
vicendevolmente. le domande tipo dovrebbero essere "ho provato a fare
questo, ho letto questo, ho provato cosi' dove sbaglio" oppure "nesuno di
voi ha mai provato questa cosa e mi sa dire se vale la pena di".
domande tipo "non conosco questa cosa, non mi interessa conoscerla, vorrei
che funzionasse, meglio se gratis" non sono bene accette, almeno per quel
che mi riguarda.
nessuno qui viene pagato per fare help desk.
se vuoi una configurazione gia' pronta e funzionante, bene, chiama un
professionista.
altrimenti esponi il tuo problema.
un mayhem che si infastidisce a causa degli atteggiamenti, che possono
anche essere solo fraintesi.

Newsgroup: it.comp.reti.cisco
Titolo: Access list antispoofing

Stavo cercando di applicare queste access list all'interfaccia esterna
del mio router (Cisco 827):
access-list 111 deny ip 127.0.0.0 0.255.255.255 any
access-list 111 deny ip 192.168.0.0 0.0.0.255 any
access-list 111 deny ip 172.16.0.0 0.0.255.255 any
access-list 111 deny ip 10.0.0.0 0.255.255.255 any
access-list 111 deny ip host 0.0.0.0 any
access-list 111 deny ip 224.0.0.0 31.255.255.255 any
access-list 111 deny icmp any any redirect
int dialer 0
ip access-group 111 in
ma quando le applico non navigo più. Perché
Grazie per l'attenzione, ciao!
GePs

 
č normale dato che oltre alle reti da te inserite alla fine dell'ACL 
viene fatto implicitamente un DENY ANY ANY. Per risolvere aggiungi la riga
access-list 111 permit ip any any
-- 
Alessandro Pensato,
AreaNetworking Cisco Users Group
http://www.areanetworking.it/index.php?title=Categoria:Cisco_Users_Group
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

 access-list 111 permit ip any any
Grazie! Ho copiato brutalmente le access list da internet, senza
rifletterci molto...

 
Secondo me ti è sfuggito anche
access-list 111 deny ip 192.168.0.0 0.0.0.255 any
che secondo me deve essere
access-list 111 deny ip 192.168.0.0 0.0.255.255 any
Altrimenti uno ti "entra" con un 192.168.35.45 (ad esempio).
Inoltre devi considerare tutte le reti private che eventualmente sono collegate con la tue rete in 
VPN che altrimenti tagli fuori.
ciao Alex.

Newsgroup: it.comp.reti.cisco
Titolo: Riparazioni networking

Ciao a tutti.
Qualcuno di voi ha esperienza di riparazione di qualsiasi apparato che
"ruota" intorno alle reti (hub,switch,router,ecc...) di qualsiasi marca
e/o modello?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it



Newsgroup: it.comp.reti.cisco
Titolo: Aiuto VPN su PIX 501

Salve
Vorrei configurare una VPN
ADSL con un router telecom Telindus, un firewall PIX 501 e 6 IP Statici
pubblici
dall'altro lato
ADSL con 1 IP Statico con PAT su router Alcatel Telecom
Come devo fare?


wrote:

e cosa farebbe ipsec dall'altra parte?
 
un mayhem ed i dettagli
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 801

Salve a tutti.
Sto configurando due cisco 801 per collegare fra loro due reti tramite linea
ISDN.
Ho utilizzato sia "Cisco fast step" che "Configurator maker" .
Il problema sta nel fatto che il router non alza la linea quando viene fatta
una richiesta.
In precedenza con i cisco 761 non ho mai avuto questi
problemi(programmazione manuale).
Devo insistere con i configuratori automatici o devo configurarli
manualmente?
Grazie.

 manualmente?
un mayhem la seconda che hai detto
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: Vendo router CISCO 2500 series

Ho in vendita
1 Router CISCO 2501, 2 seriali, completo di cavo seriale e manuali CISCO,
perfettamente funzionante Eur 500
2 Router CISCO 2503, 2 seriali, 1 BRI, completo di cavo seriale e manuali
CISCO, perfettamente funzionante Eur 500 cadauno
--------------------------------
Inviato via 
http://usenet.libero.it


scrivetemi a 
bismar...@iol.it


Newsgroup: it.comp.reti.cisco
Titolo: MESSENFER E CISCO 827

ciao ragazzi!
mi succede una cosa strana!
usando msn messenger con la mia connessione adsl e il routere cisco 827,
riesco a spedire i file con chi sto chattando ma non riesco a riveverli.
come mai???
dovrebbe essere il contrario semmai!
mi potete aiutare???
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Che versione di IOS hai?
Che tipo di contratto ADSL?
Come è configurato il router?
Ciao
Mike

 ha scritto nel messaggio
news:b04a9e$o81$1...@news.newsland.it...

Newsgroup: it.comp.reti.cisco
Titolo: cisco 2610 e nat

vorrei abilitare il nat su un cisco 2610 che attualmente e' configurato
tutto a ip pubblici
tnx in advance
Nicola

 ha scritto nel messaggio
news:am5aap$bav$1...@lacerta.tiscalinet.it...


 tutto a ip pubblici
crei una loopback 1
gli dai l'ip della eth0/0
dai alla eth0/0 un ip privato
int s0/0
ip nat out
int e0/0 
ip nat in
ip nat ins sour list 1 int t1 over
access-l 1 perm ip <tuoi ip privati>
 
un mayhem per sommi capi e sottrazioni code
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply

Newsgroup: it.comp.reti.cisco
Titolo: AG241 - ADSL2 Gateway with 4-Port Switch





Ciao a tutti!


 


Sapete dirmi se il router in questione supporta una 
velocità in download di 24 mega (Alice)? Purtroppo non l'ho trovato scritto da 
nessuna parte...


 


http://www-au.linksys.com/servlet/Satellite?c=L_Product_C2&childpagename=AU%2FLayout&cid=1130279325576&pagename=Linksys%2FCommon%2FVisitorWrapper


 


Grazie mille!


 


G.









Direi di si.. visto che il linksys supporta ADSL2.. 
intendi dire alice 20 MB non 24 MB....


Ciao


 


Don


 


----------------------------------


http://www.ciscoshop.it



wrote:


Sě... intendevo alice 20 mega!
Grazie delle risposte a entrambi!
Buona giornata

Newsgroup: it.comp.reti.cisco
Titolo: [HELP] NT Tacacs Server

Devo acquistare un server tacacs x NT e volendo scegliere tra due
noti prodotti di produzione italiana (...) vorrei ricevere indicazioni
circa il loro funzionamento a regime.
Potreste mandarmi qualche notizia obiettiva in proposito.
P.S.
Ho bisogno di:
- Discriminare utenti analogici e isdn
- Gestire varie tipologie di accesso, full, ad ore, a fasce orarie, a
traffico... etc.
- Gestione remota
- Possibilità di integrazione con ASP per validazioni fatte su db esterno.
- Possibilità di accounting di db esterno (x estrapolare dati sull'utilizzo
x utente)
Ringrazio chiunque voglia contribuire alla mia decisione.
--
Posted from [151.99.169.167]
via Mailgate.ORG Server - 
http://www.mailgate.org

 wrote in message
news:000f01beca05$a5e8d7a0$0900...@mmplocal.net...
