Newsgroup: it.comp.reti.cisco
Titolo: problemi con ADSL, e routing degli indirizzi pubblici

Salve,
da un abbonamento con 1 solo IP pubblico (c827 conf in IP over ATM
come suggerito su networkingitalia) sono passato ad un abbonamento
telecom adsl mgroup mega con 8 ip pubblici. In precedenza avevo
configurato il router per fare nat verso i miei server. Ora invece
vorrei poter fare il routing verso i nuovi indirizzi pubblici nella
mia DMZ.
Il router è collegato direttamente ad un firewall linux che si occupa
di nattare e fare il routing fra internet, rete locale e DMZ. Quello
che vorrei far fare al c827 è solo il routing dei miei indirizzi
pubblici dalla atm0 alla ethernet, poi per il routing interno ci pensa
il firewall.
Questi sono i parametri che mi da telecom:
Indirizzi Ip assegnati: xx1.xx2.xx3.0-7
Netmask: 255.255.255.255.248
Default gateway: xx1.xx2.xx3.1 
Punto-Punto: xx1.xx2.xx4.134
dlci: 271
vpVc: 8/35
(Fra le altre cose non capisco cosa intenda Telecom per default
gateway nel range di indirizzi essegnatimi. Per quanto ne so, ad
esclusione di xx1.xx2.xx3.0 e.7 (network e broadcast) potrei usare i
rimanenti indirizzi come meglio credo...)
Comunque questa è la conf a cui sono arrivato.
interface Ethernet0
 no ip address
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 dsl power-cutback 0
!
interface ATM0.35 point-to-point
 ip address xx1.xx2.xx3.1 255.255.255.248
 pvc 8/35
  protocol ip xx1.xx2.xx4.134 broadcast
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
ip route xx1.xx2.xx3.2 255.255.255.255 Ethernet0
ip route xx1.xx2.xx3.3 255.255.255.255 Ethernet0
ip route xx1.xx2.xx3.4 255.255.255.255 Ethernet0
ip route xx1.xx2.xx3.5 255.255.255.255 Ethernet0 permanent
ip http server
etc etc
non funziona niente, ovvio...
Se configuro il router facendo fare il NAT sulla ATM0.35 (come
spiegato su networkingitalia) funziona.
cosa sbaglio di grosso?
grazie mille
andrea 

 non funziona niente, ovvio...
Spero di non averti incasinato oltre. Non so esattamente come fai NAT su linux
(se usa proxy ARP per gli indirizzi NATtati non ti servirebbe neanche la route
statica che ti ho proposto .... ma non fa danni).
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Innanzi tutto grazie mille!
quindi supponendo di mettere un ip privato alla ethernet della stessa
net dell'interfaccia esterna di linux, supponendo che il Linux non
faccia Proxy ARP (che invece faccio, ma lo vediamo dopo) la conf
potrebe essere del tipo:
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 dsl power-cutback 0
!
interface ATM0.35 point-to-point
no ip address
 pvc 8/35
  protocol ip xx1.xx2.xx4.134 broadcast
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
ip route xx1.xx2.xx3.2 255.255.255.248 192.168.1.2
ip route xx1.xx2.xx3.3 255.255.255.248 192.168.1.2
ip route xx1.xx2.xx3.4 255.255.255.248 192.168.1.2
etc etc.. suppongo di aver dato come indirizzo Ip alla interfaccia
esterna di linux 192.168.1.2
Il router linux ha 3 eth, una di queste è collegata alla DMZ e il NAT
verso i server con indirizzo pubblico è fatto con il proxy ARP. Con il
proxy ARP mi potrei risparmiare le route statiche?
Grazie 1000
Andrea


 proxy ARP mi potrei risparmiare le route statiche?
Solo se assegni l'indirizzo pubblico alla ethernet. Altrimenti ti serve.


> verso i server con indirizzo pubblico č fatto con il proxy ARP. Con il


 ip route xx1.xx2.xx3.6 255.255.255.255 10.1.2.2
e togli tutte ste cose!!!
altrimenti se non voui dare ip pubblici direttamente all'ethernet del 
router e ai pc, basta che natti un ip pubblico di quelli nuovi direttamente 
su uno privato del server che rendere pubblico.
spero di esserti stato di aiuto
ciao ciao
hanniball

  !
La sub interface deve avere un IP. Guarda se puoi fare cosi':
interface ATM0
 no ip address
 atm vc-per-vp 4096
 no atm ilmi-keepalive
 pvc 8/35 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
! 
interface Dialer0
  ip address xx1.xx2.xx3.34 255.255.255.252     
  encapsulation ppp
  dialer pool 1
  dialer-group 2
dialer-list  2  protocol ip permit
ip route 0.0.0.0 0.0.0.0 dialer 0
con
interface ethernet 0
ip address xx1.xx2.xx3.1 255.255.255.248
cosi ho eliminato la subinterface, il pvc e' sotto l'interfaccia principale
mentre l'ip e' preso dalla dialer (questa config potrebbe supportere
l'autentication in ppp, volendo)
http://www.cisco.com/en/US/tech/tk175/tk15/tech_configuration_examples_list.html


hanniball
Ciao
Andrea

   dialer-group 2
non può usare la dialer, ha una smart di telecom che non usa il ppp.
prova invece con
interface ATM0
 no ip address
 ip nat outside
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.35 point-to-point
 ip address il_tuo_ip_iniziale 255.255.255.0
 ip nat outside
 pvc 8/35
  protocol ip il_tuo_vecchio_gateway broadcast
  encapsulation aal5snap
ciao ciao
hanniball

   encapsulation aal5snap
Non sapevo che la SMART era non PPP. Invece che l'IP iniziale, cmq, non
dovrebbe essere l'IP point to point con mask 255.255.255.252 ?
Potrei sbagliare ....
Inoltre in questo modo puo' assegnare o la net pubblica alla ethernet oppure
una net privata e una route statica diretta al firewall.


 ha scritto nel messaggio
news:b8ll1h$glo$1...@grillo.cs.interbusiness.it...
