Newsgroup: it.comp.reti.cisco
Titolo: aiuto pdm x 501

Ciao a tutti,
un mio amico diverso tempo fa mi ha regalato un pix 501.
Non appena ho trovato gli aggiurnamenti del caso, ho cercato di 
utilizzarlo per la mia connessione adsl casalinga.
Affiancato lo stesso a un router Atlantis Land A02-RA2+, internet e i 
vari programmi tipo skype etc funzionano correttmanente.
Per descrivervi cosa ho fatto, vi posso dire che la mia rete interna di 
pc è attestata sul pix,nella inside, con dhcp server attivo.
L'interfaccia outside - configurata in PPPoE - invece è collegata al 
router,configurato in modalità bridge:in questo modo il router assegna 
automaticamente la config. ip di internet alla outside e passa poi l'uo 
del dns al dhcp della inside....
Ora, siccome la mia ignoranza è totale, e sto aspettando di colmarla 
grazie a un mio amico che mi presterà - spero a breve - un librone sul 
pix,nel frattempo mi chiedevo se qualcuno del newsgroup mi poteva 
spiegare in modo semplice come attivare il "port forwarding", per 
continuare a utilizzare quei programmi che necessitano di connessioni in 
  ingresso e in uscita (vedi rete torrent e compagnia bella)
So usare solo l'interfaccia web del router...dalla linea di comando non 
so fare niente...
Grazie a tutti.
Saluti.
Selvone.

Nessuno mi aiuta ?  Buuu =(
Non credo di avere fatto una domanda troppo complicata... il newsgroup
poi mi sembra anche quello giusto no ?
Se ho sbagliato a postare la mia domanda qui, ditemelo ... è una
domanda troppo da newbie ?? ehehehehe
Ciao
Alex ha scritto:


ma qual'è la domanda?
;)


asd =)
faccio un copia/incolla dal mio post... mauhauahuahua
 >> spiegare in modo semplice come attivare il "port forwarding", per
 >> continuare a utilizzare quei programmi che necessitano di connessioni
 >>  in ingresso e in uscita (vedi rete torrent e compagnia bella)
cioè, qual'è la sezione del PDM x aprire le porte in ingresso/uscita ...
ho 2 possibilità:
1.Access rules -> Access rules oppure AAA rules opppure filter rules
2.Translation rules --> Translation rules oppure translation Exemption
:-)
Se qualcuno mi da il "la", poi dovrei arrivarci da solo, spero ...
Non è detto, ma gia che sono riuscito a farlo funzionare, per me - che 
sono un profano dei Pix - è un miracolo =)
"Un impegno preciso: Piu PIX per TUTTI"
ehehehehe


copia e incolla questa conf e parti da quì..
come vedi ci sono alcune access rule che possonao andare bene anche
alla tua LAN
Ciao!
PIX Version 6.3(4)
interface ethernet0 auto
interface ethernet1 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
hostname pixfirewall
domain-name 
ciscopix.com
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
name 192.168.1.10 sbs
access-list fromoutside permit tcp any host sbs eq www 
access-list fromoutside permit tcp any host sbs eq 3389 
access-list fromoutside permit tcp any host sbs eq 4125 
access-list fromoutside permit tcp any host sbs eq https 
access-list fromoutside permit tcp any host sbs eq 444 
pager lines 24
mtu outside 1500
mtu inside 1500
ip address outside dhcp setroute retry 4
ip address inside 192.168.1.1 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm logging informational 100
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) tcp <outside ip> www sbs www netmask
255.255.255.255 0 0 
static (inside,outside) tcp <outside ip> 3389 sbs 3389 netmask
255.255.255.255 0 0 
static (inside,outside) tcp <outside ip> https sbs https netmask
255.255.255.255 0 0 
static (inside,outside) tcp <outside ip> 444 sbs 444 netmask
255.255.255.255 0 0 
static (inside,outside) tcp <outside ip> 4125 sbs 4125 netmask
255.255.255.255 0 0 
access-group fromoutside in interface outside
timeout xlate 0:05:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225
1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+ 
aaa-server TACACS+ max-failed-attempts 3 
aaa-server TACACS+ deadtime 10 
aaa-server RADIUS protocol radius 
aaa-server RADIUS max-failed-attempts 3 
aaa-server RADIUS deadtime 10 
aaa-server LOCAL protocol local 
http server enable
http 192.168.1.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet timeout 5
ssh timeout 5
console timeout 0
dhcpd address 192.168.1.2-192.168.1.33 inside
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd auto_config outside
terminal width 80


Grazie Gibo, ma molti dei comandi che mi hai scritto tu per me sono .. 
come dire.. incomprensibili :(
Non vorrei fare qualche casino ... Mi sa che è meglio se mi scarico 
qualche guida - se la trovo - che mi spiega per benino come si aprono 
queste benedette porte, e come si abilita il nat/pat ....
Altrimenti immagino che copiare la configurazione di un altro e cambiare 
qualche parametro, non è il massimo =)
Oltretutto sono un niubbone, se faccio qualche casino poi è la fine .. 
gia funziona tutto per miracolo qui =)))
Grazie comunque per l'aiuto Gibo !!!
Ciao.



wrote:


mannaggia, forse questa è la volta buona ...
Credo di aver trovato il link giusto sul sito di Cisco....
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pdm/v_40/pdm40olh.pdf
Ciao =)


ok se vuoi guardati anche le conf :
http://tinyurl.com/3o7gk
Ciao!!!
;)))
