Newsgroup: it.comp.reti.cisco
Titolo: Router 827 e 857

Qualcuno può dirmi perchè questa configurazione funzinava
perfettemente sul 827 e invece sul 857 non funziona. Praticamente
riesco ad entrare nel mio sito web dall'interno e non dall'esterno.
Current configuration : 3920 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
!
boot-start-marker
boot-end-marker
!
logging buffered 52000 debugging
!
no aaa new-model
!
resource policy
!
!
!
ip cef
ip name-server 212.216.172.62
ip name-server 212.216.112.112
!
!
crypto pki trustpoint TP-self-signed-452493021
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-452493021
 revocation-check none
 rsakeypair TP-self-signed-452493021
!
!
crypto pki certificate chain TP-self-signed-452493021
 certificate self-signed 01
  30820249 308201B2 A0030201 02020101 300D0609 2A864886 F70D0101
04050030
  30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D
43657274
  69666963 6174652D 34353234 39333032 31301E17 0D303230 33303130
30343332
  385A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403
1325494F
  532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3435
32343933
  30323130 819F300D 06092A86 4886F70D 01010105 0003818D 00308189
02818100
  CFCE5240 4BFF6D20 0BD7A0DB 171DEA18 F16EC69E F05ED7F5 C9F64450
A77F0F3D
  C3700E65 5DCEA28E 15626373 27839D2E 1E8C73E3 066BD83E 457762F7
D8EFEBDE
  9A37CED3 B259E063 36C13537 63AE28EB 13B88EA9 DF3A9B11 F2D71063
EF4521C8
  9C058838 8FCEFC43 2736D308 306F939D D814120D 9F641048 CA935AE4
3CFACCF9
  02030100 01A37330 71300F06 03551D13 0101FF04 05300301 01FF301E
0603551D
  11041730 15821373 616C6572 6E6F2E73 616C6572 6E6F2E63 6F6D301F
0603551D
  23041830 1680140D DE741FAA BDFA538E A9D20426 79D6C095 6FBA0130
1D060355
  1D0E0416 04140DDE 741FAABD FA538EA9 D2042679 D6C0956F BA01300D
06092A86
  4886F70D 01010405 00038181 002C577E F3B6A2AE 70639AF7 C2FFFC3D
CA014A5A
  6EEF64D3 CF6518CD C6775EAE CE3B7909 DDA6402B 323AE5BF DBD71BD3
57D2ACB0
  1608B9E3 7A6F75D8 26EF20D8 0967C425 F1560450 9F8E0199 A5792B0B
C3E12DDA
  646D5838 4BED93D6 365BC6D9 6614C2A9 966E30C9 7C10C478 6AC728D9
42840B26
  C9E06572 9EA69813 298BF044 E4
  quit
username giovanni privilege 15 secret 5 $1$Ok.L$Nioo6.3bC9raZegWQC//X.
!
!
!
!
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 no snmp trap link-status
 pvc 8/35
  pppoe-client dial-pool-number 1
 !
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0
 ip access-group 103 in
 ip nat inside
 ip virtual-reassembly
 ip tcp adjust-mss 1412
!
interface Dialer0
 ip address negotiated
 ip mtu 1452
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication pap callin
 ppp pap sent-username xxxxxxxx password 0 yyyyyyyy
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
ip http access-class 75
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 5 life 86400 requests 10000
ip nat inside source list 102 interface Dialer0 overload
ip nat inside source static tcp 192.168.0.150 21 interface Dialer0 21
ip nat inside source static tcp 192.168.0.150 80 interface Dialer0 80
!
access-list 23 permit 192.168.0.10
access-list 23 permit 192.168.0.15
access-list 75 permit 192.168.0.10
access-list 75 permit 192.168.0.15
access-list 102 permit ip 192.168.0.0 0.0.0.255 any
access-list 103 permit tcp any host 192.168.0.150 eq ftp
access-list 103 permit tcp any host 192.168.0.150 eq www
access-list 103 permit ip any any
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
!
line con 0
 login local
 no modem enable
line aux 0
line vty 0 3
 privilege level 15
 login local
 transport input telnet ssh
line vty 4
 access-class 23 in
 privilege level 15
 password sanlorenzo
 login
 transport input telnet ssh
!
scheduler max-task-time 5000
end

 riesco ad entrare nel mio sito web dall'interno e non dall'esterno.
Riesci a navigare su Internet?
La ACL 103 è totalmente inutile e scritta in modo leggermente diverso la vedrei più utile in uscita 
dalla VLAN 1 o in entrata sull'interfaccia Dialer 0
Non hai cambiato il gateway della LAN, no?
Alex

 Alex
Si navigo perfettamente in Internet e non ho cambiato il gateway.
Come la scriveresti la 103?
grazie.

newb...@hotmail.it
 ha scritto:
Ho provato a metterla in uscita salla vlan1 ed è la stessa cosa, l'ho
messa in entrata sulla Dialer0 ed è uguale, niente da fare. Fra il
router e il server web c'è l'access point wireless ma non credo che
c'entri qualcosa.


uhmmm....le ACL non si applicano a caso sulle interfacce senza sapere effettivamente cosa fanno e 
senza avere un accesso tramite console.
Comunque volevo dire che
access-list 103 permit tcp any host 192.168.0.150 eq ftp
access-list 103 permit tcp any host 192.168.0.150 eq www
access-list 103 permit ip any any
e
access-list 103 permit ip any any
hanno la stessa funzione e le due righe in più non aggiungono nulla al comportamento della ACL.
Scusa per la stringatezza ma sono di corsa.
Alex.

 Qualcuno puň dirmi perchč questa configurazione funzinava


-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup

 Erny
Credo proprio che il problema sia quello, comunque vi ringrazio.
ciao a tutti.

 Alex
Sono d'accordo con te infatti dovrebbero bastare le prime due righe, la
terza non mi piace per niente.
Poi questi ng servono ad orientare i neofiti come me da parte degli
esperti. Se io fossi in grado di risolvere i miei problemi non mi
presenterei neanche qui e come premessa ho messo newbie nella mail.
ciao.

 presenterei neanche qui e come premessa ho messo newbie nella mail.
Volevo solo puntare l'attenzione sul fatto che tante volte ti tagli fuori dal router perché hai valutato male cosa 
effettivamente fa una ACL e soprattutto se la cambi senza disapplicare in tutte le parti in cui la usi. :-)
Ciao Alex

 Credo proprio che il problema sia quello, comunque vi ringrazio.
Ma tu inoltri traffico HTTP e FTP....