Newsgroup: it.comp.reti.cisco
Titolo: configurazione nat su router 800 series dsl

Salve a tutti, sono nuovo di questo news group e avrei bisogno di una mano 
in merito alla configurazione di un router cisco 800 / soho series 18 vdc.
Il contratto adsl che mi trovo davanti prevede di configurare il router con 
un indirizzo ip parte wan e mi da a disposizione un range di indirizzi ip 
pubblici da assegnare ai singoli pc client della parte lan.
Ora io vorrei evitare di assegnare indirizzi pubblci alle singole macchine, 
vorrei piuttosto che il router operasse mediante NAT e questo riesco a 
farlo.
Quello che non riesco a fare č pilotare l'indirizzo ip pubblico da usare.
Cerco di spiegarmi meglio.
Fra le varie configurazioni scelgo quella che prevede un inidirizzo pubblico 
parte wan e nat per la parte lan.
In questo caso l'indirizzo pubblico utilizzato č quello che specifico come 
parte wan.
Ora io vorrei che il router utilizzasse un'indirizzo ip pubblico di quelli 
presenti nel range assegnatomi da telecom ... insomma voglio specificarne 
uno diverso da quello utilizzato parte wan.
Questa soluzione la ottengo con router zyxel da 130 euro, possibile che non 
ci sia la possibilitą con un router di questi livelli.
Grazie a tutti .
Filippo

Da quello che ho capito hai bisogno di fare alcune nat statiche (1<->1)
su alcuni server, per fare questo dovresti:
- definire la Eth0 come inside (ip nat inside)
- definire la ATM0.x come outside (ip nat outside)
- mettere tante righe come questa per fare la nat statica
  ip nat inside source static IP-privato-serverX IP-pubblico-serverX
Attento però: in questo modo i server sono esposti su internet perciò
in mezzo ci devi mettere un firewall, oppure usare della access-list
sul router oppure un personal firewall sulla macchina.

Emh.. credo di aver capito parzialmente ...
Come ho già specificato su alcuni router zyxel riesco a configurare questi
tipi di contratto semplicemente andando in configurazione del servizio nat e
specificando che la rete 192.168.0.0 (per esempio) deve essere "nattata"
mediante l'indirizzo ip pubblico xxx.xxx.xxx.xxx (uno degli 8 disponibili) e
non mediante quello specificato sull'interfaccia wan (anche perché non
funzionerebbe)
Non sono riuscito a trovare sull'interfaccia http di configurazione del
cisco nessun parametro che mi permetta di fare una cosa del genere.
Ho provato a dialogare con il router mediante telnet ma non sono molto
pratico e non conoscendo bene i comandi da usare ho subito lasciato perdere
.
Eventualmente i comandi che mi hai indicato come posso fare per inserirli ?
Grazie infinite

Se capisco bene vuoi nattare tutti i pc della tua LAN con un indirizzo
unico, ma diverso da quello della tua ATM, volendo potresti fare così:
- collegati in telnet e dalla modalità "superuser" batti "conf t"
- incolla questo pezzo di config
int eth0
ip nat inside
int atm0.x
ip nat outside
int loopback0
ip address xxx.xxx.xxx.xxx 255.255.255.255
access-list 100 permit ip 192.168.0.0 255.255.x.x any
ip nat inside source list 100 interface looback0 overload
dai CTRL+Z per uscire.
Ovviamente dove vedi le X devi mettere i dati specifici della tua rete,
xxx.xxx.xxx.xxx è l'IP pubblico del tuo pool che vuoi usare.

Grazie, sei stato gentilissimo, appena posso vado dal cliente e provo, ti 
farň sapere.
Grazie infinite di nuovo.