Newsgroup: it.comp.reti.cisco
Titolo: suggerimenti configurazione Cisco 837 SEC-K9

Sono riuscito a farmi dare dall'ISP la configurazione del router in
oggetto, collegato ad una adsl.
Siccome ho dei problemi in download, vorrei sapere se qualcuno qui può
dare un'occhiata a queste impostazioni e dirmi se ci sono delle
modifiche utili da apportare.
Già mi era stato consigliato di variare alcuni parametri che potevano
saturare la ram causa troppe connessioni (tipo usando P2P), ma qui non
vedo alcuno di quei parametri!
In pratica, vorrei capire se c'era un modo + "elegante" di configurare
il tutto e quindi avere un router che lavori in modo ottimale o se va
bene così e quindi le cause della lentezza sono da cercare altrove.
Domanda: sui Cisco, se un determinato parametro non viene indicato, il
router prende dei valori di default (la domanda sarà scema, ma il router
non è mio, quindi non ho idea di come funzioni).
Ho 32 IP fissi pubblici, poi ho fatto anche attivare il dhcp (per i pc
portatili da collegare al volo) e bloccare alcune porte (a proposito,
invece che risultare "filtered" ad uno scan, si può farle diventare
"invisibili" con questo router o è troppo per questo tipo di ACL ?).
Su questa linea vi saranno (quando la linea andrà come si deve) dei
server: web/posta/dns .
Grazie infinite per i vs suggerimenti,
Gabriele
[...]#show conf
Using 2126 out of 131072 bytes
!
version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname [...]
!
enable secret [...]
!
no aaa new-model
ip subnet-zero
ip name-server 213.155.192.13
ip name-server 213.155.209.10
ip name-server 213.155.209.2
ip dhcp excluded-address 192.168.0.1
!
ip dhcp pool [...]
   network 192.168.0.0 255.255.255.0
   dns-server 213.155.192.13
   default-router 192.168.0.1
!
!
no ip bootp server
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0 secondary
 ip address [IP iniziale] 255.255.255.224
 ip nat inside
 no ip mroute-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface FastEthernet1
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet2
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet3
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet4
 no ip address
 duplex auto
 speed auto
!
interface Dialer0
 ip address negotiated
 ip access-group 103 in
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp authentication chap callin
 ppp chap hostname [...]
 ppp chap password [...]
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 103 permit tcp any any established
access-list 103 deny   tcp any any range 135 139
access-list 103 deny   udp any any range 135 netbios-ss
access-list 103 deny   tcp any any eq 445
access-list 103 deny   udp any any eq 445
access-list 103 deny   tcp any any range 1025 1026
access-list 103 permit ip any any
!
line con 0
 exec-timeout 120 0
 login
 no modem enable
line vty 0 4
 exec-timeout 0 0
 login
!
scheduler max-task-time 5000
!
end

 router non è mio, quindi non ho idea di come funzioni).
si vengono mostrati solo i parametri "indispensabili" e quelli diversi dal
default di quella release di ios.
un mayhem che vorrebbe/dovrebbe fare altre cose ora
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

 default di quella release di ios.
Ad es ha senso indicare quella parte relativa alle porte fastethernet,
se non si vuole espressamente indicare una velocità per singola porta ?
Non so, pur non avendo visto quasi mai una configurazione Cisco, la mia
impressione è che qui abbiano messo le mani un po' a caso. Tu che ne
pensi ?
Gabriele

 ip nat translation max-entries : no-limit
 >
queste sono di default e quindi non mostrate. Puoi limitare le NAT entries ma questo ti può servire se devi accedere al 
router. Altrimenti una volta raggiunto il limite puoi solo spegnere il router. Potrebbe servirti se hai VPN sulle quali 
di solito non fai NAT e quindi preservi i collegamenti privati da quelli verso Internet.
Alex.