Newsgroup: it.comp.reti.cisco
Titolo: Non pingo il router

Ho un router 760 con il PAT (Port Address Translation) abilitato, che
collega le mie due LAN di 30 macchine su Internet.
Il problema č che dopo un po' che funziona correttamente il router diventa
irraggiungibile da alcune macchine. Facendo il ping sul router mi dice che
non puo raggiungerlo, mentre facendo ping su qualsiasi altra macchina della
rete ottengo risposta, e mentre le altre macchine vanno correttamente su
internet.
E' come se il router dicesse " Ne ho abbastanza con le macchine che gia ho,
non voglio rispondere ad altre."
L' unica soluzione č spegnere e riaccendere il router.
Puo essere un problema di memoria del router?
Errore di configurazione?
Chi ha qualche idea?
La rete č cosě composta:
Lan1 Token Ring (indirizzo 192.168.0.0 mask 255.255.255.0, def.gateway
192.168.0.1)
  Multihomed NT server con routing e RIP abilitati (scheda1=192.168.0.1 +
scheda2=192.168.1.100, def. gateway 192.168.1.3)
Lan 2 Ethernet (indirizzo192.168.1.0 mask 255.255.255.0, def.gateway
192.168.1.3)
  NT server (192.168.1.1, def.gateway 192.168.1.3)
Cisco 760 (192.168.1.3) come def. gateway della Lan 2, del Server Lan 1 e
con PAT abilitato.
Grazie, Marco :-)

Mi sembra che alcune versioni del software abbiano delle limitazioni sul
numero di host (sulla rete locale) che possono utilizzare il PAT. Potrebbe
dipendere da quello.
***********************************************************
Marco De Angelis                 
Networking & System Integration
via  M. L. King 6                   WallNet Telecomunicazioni srl
Sforzacosta (MC)                  Internet  Service Provider
Italy                                       
http://www.wnt.it
Amministrazione:        
+39 0733 283841
Commerciale:             
+39 0733 283867
Assistenza Tecnica:    
+39 0733 201572
Attivazioni:                 
+39 0733 204315
 
--
Posted from 
dns.wnt.it
 [212.2.128.2]
via Mailgate.ORG Server - 
http://www.mailgate.org

L' unica soluzione č spegnere e riaccendere il router.
TUTTI questi "meravigliosi router"  760 sono limitati a max 4 utenti
in contemporanea,  se arriva il quinto il 760 ti dice CIAO!
La "soluzione" č un software aggiuntivo della CISCO che costa sulle
300mila, ovviamente le prestazioni del "router",  spinto da un
potentissimo 80386 decadono a bestia.
Inoltre questi "trespoli" non hanno un controllo di flusso e se la
linea non e' piu' che buona si piantano in continuazione.
Ma con 30 PC sei sicuro che la soluzione migliore per un collegamento
ISDN sia un router?!?!
Hai idea di quanto risparmi in traffico ( fatturazine pacchetti
Telecom dice nulla? ) con un proxy server!
Hai idea di quanto guadagni in SICUREZZA!
Hai idea di quanto guadagni in VELOCITA' (sui file in cache)!
Hai idea di cosa riesci a monitorare!
Ciao da...
      Firenze e da...
                  Luca
 
l.i...@agora.stm.it
*** per rispondere tramite email eliminare 123 *** 

 Hai idea di cosa riesci a monitorare!
Questo invece e' da dimostrarsi.
Saluti
Lele

Lele Forzani wrote:

Ce ne sono a migliaia di dimostrazioni per le varie aziende italiane......

 Ce ne sono a migliaia di dimostrazioni per le varie aziende italiane......
Stai cercando di dirmi che siccome lo fanno in migliaia, mettere un
proxy su una macchina con un TA isdn, al posto di un router, e' la
soluzione piu' veloce, affidabile e versatile?
Forse per quelli che non sanno configurare un router e preferiscono
giocare con Wingate.
Saluti
Lele

Lele Forzani wrote:

Tu hai detto che è da dimostrare il guadagno in: SICUREZZA, VELOCITA' e logging
vari.
Io ho detto che esempi con dimostrazioni di guadagno in sicurezza, velocità e
logging ce ne sono.
Penso che sia chiaro, io non parlo di wingate, come penso avrai capito, ma dico
che un cisco 761
è qualcosa che puoi surclassare con un normale pc che faccia da gw.
Se parli di routing evoluto di protocolli oltre il tcp, è chiaro che hai bisogno
di una soluzione hw dedicata.
                                                                CIao

 di una soluzione hw dedicata.
Rileggi il thread: il primo punto certo e' che la soluzione con il 7xx
era da scartare. Ma sono intervenuto alla frase "Sei sicuro che la
soluzione per 30 PC sia un router?? Sai quanto risparmi con un proxy
ecc...".
La mia risposta e': Si, la soluzione migliore per collegare una rete di
30 PC e' un router. Non un 76x, ovviamente, (non userei un 76x nemmeno
per TRE pc, per quello!). Qualunque cosa un po' piu' robusta dovrebbe
andare (un 1600 o un 2600, per esempio, forse anche un 800, dipende
dall'uso), anche un PC che faccia da gateway (ma non e' un PROXY, e' un
router!). Che poi un proxy (meglio, una cache!) ce la si possa mettere,
va da se, che si si possa mettere un firewall E UN PROXY anche.
Quanto alla sicurezza, il fatto di usare un TA+proxy o un router non
cambia sostanzialmente nulla di per se, lo stesso si puo dire riguardo
all'auditing. Tutto dipende solo da quanto bene sai configurare
l'insieme.
Saluti
Lele

 
E' vero ma il software costa poche decine di milalire e mi meraviglia che
sia stato venduto un 760 senza il software che ha detta del distributore
(nel mio caso algol) e' obbligatorio.
Per le prestazioni io ho collegato tre lan, una sede centrale e due remote,
dove ci sono circa 15 macchine in sede cent. e 4-5 nelle sedi remote che
telnettano un server unix senza problemi.  non si inchiodano mai.

 router!). 
non sono daccordo! ho provato n volte ma devi usare nt(server) o linux  e
comunque spendi molto di piu'.

 comunque spendi molto di piu'.
Tralasciamo NT. Con un 486, 16 megabytes e FreeBSD (o Linux??) fai un
gateway che satura una E1 con anche gated, configurazione remota,
mailserver, firewall, senza limiti di MAC, configurabile, versatile,
affidabile.
Saluti
Lele


E comunque del 760 eredita solo la carrozzeria, sono diversi il processore,
la memoria, l'espandibilità, ecc.....
E poi è IOS........
Ciao,
          Massimo.


Concordo, per il semplice accesso ad internet di un gruppo di utenti (qui si
può discutere sul numero, ma a mio avviso non ci sono limiti particolari) il
760 va più che bene.
Certo che se servono prestazioni come access-list od altro conviene andare
su prodotti più robusti e soprattutto con IOS, ma per un volgare NAT (o PAT
che dir si voglia) non serve ne un prodotto molto potente, ne un software
come IOS.
Ciao,
          Massimo.

...
