Newsgroup: it.comp.reti.cisco
Titolo: Configirazione Cisco 801

Ciao a tutti sono nuovo su questo forum.
Pongo un problema con un cisco 801.
Schema di rete:
Cisco 801-------Firewall------Switch------Lan
Il cisco ha ip sulla eth 10.0.0.1 mentre il firewall sulla wan ha ip
10.0.0.2, e sulla inetrfaccia lan 192.168.1.1, ovviemante la LAN avra
classe 192.168.1.0.
Ora doveri fare in modo che dall' esterno accedono alcuni ip publici
per la teleassistenza con Pc anywhere. Il firewall non ha NAt, sono
stai configurati i vari permessi di accesso dall' esterno, ma
effetuando delle prove dai log non è stato riscontrato alcun segnale di
accesso, per cui credo che il problema sia sul cisco che ha la seguente
configurazione:
Code:
--------------------
    !
  ip subnet-zero
  no ip source-route
  !
  isdn switch-type basic-net3
  !
  !
  !
  interface Ethernet0
  ip address 10.0.0.1 255.255.255.0
  no ip proxy-arp
  ip nat inside
  !
  interface BRI0
  no ip address
  encapsulation ppp
  dialer pool-member 1
  isdn switch-type basic-net3
  ppp authentication chap pap callin
  !
  interface Dialer1
  description ISP
  ip address negotiated
  ip access-group 101 in
  ip nat outside
  encapsulation ppp
  dialer pool 1
  dialer idle-timeout 300
  dialer string xxxxxxx class DialClass
  dialer hold-queue 10
  dialer-group 1
  ppp authentication chap pap callin
  ppp chap hostname xxxxxxxx
  ppp chap password xxxxxx
  ppp pap sent-username xxxxxxxx password xxxxxxx
  !
  ip nat inside source list 18 interface Dialer1 overload
  ip nat inside source static udp (ip publico) 5632 192.168.1.5 5632 extendable
  ip nat inside source static tcp (ip publico) 5631 192.168.1.5 5631 extendable
  ip nat inside source static tcp (ip publico) 5631 192.168.1.5 5631 extendable
  ip nat inside source static udp (ip publico) 5632 192.168.1.5 5632 extendable
  ip nat inside source static udp (ip publico) 5632 192.168.1.5 5632 extendable
  ip nat inside source static tcp (ip publico) 5631 192.168.1.5 5631 extendable
  ip nat inside source static tcp (ip publico) 5631 192.168.1.5 5631 extendable
  ip nat inside source static udp (ip publico) 5632 192.168.1.5 5632 extendable
  ip classless
 
  ip route 0.0.0.0 0.0.0.0 Dialer1
  ip route 192.168.1.0 255.255.255.0 10.0.0.2
  ip http server
  !
  !
  !
  map-class dialer DialClass
  access-list 18 permit 192.168.1.0 0.0.0.255
  access-list 101 permit ip 192.168.1.0 0.0.0.255 any
  access-list 101 permit ip any any log
  dialer-list 1 protocol ip permit
 
 
  (ip publico intendo le macchine che devono accedere dall'esterno)
--------------------
Ringrazio in anticipo tutti coloro che mi saranno di supporto
-- 
webhome
------------------------------------------------------------------------
Inviato via 
http://www.freenfo.net/usenet
Profilo di webhome: 
http://www.freenfo.net/usenet/member.php?userid=865

   !

Mi sembra di capire che con gli statement
"ip nat inside source static udp (ip publico) 5632 192.168.1.5 5632 extendable"
voglia fare un filtro sulle macchine che devono accedere alla macchine interne. Questo si capisce dal fatto che da come 
scrivi tu hai degli statements doppi e ridondanti.
Su quali porte gira PCanywhere?
Penso ti basti
ip nat inside source static tcp <ip pubblico Cisco> 5631 192.168.1.5 5631 extendable
ip nat inside source static udp <ip pubblico Cisco> 5632 192.168.1.5 5632 extendable
Se il router prende l'IP dinamicamente da come vedo devi sostituire alla stringa <ip pubblico Cisco> la stringa 
<interface Dialer 1)>
Poi i client devono sapere qual è l'indirizzo cui collegarsi. MA a questo si può ovviare ed è un altro discorso.
Inoltre dai il comando "no ip http server" se non gestisci il router tramite http.
Fammi sapere se ti ho risposto.
Ciao Alex.

Ciao Alex e grazie per avermi risposto.
PCanywhere gira sulla porta 5631/tcp e 5632/udp.
Riepilogo: dovrei permettere l'accesso dall' esterbo verso l'ip
interno  192.168.1.5 sulle porte sopra citate. Considera che subito
dopo il router c'è un firewall, per cui pesno che dovrò forwrdare tutte
le richieste dall' esterno sul firewall.
C sono degli statements doppi e ridondanti, perchè gli ip pubblici che
devono accedere sono 4.Sicuramente la mia configurazione è errata non
so se basta solo aggiungere come mi hai suggerito tu:
ip nat inside source static tcp <ip pubblico Cisco> 5631 192.168.1.5
5631extendable
ip nat inside source static udp <ip pubblico Cisco> 5632 192.168.1.5
5632extendable
o effettuare altre modifiche????
Fammi sapere 
Grazie
Il router non lo gestisco tramite http.


 Il router non lo gestisco tramite http.
aloora da il comando che ti ho dato.
Ciao Alex.

Ok proverò i comandi e ti farò sapere, ma secondo me la sintassi è la
seguente:
ip nat inside source static tcp 192.168.1.5 5631 interface Dialer0
5631
ip nat inside source static udp 192.168.1.5 5632 interface Dialer0 5632
Poichè il tuo ragionamento mi sembra corretto  è possinile inviare
tutti i pacchetti direttamente sul Firewall e fare :
ip nat inside source static tcp any any interface Dialer0 any
ip nat inside source static udp any any interface Dialer0 any
??????
Per quanto riguarda il firewall non è un cisco ma uno Zywall2, ma su di
lui non ci dovrebbero essere problemi è abbastanza semplice.


 lui non ci dovrebbero essere problemi è abbastanza semplice.
Ciao A.

Ok, ho modificato la configurazione del router e ora funziona tutto alla
grande.
Ringrazio tutti coloro che mi hanno aiutato  :D
