Newsgroup: it.comp.reti.cisco
Titolo: Collegamento PIX 501 con router

Ciao a tutti,
scusate l' ignoranza, sono alle prime armi con i PIX. Vi chiedo di chiarirmi
le idee su che tipo di porte ethernet ci sono sul PIX. Mi spiego meglio, ho
appena preso un PIX 501 che devo configurare e implementare per la LAN della
mia azienda, sto facendo delle prove di configurazione prima di metterlo
attivo sulla LAN, perň mi sono trovato subito di fronte a questo problema:
ho collegato la inside  con indirizzo 192.168.0.3 ad uno switch che č in
rete con la LAN e fin qui tutto ok, ho dato un indirizzo 192.168.1.x alla
outside e l' ho collegata allo stesso switch con un cavo dritto e mi sono
accorto innanzitutto che dal PIX non pingavo indirizzi della rete
192.168.1.x che sono di macchine sempre collegate alla LAN, e in piů tutti i
PC che erano collegati su quello switch hanno cominciato ad avere problemi
sulla rete, perdite di pacchetti (tipo una risposta su quattro nei ping) e
cadute di sessioni e applicazioni. Ho guardato il cavo in dotazione al PIX
per la porta outside (quello arancione) e mi sembra un cavo cross che
dovrebbe essere collegato direttamente alla porta ethernet del router, per
cui mi sembrava naturale collegare la outside su uno switch con un cavo
dritto (purtroppo non posso collegarlo direttamente al router per fare delle
prove, altrimenti bloccherei l' azienda).
Se qualcuno di voi mi spiegasse meglio come funzionano i collegamenti
outside del PIX e cosa č successo nel momento in cui lo ho collegato allo
switch gliene sarei davvero grato.
ciao e grazie

 switch gliene sarei davvero grato.
Funzionano come tutti i collegamenti LAN, ed ovviamente non e' previsto che
inside ed outside siano sullo stesso segmento.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 wrote in message
news:DOhfa.105546$pG1.2...@news1.tin.it...


Ciao ragazzi,
innanzitutto vi ringrazio per le risposte. Scusate se vi rompo ancora, ma
anche e soprattutto quando faccio delle cazzate, mi piace capire cosa č
successo.
Cercherň di essere piů chiaro su quello che ho fatto:
ho collegato un piccolo switch 8p ad una porta ethernet della LAN che va
sullo switch centro stella della LAN a cui vi sono attaccati tutti i PC e le
porte ethernet dei router. La LAN č sulla rete 192.168.0.0\24 e in piů vi
sono alcune macchine sempre sullo stesso switch con indirizzi sulla rete
192.168.1.0\24, in piů il router ha indirizzo ip 192.168.0.1 piů un
indirizzo secondario 192.168.1.1.
Sullo switch 8p avevo attaccato un paio di PC che navigavano e non avevano
nessun problema, piů la porta inside del PIX con indirizzo 192.168.0.3 ed
anche questo non aveva problemi, cioč la pingavo, mi connettevo in telnet e
sul PDM.
Ho dato alla porta outside indirizzo 192.168.1.251 ed ho configurato una
serie di regole e NAT per fare delle prove dall' interno verso l' esterno e
viceversa.
Avendo visto che il cavo per la connessione diretta al router č un cavo
cross, mi č sembrato naturale collegare la outside con un cavo dritto allo
switch, e qui sono cominciati i problemi.
Non ho ben capito perchč si č creato il loop sulla rete visto che lo switch
lavora a livello 2 e non si accorge se le periferiche hanno indirizzi su
subnet diverse.
Sono d' accordo sul fatto che la topologia sia da incubo kafkiano, ma era
soltanto una prova e pensavo che non ci fossero problemi.
Da quello che ho capito dalle vostre risposte il problema si ha quando
collego la inside e la outside sullo stesso switch e posso sicuramente fare
prove con due switch diversi, ma vorrei capire perchč...
E' la porta outside del PIX che ha qualcosa di particolare o succede
qualcosa sullo switch quando la metto insieme alla inside o cosa?
Ho capito il discorso delle 4 porte switch della inside, infatti non avevo
problemi fino a che avevo collegato solo la inside, e avevo usato solo una
delle 4 porte.
Scusate l' insistenza e grazie ancora.
Ciao
P.S.: Lavorerei anche io alle 3 di notte e nelle feste comandate se mi
pagassero gli straordinari, ma visto che non li pagano faccio quello che
posso durante le ore di ufficio... faccio male?

 posso durante le ore di ufficio... faccio male?
No assolutamente. Stacca la rete e fai tutte le prove che ti servono. Quando il
capo entra inferocito digli che e' finito l'orario e torni l'indomani ....
oppure se preferisce, ti paga il notturno e le prove e le config le fai quando
non inficiano la produttivita' dell'azienda. Vedrai che si convince che costa
meno pagarti il notturno/festivo.


Grazie ancora per la risposta, ora comincio a capire qualcosa di più su
quello che è successo ed effetivamente avevo pensato a qualcosa che avesse a
che fare con il proxy ARP del PIX.
Sicuramente continuerò le mie prove con inside e outside su due segmenti
diversi, creando una topologia un po' più "normale" e vicina a quella che
dovrò implementare.
Ciao e ancora grazie