mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Help Cisco 801

Ciao a tutto il N.G.
Sono un ragazzo di 17 anni e devo dire che (modestia a parte) con il pc e le
reti me la cavo abbastanza bene, ma purtroppo un mio professore come
particolare compito delle vacanze di natale mi ha dato quello di configuare
un cisco 801 per la rete locale della nostra scuola in quanto lui non ne è
in grado.
Premesso che è il primo cisco che mi gira per le mani avrei bisogno di aiuto
da parte di chi gli 801 li mangia a colazione.
La mia situazione è questa:
-il cisco è collegato a un hub a 4 porte di casa mia
-ho costruito un cavo consol ma non ho ancora capito se funziona
-ho il sw fast step ma o mi dice che la password è errata o non trova nulla
-essendo usato probabilmente ha già impostato pwd e setting e non so come
eliminarli
-non ho capito che parte faccia al mondo il sw cisco ios e non ho capito se
lo devo scaricare o se è un sw residente nel cisco e che devo configurare
-ho capito che il cisco ios qualunque cosa sia funziona in un termianle a
riga di comando :-)
ora so che il vostro tempo è prezioso ma se qualcuno fosse così gentile
almeno da indicarmi la retta via gliene sarei molto grato
                    buone feste a tutti zamma

 wrote in message
news:0eZO9.54445$Ou4.1...@twister2.libero.it...


 direi che la prima cosa da verificare è che il cavo console funziona


 ha scritto nel messaggio
news:R93P9.55837$TC5.1...@twister1.libero.it...


 wrote in message
auik05$2mpf$1...@newsreader1.mclink.it...


 riga di comando :-)
Esatto, sono quelle schermate con i caratteri di cui ti parlavo.
Ciao 
Alfredo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: (ot) calcolare overhead su adsl

Ciao a tutti, anche se questo messaggio esula dal mondo cisco chiedo a voi 
se è corretto supporre su una connessione ADSL generica un 15% di overhead 
complessivo (UDP/IP/Eth/LLC/AAL 5/ATM).
cioè, se ho una adsl con "portante" a 7616 kb/s posso stimare un massimo 
teorico intorno ai 6.4 mb/s?
per arrivare a questo valore ho diviso per 1.2 in quanto il 15% è riferito 
ai byte
grazie per una eventuale risposta
Mattia
http://www.cervogia.it
 - Passione per la birra artigianale
http://www.cervogia.it/mattia
 - Il portale sulla ADSL, e le FAQ 

 teorico intorno ai 6.4 mb/s?
Diciamo che č verosimile, ovviamente considerando le condizioni ideali, cioč 
trasferendo pacchetti di dimensioni di poco inferiori ai 1500 bytes.
Ciao,
         Tosh. 

         Tosh.
ciao e grazie per la risposta, empiricamente ci ero arrivato facendo delle 
prove con adsl configurata in PPPoA (mtu 1500) e PPPoE (mtu 1492). la pulce 
me l'ha messa un collega che lavora in francia e ha adsl alice 16 mega ... 
quindi ho pensato vedrai sti francesi sono così pignoli da vendere una 
velocità massima al netto di overhead il chè è plausibile per una adsl 20 
mega.
adesso mi sto studiando gli RFC del PPPoA e PPPoE per capire se oltre ad 
avere maggiore overhead (PPPoE) ha altri svantaggi.
Mattia
Newsgroup: it.comp.reti.cisco
Titolo: ACL

Scusate, ma sapete dove, magari con un bel link, posso trovare tutte le
varie access-lists standard e il loro uso?
Dovrebbero ognuna di esse riferirsi ad un certo uso preimpostato, ovvero per
esempio la 1 serve per il multicast, ecc. La 3 per esempio è quella più
usata, tra tutte le wan che ho visto (per l'appunto pure nella mia)

 ha scritto nel messaggio 
news:mQ7sd.455051$35.19...@news4.tin.it...

Non credo che sia proprio cosi...
Per quanto ne so io, da 1 a 99 sono ACLs standard, da 100 a 199 sono estese; 
ci sono
poi degli ulteriori range estesi per ogni categoria (è una pura 
convenzione).
Per ogni categoria, ad esempio le ACLs standard, è l'amministratore di rete
che decide cosa deve fare l'ACL 1, l'ACL 2, ecc. in base a delle 
dichiarazioni ben precise
impostate sulla configurazione del router.
Ovviamente, a seconda del tipo di traffico da filtrare, può essere 
sufficiente una ACL standard oppure divenire necessaria una ACL estesa per 
manipolazioni del traffico più specifiche.
Con il motore di ricerca del sito 
www.cisco.com
 , cercando "ACL" troverai la 
guida completa ufficiale di Cisco.
Ciao. 

 ha scritto nel messaggio
news:cov2q1$8er$1...@newsreader.mailgate.org...


> Ora la mia domanda č : visto che non le applichi, queste dove agiscono?
Ma scusa... Chi ti ha detto che le ACLs standard non si applicano alle 
interfacce? 

 ha scritto nel messaggio
news:cov6qm$ce1$1...@newsreader.mailgate.org...


 dire che viene applicata dappertutto?
Interessante deduzione: visto che anche l'IOS non è esente da bug, potresti 
avere ragione.
Proverò ad approfondire la questione e, se nel frattempo non avessi già 
avuto modo di chiarire, ti farò sapere...
Ciao.

 dire che viene applicata dappertutto?
No, solo dove definito l'access-group (normalmente in interface mode)
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Comunque se faccio uno run non trovo nessun  access-group, ma ti posso
assicurare che i counters delle access-list sono in aumento di continuo,
quindi sono usate nonostante non trovi dove sono applicate
<fsar...@btinternetdotcom.invalid> ha scritto nel messaggio
news:covoq7$9e0$1...@apollo.home.sardone.org...


 ha scritto nel messaggio
news:w2Ksd.258393$b5.12...@news3.tin.it...


 intera rete ce l'ho io
Copia la config su un TFTP server, apri il file di testo e fai una
ricerca per la stinga " 98 " ed elenca qui tutti i comandi che 
contengono 98.
Cosi' vediamo se veramente non e' utilizzata.
Un comando dialer-list 98 per esempio la userebbe
un comando match list 98 idem.
Ciao


gia fatto :).
Ho fatto uno sho run e sia la 1 che la 3 che la 98, che sono le acl
standard, me le ha trovate solo nelle stringhe delle acl dove sono settate e
basta, e pure (ripeto) sono matchate
<fsar...@btinternetdotcom.invalid> ha scritto nel messaggio
news:covtpq$a2k$1...@apollo.home.sardone.org...

Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco serie 2500

Ciao,
volevo porvi  altre domande
sul router in oggetto:
1. A cosa serve il connettore SCSI
a 68 pin in dotazione?
2. La porta AUX che funzione ha?
3. Che differenza c'e' tra la porta
seriale sincrona ed asincrona?

 seriale sincrona ed asincrona?
La prima fornisce/usa il clock e permette velocita' fino a 2/4 Mbps sincroni
(!) mentre la seconda non usa clock e necessita di bit di start stop e
difficilmente viaggia a piu' di 115200 bps
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: LAN e linea ISDN

Ho la necessità di accedere alla rete aziendale , in particolare al mail
server , anche da remoto.
La LAN è collegata ad Internet attraverso  un router Cisco 801 ed una linea
ISDN.
Il router eredita dal provider un indirizzo IP statico.
E' possibile configurare un L2TP verso il router da un portatile WIN 2000
per avere accesso alla LAN ?
Devo essere connesso ad internet per poter effettuare questa operazione , o
esiste la possibilità di fare in modo che il router si colleghi su una
richiesta proveniente dall'esterno, permettendomi di accedere alla rete
aziendale?
Grazie a tutti!
Matteo

Newsgroup: it.comp.reti.cisco
Titolo: WIC WiFi per 1721

 
         Salve a tutti.
Avrei bisogno di un suggerimento.
Posseggo un Cisco 1721, aggiornato con una WIC1-ADSL, con il quale "ruoto"
la mia linea ADSL di casa e che mi da molte soddisfazioni.
Mi piacerebbe ora aggiornarlo con una interfaccia WiFi (possibilmente 108
Mb/s), visto che mia moglia mi ha detto che se metto un altro cavo in casa
caccia furi me! ... ;-)
Ho provato a visitare il sito della Cisco, ma non sono riuscito a trovare
nulla del genere.
Mi sapresete dire se esiste una simile interfaccia?
Se si, mi sapreste dire come si chiama e dove poterla trovare?
In seconda istanza, se esistesse una WIC WiFi che comprende anche una porta
GigaBit Ethernet (il 1721 ha a bordo una 10/100), sarebbe davvero il
massimo!
Ma questo non è indispensabile.
Grazie a tutti per il vostro aiuto.
JOsabor
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Inviato via 
http://arianna.libero.it/usenet/
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it




 ha scritto nel messaggio 
news:217Z133Z96Z126...@usenet.libero.it...


 poterla sfruttare in pieno bisogna passare a modelli dai costi
esorbitanti.
Davvero non mi era sembrato poco perfomante il mio 1721, sarà che ci sono
"affezionato".
A questo punto mi chiedo:
Esisterà mai un "WiFi router" da poter acquistare più potente del 1721?
Grazie inifinite per il tuo aiuto.
JO Sabor


         Tosh.
Ciao
Marco

Newsgroup: it.comp.reti.cisco
Titolo: Nuovo esame CCNA va ancora bene il vecchio libro?

dato che io avave iniziato a studiare per dare il vecchio esame ccna 640-607
sul relativo libro della cisco, volevo sapere se va ancora bene quel libro
anche per preparare il nuovo esame 640-801. Ci sono molti cambiamenti??
Grazie.

Direi proprio di no, ci dovrebbero (e dico dovrebbero perchè ancora è fresco
fresco) eserci degli argomenit aggiuntivi come DSL, NAT-PAT e tolti alcuni
altri.
Per cui ti consiglio di fare la spesa per un nuovo libro.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: pix - risorse rete windows

Ho tre sedi collegate in vpn tramite pix
mi ritrovo che da una qualsiasi delle sedi quando utilizzo Risorse di Rete
di windows
per sfogliare la rete vedo anche i computer delle sedi remote collegate in
vpn.
Sapete se questo si può eliminare?
Saluti

 ha scritto nel messaggio
news:Rx5mc.38766$Qc.15...@twister1.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: cisco route

Ciao a tutti. Non sono un esperto quindi perdonatemi il disturbo e le
castrronerie ;-)
Il problema e' il seguente: vorrei che sia possibile dall'esterno della rete
locale accedere ad un servizio su un pc di rete.
Per far cio' pensavo di utilizzare un indirizzo pubblico e impostare il
router in modo che le chiamate a quell'indirizzo vengano girate su un ip di
rete loc. sulla porta servizi 3600.
E' possibile fare un instradamento del genere? e se si come? Grazie Ciao sas

Scusa... non fai prima a mettere una seconda sk di rete sul PC
configurandogli un indirizzo IP esterno???
Se ti fai problemi di sicurezza, ci sono molti modi per risolverli (anche
poco costosi forse)
Se poi vuoi fare tutto col router dovresti se non altro NATTARE l'IP interno
dell computer che offre il servizio, un semplice instradamento non è
sufficiente.
SalutZ
-- 
Posted from 
postoffice.finmatica.com
 [193.70.190.5] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 locale accedere ad un servizio su un pc di rete.
se il router ha gia' un ip pubblico sulla bri/serial, magari in nat
overload, ti basta una stringa tipo:
ip nat source static tcp ip_lan 3600 interface esterna 3600
ed il giochillo e' fatto ;P
un mayhem che pero' che cosa risponde su quella porta? io non so se mi
fiderei a farlo ...
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione ATM porta IMA

Qualcuno di Voi ha, gentilmente, una configurazione di porta IMA per la
gestione di utenti adsl??
Ringrazio chiunque mi possa aiutare.
Ciao
Gianluca Pizzi

 gestione di utenti adsl??
Nel senso che devi fare raccolta ADSL Wholesale telecom italia? In
tal caso non puoi fare aggregazione IMA, ma devi usare le singole
porte della scheda IMA separatamente, una porta ATM per ogni kit
di consegna a 2 Mbps.
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 ha scritto nel messaggio
news:3CA2045F...@cu.mi.it...


 ha scritto nel messaggio
news:3CA2045F...@cu.mi.it...


 chiedono.
La configurazione di un NAS di raccolta ADSL dipende dal progetto che 
devi implementare. Che politica di raccolta avete pianificato? Quanti
utenti? Come li caratterizzate?
Pensavate di fare ppp over atm? In tal caso usate un radius? 
O pensavate di dichiarare delle sub interface, una per ogni
vp/vc? 


 ha scritto nel messaggio
news:3CA2F756...@cu.mi.it...


 ha scritto nel messaggio
news:a7vnhg$rmj$1...@fe1.cs.interbusiness.it...


 ha scritto nel messaggio
news:a80017$v53$1...@news.flashnet.it...

Newsgroup: it.comp.reti.cisco
Titolo: VPN IPsec solo in un senso?

Scusate,
potete spiegarmi perché da un PIX 525 riesco ad alzare su il tunnel verso un 837 (i log del PIX mi danno fase 2 
completata) mentre non ci riesco dall'837?
La rete dietro il pix è 
192.168.31.0/24
La rete dietro l'837  è 
192.168.200.0/24
Se faccio un ping dalla 
192.168.31.0/24
 e vado a guardare i log dell'837 mi dice
*Mar  6 13:52:48: ICMP: echo reply sent, src 192.168.200.253, dst 192.168.31.157
*Mar  6 13:52:50: ICMP: echo reply sent, src 192.168.200.253, dst 192.168.31.157
*Mar  6 13:52:51: ICMP: echo reply sent, src 192.168.200.253, dst 192.168.31.157
*Mar  6 13:52:52: ICMP: echo reply sent, src 192.168.200.253, dst 192.168.31.157
Quindi lui manda i pacchetti indietro. Ma i log del firewall non mi dicono nulla sui pacchetti icmp che provengono dalla 
192.168.200.0/24
 verso la 
192.168.31.0/24
io avevo una configurazione funzionante in questo senso per l'837 ma poi ci ho smanazzato sopra per fare prove di VPN e 
adesso sono in questo stato.
Sembra che l'837 non crittografi oppure ... boh?
La configurazione lato PIx non l'ho cambiata.
Alex.

 completata) mentre non ci riesco dall'837?
Un'idea ce l'avrei, ma prima di pronunciarmi erroneamente, preferirei dare
un'occhiata alle configurazioni VPN di entrambi gli apparati.
Se ti va, postale sul newsgroup.
--
Francesco

 vorrei postarle.
Chiedevo solo la configurazione VPN, non tutto il file, magari epurata dalle
chiavi e dalle password. Non sono interessato ad hackerare la tua rete,
vorrei solo poterti auitare senza dover andare a tentoni :-)
A questo punto posso solo suggerirti di fare alcune verifiche, ponendoti le
seguenti domande:
1) esistono filtri in uscita dall'837 per indirizzi o protocolli specifici?
2) hai controllato che le ACL di cifratura/decifratura sui due apparati
siano simmetriche? (Per ciascun apparato, dovresti avere che il traffico
IPSec viene generato dal network N1 verso il network N2, e decifrato quando
arriva dal network N2 verso il network N1)
3) il firewall permette il VPN? (Per inciso, nella configurazione, esiste il
comando "sysopt connection permit-ipsec"?)
4) hai creato i permessi per il traffico IPSec dall'interfaccia esterna
verso quelle interne interessate (comandi static e access-list, o i
deprecati conduit)?
5) se uno dei due dispositivi funziona da client per la rete interna e
l'altro funziona da server, hai controllato che i gruppi e le chiavi
collimino?
Non mi viene in mente altro ma, senza ulteriori ragguagli, immagio che
queste siano le sole verifiche necessarie in un caso come il tuo.
Se non dovessi risolvere il problema, scrivici pure, ma questa volta
"aiutaci ad aiutarti" postando *la parte della configurazione dei due
apparati che riguarda l'IPSec*, ovviamente omettendo le informazioni
sensibili. Ti ricordo che non siamo ad un quiz a premi: chi legge e risponde
vuol solo dare una mano.
Se invece dovessi risolvere, scrivi comunque un post per evitare che altre
persone leggano e tentino di raggiungere una soluzione quando non ce n'è un
bisogno effettivo.
Buon lavoro
--
Francesco
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione Wan per accesso Internet

Gentili Newsgroup,
scusate se posto su due newsgroup, ma non so se abbiamo un problema di rete
Wan o di configurazione della coppia Firewall-Router Internet.
Riassumo, abbiamo un problema, anzi due.
Siamo una societa' con una sede centrale e due sedi distaccate.
Abbiamo deciso di realizzare una Wan collegando le due sedi distaccate alla
sede centrale mediante HDSL fornita da un operatore telefonico insieme ai
router Cisco.
La sede centrale e' gia' collegata ad Internet tramite Firewall Pix e Router
Cisco di nostra proprieta' e utilizziamo come Gateway l'IP privato del
Firewall (192.168.1.11).
Qui nascono i problemi.
Le sedi distaccate dovrebbero sfruttare il collegamento ad Internet e la
posta tramite il collegamento della sede centrale.
Fino al momento dell'installazione della Wan, l'operatore ci ha garantito
che non ci sarebbero stati problemi e che il loro Router Wan, installato
presso la sede centrale, avrebbe instradato il traffico proveniente dalle
sedi periferiche verso Internet o verso la Wan, discriminando in base
all'indirizzo IP pubblico o privato.
Infatti, sui PC delle sedi distaccate avremmo dovuto semplicemente inserire
come Gateway l'indirizzo IP privato del Router Wan installato presso di essa
(192.168.2.10 per la sede A e 192.168.3.10 per la sede B) e sui PC della
sede centrale l'indirizzo IP del Router Wan installato presso la sede
centrale (192.168.1.10) .
Al momento dell'installazione le cose non sono andate proprio cosi' e ora
l'operatore ci dice che non dipende da lui, ma dalla coppia Firewall-Router
Internet che, essendo di nostra proprieta', non gli competono.
Infatti inserendo come Gateway l'indirizzo IP del Router Wan (192.168.1.10)
sui PC della sede centrale non si esce su Internet, ma si accede alla rete
Wan.
Inserendo come Gateway l'IP del Router Wan (192.168.1.10) si va in Wan, ma
non su Internet. Inserendoli tutti e due (su XP) non si va da nessuna
parte;)
Siamo messi proprio bene.
L'operatore dice che dovremmo inserire alcune tabelle di routing (non sa se
sul Router Internet o sul Firewall, noi pensiamo sul Firewall perche' e' lui
che fa parte della nostra rete Lan-Wan) con gli indirizzi pubblici e privati
di ogni Router Wan affinche' il traffico vada nella direzione giusta.
Che significa?
Il routing non dovrebbero farlo i loro Router Wan?
Se cosi' non fosse, dove dobbiamo metter mano e che parametri devono darci?
Grazie a tutti.

 Siamo messi proprio bene.
Nelle due frasi sopra mi sembra tu dica la stessa cosa due volte.
Comunque inizia da qui. O il router wan non instrada verso il firewall
quando non conosce la destinazione, oppure il firewall  non fa uscire su
Internet qualsiasi IP.
Dopo che la sede centrale esce su Internet passa al resto.
Ciao
Vittorio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 100,000 Newsgroups - 19 Different Servers! =-----
Newsgroup: it.comp.reti.cisco
Titolo: Cerchiamo CISCO usati

Salve,
	saremmo interessati a comprare alcuni CISCO modello 2511
usati, in buone condizioni.
Se siete interessati, vi preghiamo di contattarci al seguente
indirizzo:
 
te...@netbusiness.it
Cordiali Saluti,
Reparto Tecnico
Net Business Group

...

Newsgroup: it.comp.reti.cisco
Titolo: Ancora IP secondario

 
Dato che non ho risolto i problemi legati agli indirizzi secondari
sull'ethernet, riformulo la situazione. 
Ho un router collegato attravrerso un radio modem e vorrei fare il backup
del collegamento via ISDN.
Ufficio1
    Router A
    IP primario 200.0.1.2 255.255.255.224  (Subnet 1)
 
Ufficio 2
    Router B
    IP primario 200.0.1.1 255.255.255.224  (Subnet 1)
    IP secondario 200.0.1.226 255.255.255.240 seconadrio (Subnet 2)
    Router C
    Ip primario 200.0.1.227 255.255.255.240 (Subnet 2)
Due radio modem collegano il primo ufficio con il secondo. 
Quando il radio modem e' attivo i router A e B dialogano attraverso il loro
indirizzo primario senza problemi. Quando questo collegamento cade, B ruota
tutto il traffico verso C che e' collegato attraverso ISDN con l'ufficio1.
Il problema e' che B invia pacchetti sempre con l'indirizzo primario, anche
quando il suo gateway e' C che si trova sul subnet dell'indirizzo
secondario. Quando il pacchetto arriva ad A, pensa che sia sull'ethernet e
quindi non torna indietro.
Posso risolvere il problema?
Router A,B 
Cisco 2511, IOS 10.3
Router C 
Ascend Pipeline 50
Grazie a tutti.
***********************************************************
Marco De Angelis                 
Networking & System Integration
via  M. L. King 6                   WallNet Telecomunicazioni srl
Sforzacosta (MC)                  Internet  Service Provider
Italy                                       
http://www.wnt.it
Amministrazione:        
+39 0733 283841
Commerciale:             
+39 0733 283867
Assistenza Tecnica:    
+39 0733 201572
Attivazioni:                 
+39 0733 204315
 
--
Posted from 
dns.wnt.it
 [212.2.128.2]
via Mailgate.ORG Server - 
http://www.mailgate.org

 del collegamento via ISDN.
Usa un protocollo di routing dinamico. Davvero. Con le routes statiche non
funziona.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"It's God.  No, not Richard Stallman, or Linus Torvalds, but God."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 20.373.594 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Stiamo gia' usando l'OSPF grazie al quale sul router remoto viene impostato
il gateway.

***********************************************************


 il gateway.
Allora a che ti servono gli indirizzi secondari ?
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
We are Pentium of Borg. Division is futile. You will be approximated.
(seen in someone's .signature)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 20.570.317 Lire solo in scatti alla risposta. Non male eh ?

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 873  Infostrada ADSL problemi di configurazione

Ciao ancora al NG
sono attualmento collegato in internet con infostrada con PPPoE con il
modem alice-gate (pirelli rosso) e devo dire che va una scheggia.
Come dal mio precedente post ho smanettato un po' e ho messo in piedi
una configurazione che credo presento qualche problemi. eccola di
seguito:
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
hostname router
logging buffered 4096 debugging
!
!
ip name-server <Name Server 1> <Name Server 2>
ip subnet-zero
ip dhcp excluded-address 192.168.1.1 192.168.1.100
ip dhcp excluded-address 192.168.1.254
ip dhcp
pool dhcppool
  import all
  network 192.168.1.0 255.255.255.0
  default-router 192.168.1.254
clock timezone NZST 12
clock summer-time NZDT recurring 1 Sun Oct 2:00 3 Sun Mar 3:00
!
!
!
interface Ethernet0
  ip address 192.168.1.254 255.255.255.0
  ip nat inside
!
--------Possibile commentarla  ? ----------------
interface ATM0
  no ip address
  no atm ilmi-keepalive
  dsl operating-mode auto ? pppoe oppure pppoAtm ?
!
interface ATM0.1 point-to-point
  pvc 8/35
++++++encapsulation aal5mux ppp dialer /* originale cosi */
+++++++encapsulation aal5snap ppp dialer /*cambiato io*/
    dialer pool-member 1
  !
!
_______________________
interface Dialer0
   ip address negotiated
  no ip redirects
  no ip unreachables
  ip nat outside
  encapsulation ppp
  dialer pool 1
  dialer-group 1
  ppp pap sent-username <username> password <password>
  ppp ipcp dns request
  no cdp enable
!
ip nat
inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
line vty 0 4
  access-list 1 in
exit
!
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
Il tutto preso dal fantastico sito
http://www.bradreese.com/cisco-tools.htm
Ho provato la configurazione ma non ne vuole sapere di funzionare. La
spia dell'ADSL sul 837 e accesa fissa e RXTX spento ogni tanto
lampeggiano.
A questo punto chiedo:
1- attualmente quando mi connetto con xp clicco la
connessione->finestrella ->user e password e la connessione parte ma
ora avendo dato i parametri di connessione chap pap non dovrebbe
avenire in automatico? quindi dovrei solo aprire il browser e navigare?
2- Perché dovrei avere la necessità di avere una ATM0.1 virtuale? non
potrei farlo direttamente nella interfaccia fisica ATM0?
3 - nell'interfaccia dell'alice gate nel parametro encpsulation è
riportato <protocollo-Incapsulamento  	Bridge LLC/SNAP> quindi presumo
corretto il parametro modificato sopra <encapsulation aal5snap >
4 - non essendo un esperto di IOS potreste postare (o indirizarmi
verso) una configurazione commentata? la parte piu interessante e
proprio quella della configurazione WAN il resto è chiaro.
Grazie a tutti e scusate la prolissità del post.

non leggere oggetto errato
Newsgroup: it.comp.reti.cisco
Titolo: Preparazione all'esame CCNA

Salve a tutti,
volevo chiedervi se potevate consigliarmi un libro, partendo da zero, per
affrontare quell'esame ( CCNA ).
Io in casa già possiedo il TANENBAUM ed un libro su una simulazione di una
piccola rete da laboratorio.
Grazie e scusate il disturbo.
Nicola

 wrote in message
9fni7c$jfk$1...@fe1.cs.interbusiness.it...


 wrote in message
V%RT6.2612$P25.1...@news.infostrada.it...


Newsgroup: it.comp.reti.cisco
Titolo: esami CCNA

Fra poco meno di un mese dovrň sostenere l\'esame per la certificazione CCNA.
Adesso sto frequentando il corso CNAP.
Mi potete dire se il test CCNA comprende domande anche su AppleTalk - ATM - e Network Design.
Grazie.
Andrea
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

> Mi potete dire se il test CCNA comprende domande anche su AppleTalk
NO
- ATM
NO
- e Network Design.
Nulla di particolare.
Almeno ...quello che ho visto io !!
_AndreA_

Quindi saranno 70 domande da fare in 60 minuti. Niente di pratico vero?
Grazie

------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Forwardin di tutte le porte

Ciao a tutti,
per forwardare tutte le porte dal cisco al firewall usavo il comando:
ip nat inside source static 192.168.3.2 interface Dialer1
solo che di botto, questa non funziona più, anzi....se la metto, il router
non mi natta la rete interna. Debbo per forza fare il nat di ogni porta....

opps, manca un pezzo....
quale è il problema ?

In questo modo tu stai nattando l'indirizzo specificato con l'indirizzo
della dialer1.
Tu cosa devi fare esattamente??
Ciao Marco

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Tu cosa devi fare esattamente??
devo redirigere tutte le connessioni dall'esterno verso il firewall. Il
firewall ha ip 192.168.3.2


In una conf del genere il nat della rete interna te lo deve fare il firewall
a valle del router, non č che il problema č li?
Per quanto ne so dovrebbe funzionare, con due piccole controindicazioni, non
riuscirai mai ad accedere al router da remoto e devi fare un doppio nat (o
meglio, un nat ed un pat) che č una complicazione in piů.
E' una adsl?
Se si pppoe o pppoa?
Ciao,
         Tosh.

 Se si pppoe o pppoa?
pppoatm
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Domanda su Router e DNS

Acquisto il router e lo configuro per intenet cioč:
- imposto il link al provider inserendo user id e passw, ma il router non mi
chiede i DNS...penso.. che strano!!
- imposto l'IP del router quale gateway sul tcp/ip della scheda di rete
.. e tento la connessione!!!
Niente da fare... chiamo l'assistenza, 30 min. di attesa...poi il tecnico mi
fa provare una connessione telnet... funziona (!!)... ciň che non funzina č
il WWW...allora inserisco i DNS nel TCP/IP della scheda di rete... e tutto
va a posto... OTTIMO...
senonchč oggi levo i dns dalla sceda di rete ed internet mi funziona
ugualmente..come č possibile??
..chi pensa alla risoluzione dei domini?...perchč prima non funzionava?
Grazie

 wrote in message
news:82mrsp$1r1$1...@nslave1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Dialer & Virtual-Access

Ciao a tutti.
Sto riconfigurando un router Cisco 837.
E' possibile fare in modo che all'interfaccia Dialer0 (configurata per una
linea ADSL) sia sempre associata una specifica interfaccia Virtual-Access?
La necessita' di mantenere questa relazione deriva da quella di monitorare
con "Multi Router Traffic Grapher" il traffico sul link ADSL.
MRTG invia le richieste SNMP all'interfaccia Virtual-Access "bindata" alla
Dialer per mantenere uno storico della banda occupata, e se il numero di
Virtual-Access varia (come accade ad es. durante la configurazione di nuovi
Virtual-Template), le statistiche non vengono mantenute correttamente.
Grazie in anticipo per qualsiasi "dritta".
Andrew

 Virtual-Template), le statistiche non vengono mantenute correttamente.
Ho trovato il modo di riconfigurare MRTG senza perdere le statistiche: per
la frequenza con cui cambia il numero di Virtual-Access interface e'
accettabile riconfigurare ogni volta manualmente MRTG.
Newsgroup: it.comp.reti.cisco
Titolo: Vendo Cisco 2501 & 2610





Cisco 2610 (nuovo) con IOS 11.3 
(flash:c2600-i-mz.113-10.T) 
 24 Mbyte RAM (18432K/6144K bytes of 
memory) 
 8 Mbyte Flash ([3119776 bytes used, 5268832 available, 8388608 
total])
 completo di manuali, cavo consolle e adattatori 9 e 25 Pin, 
cavo 
 alimentazione, alette di fissaggio da rack e WIC-2T= con due cavi 
seriali
 V35 male
      


 


 


 


- Cisco 2501 (revisionato) con IOS 11.2  
(flash:c2500-is-l.112-12)
 4 Mbyte RAM  (2048K/2048K bytes of 
memory)
 8 Mbyte Flash ([5873432 bytes used, 2515176 available, 8388608 
total])
 completo di manuali, cavo consolle e adattatori 9 e 25 Pin, 
cavo 
 alimentazione, alette di fissaggio da rack e due cavi seriali V35 
male


 


      


 


- Cisco 2501 (revisionato) con IOS 11.2  
(flash:c2500-is-l.112-12)
 8 Mbyte RAM  ((6048K/2048K bytes of 
memory))
 8 Mbyte Flash ([5873432 bytes used, 2515176 available, 8388608 
total]) 
 completo di manuali, cavo consolle e adattatori 9 e 25 Pin, 
cavo 
 alimentazione, alette di fissaggio da rack e due cavi seriali V35 
male


 


      


 


Inoltre:


 


 CAB-V35MT= V.35 DTE, 10 ft, 
Male   
 CAB-V35FC= V.35 DCE, 10 ft, 
Female     
 CAB-232MT= RS-232 DTE, 10 ft, 
Male   
 CAB-232FC= RS-232 DCE, 10 ft, 
Female    
 CAB-SS-V35MT= V.35 Cable, DTE Male to 
Smart Serial, 10 Feet
 CAB-SS-V35FC= V.35 Cable, DCE Female to 
Smart Serial, 10 Feet   
 CAB-SS-232MT= RS-232 Cable, DTE 
Male to Smart Serial, 10 Feet  
 CAB-SS-232FC= RS-232 Cable, 
DCE Female to Smart Serial, 10 Feet 



 
ha scritto nel messaggio 
news:001201c0d3f2$de4e6580$86140a0a@pallino
...


> Cisco 2610 (nuovo) con IOS 11.3 (flash:c2600-i-mz.113-10.T)
Un 2610 "nuovo" con l'11.3?
Un anno fa li consegnavano con la 12.0.7.
A quando risale?
Prezzo?
Ciao
Luca

 
  ha scritto nel messaggio 
news:001201c0d3f2$de4e6580$86140a0a@pallino
...




Newsgroup: it.comp.reti.cisco
Titolo: domanda niubba su router cisco

scusate se la mia domanda puo sembrarvi banale ma ho un dubbio se compro
un router cisco es 837, il device è comprensivo di licenza ios o si compra
a parte ?
grazie per ogni risposta.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


La licenza IOS è già inclusa nei router. Se poi acqusiti anche un cotnratto 
di assistenza smartnet potrai scaricarti dal sito cisco gli aggiornamenti 
IOS, oltre che avere la sostituzione del rotuer in caso di guasto. Esiste 
poi la possibilità di acqusitare versioni più evolute di IOS.
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: Chiedo un consiglio per Exam CCNP !

Cosa mi consigliate - Fare il Switching 640-604 ho il Remote Access 640-605
??? , quali libri mi consigliate di comprare???
Grazie Mille !


comincia con quello di italiano!
AthoS

 ha scritto nel messaggio
news:ag1sfo$enl$1...@panco.nettuno.it...


la mia era solo una battuta!
si deve pur sdrammatizzare in questo mondo informatico pieno di
incertezze.....
buona fortuna per la lavoro!
AtHos

 wrote in message
news:ag3uot$esu$1...@panco.nettuno.it...


 wrote in message
news:ag1sfo$enl$1...@panco.nettuno.it...

Newsgroup: it.comp.reti.cisco
Titolo: Reset Telindus 1124

Salve a tutti, in un momento di pausa da cazzeggio ho deciso di testare la 
sicurezza del suddetto router ebbene ho impostato come prima regola di 
droppare tutte le connessioni in ingresso, io credevo che fosse sulla wan e 
invece ora droppa tutte le connessioni da qualsiasi interfaccia provengano 
col risultato che non riesco piu' ad accedere e anche con il programma 
Telindus Maintenance non funziona perche droppa anche quella connessione ... 
come posso fare per resettarlo in modo hardware tipo aprendolo e 
ponticellando qualche contatto? 

Sei OT.
Prova su altri newsgroup trattanti il networking senza riferimenti 
specifici.
-- 
Federico Lagni,
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699
http://www.areanetworking.it/index.php/Cisco_Users_Group
Mailinglists: 
http://ml.areanetworking.it/mailman

http://help.virgilio.it/guide/index.jsp?id=5080&id_figlio=5301&step=5511
...possibile??? :O


Newsgroup: it.comp.reti.cisco
Titolo: come faccio a visualizzare le faq del newsgroup?

 wrote:
vai qui: 
http://mayhem.oltrelinux.com/icrc
un mayhem che si dice "quando le aggiorniamo?"
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: Cavo E1/PRI

Ciao,
sto realizzando il cavo per connettere un E1/PRI  Unbalanced ad un AS
5230.
La domanda e' .... con che tipo di cavo realizzo il .. "cavo" ??
Cioe'  .... DB 15 da una parte .... 2 BNC 75  dall'altra .... e in
mezzo cosa ci metto  ??   :)
Grazie ...
*---------------------------*-----------------------*
|      Beniamino Caputo     | EOS Telematica s.n.c. |
| mailto:
benj...@eostel.it
 |   Internet Provider   |
|    Nic-hdl:  BC55-RIPE    | 
http://www.eostel.it
  |
|        ICQ: 867521        |  Via  Garibaldi, 82   |
|   phone: +39 80 4741890   | I-70042 Mola di Bari  |
|   phone: 
+39 335 422677
   |     BARI - Italy      |
*---------------------------*-----------------------*

 mezzo cosa ci metto  ??   :)
Io me li faccio da solo, tutti bilanciati, 2.500 lire a cavo e non ho problemi
con tutti gli strani connettori che si inventa telecom.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
We are Pentium of Borg. Division is futile. You will be approximated.
(seen in someone's .signature)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 13.647.039 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------





Ok ... anch'io ho intenzione di farmelo da solo .... il punto e':
Con che tipo di cavo lo realizzo .... schermato .. non schermato ..
etc..
Inizialmente ho pensato di realizzarlo con un doppio cavo tipo rg 58/U
... a 75 Ohm, ma non so se e' la strada giusta.
Comunque, la tua risposta mi suscita una curiosita'.
Cosa intendi dire con ... li faccio tutti bilanciati ??
Se il flusso e' Unbalanced .. con due connettori BNC a 75 Ohm ...
Ciao, grazie comunque.


 Se il flusso e' Unbalanced .. con due connettori BNC a 75 Ohm ...
Quando ordino le PRI, le chiedo tutte bilanciate 120 Ohm! Sei tu che decidi...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"I'd crawl over an acre of 'Visual This++' and 'Integrated Development
That' to get to gcc, Emacs, and gdb.  Thank you."
(By Vance Petree, Virginia Power)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 13.702.030 Lire solo in scatti alla risposta. Non male eh ?


... a 75 Ohm, ma non so se e' la strada giusta.
Difficile, l' RG58/U è a 50 ohm, e non a 75.
l'analogo a 75 ohm si chiama RG59 (non so se /U, che comunque non centra con
l'impedenza del cavo).
Preciso perche' eviti di comprare qualcosa di inutile.
Bye
Diego.

Grazie ...

Newsgroup: it.comp.reti.cisco
Titolo: dhcp

una domanda un pò da novellino .ho uno switch l3 con configurate più vlan , 
su una di esse c'è un dhcp che dovrà distribuire indirizzi diversi a seconda 
che gli host appartengano ad una vlan differente cosa devo configurare sullo 
switch e sul dhcp per far ciò.
grazie

l'ip helper-address iptuodhcpserver sotto tutte le vlan dei tuoi
client-dhcp
ciao 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio 
news:e21103effdc8521dde1...@mygate.mailgate.org...


no..devi solo creare gli scope delle reti e gli ip disponibili

Newsgroup: it.comp.reti.cisco
Titolo: Problemi con configurazione Cisco 801

Scusate sono alle primw armi sulla configurazione di un Cisco 801, nel senso
che per farlo funzionare fino ad ora ho utilizzato il "Cisco Fast Step".
Utilizzo il router per la connessione ad Internet e il tutto sembra
funzionare per bene, mi connetto navigo e misconnetto in automatico dopo
qualche minuto di inattivitą.
Il mio problema č capire la gestione dei canali ISDN. Correi capire con
quale criterio viene occupato il primo o il secondo canale. E poi ancora, a
volte noto che vengono occupati entrambi i canali, e questo mi crea problemi
perchč su uno dei due ho una linea Fax in ricezione.
E' possibile forzare la connessione sempre sullo stesso canale ed impedire
che venga occupato l'altro in contemporanea oppure anche da solo?
Ringrazio chiunque mi chiarisca la faccenda.

 perchè su uno dei due ho una linea Fax in ricezione.


 wrote in message
news:8hifre$76a$1...@serv1.iunet.it...


Se mi posso inserire .....
Mi risulta che la gestione dei numeri di telefono e quella dei canali ISDN
siano due cose completamente svincolate.
Mi spiego meglio, se ricevi una chiamata per un certo numero (parlando di
una borchia multinumero) la centrale ISDN assegna la chiamata al primo
canale (B1 o B2) che gli viene in mente, se poi arriva una chiamata per il
secondo numero questa viene dirottata sul canale libero a prescindere da
quale dei due canali sia occupato; non solo, la centrale inoltra la chiamata
anche se questa è destinata allo stesso numero di quella già in corso,
saranno poi i dispositivi collegati a rispondere se ne hanno la possibilità
(ad es. un fax G3 non potrebbe ricevere due chiamate ma un qualunque
apparecchio ISDN teoricamente si).
In conclusione, il tuo problema è solo quello di evitare che il router
attivi entrambi i canali (ad es. disabilitando il ppp multilink) mentre per
le chiamate non devi preoccuparti dal momento che vengono gestite in maniera
trasparente ed ottimale dalla centrale e dalla borchia ISDN.
Ciao,
          Massimo.
Allware ha scritto nel messaggio ...


Newsgroup: it.comp.reti.cisco
Titolo: VoIP su rete interna

Salve a tutti. Avrei da porvi una domanda che suppongo sia piuttosto
semplice per i + esperti.
Dovrei fare uno studio sulla fattibilità sull'uso di VoIP su una rete
interna.
La situazione è questa:
-una rete locale
-una sede distaccata collegata in fibra (di proprietà
dell'azienda)(qualche km)
-le 2 sedi sono su vlan diverse collegate ad uno switch
Da quelloche ho capito ho 3 possibilità:
-usare pc con software appropriato
-utilizzare ata per connettervi telefoni già esistenti
-utilizzare telefoni ip
serve altro?

> serve altro?
Un callmanager, ma questo immagino lo sapessi già.
Diciamo che i presupposti minimi sono che la rete deve essere tutta 
"swicciata" e che gli uplink siano dimensionati correttamente.
Se poi ci fosse una gestione del qos, soprattutto in caso in cui gli uplink 
non fossero adeguati, non guasterebbe.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Domande su IOS

Qualcuno sa spiegarmi:
1) Che software sono forniti insieme ai cisco 2600 e 3600
2) Quali software aggiuntivi devo comprare per realizzare un access server
dial-up via ISDN e POTS (oltre ovviamente alle schede hardware).
3) Mi interessa l' OSPF! lo trovo nel software di base o devo comprare qualcos
altro?
Grazie!
----------------
Fabio Crosara
-----== Posted via Deja News, The Leader in Internet Discussion ==-----
http://www.dejanews.com/rg_mkgrp.xp
   Create Your Own Free Member Forum

altro?
Si' per il 3600 l'OSPF e' incluso nell'IP Only.
Ciao
Paolo Pelloni
http://www.anixter.it

ti serve anche il protocollo IPX? Hai bisogno del NAT?
Paolo, Paolo carissimo... e che mi dici dei moduli per il 2600 per gestione
primario e schede modem analogici, modello 3600, ultimi nati della famiglia
Csico???
:-)
ciao
davide ferrari
Master Soft

Csico???
Mah, i moduli ci sono ma secondo me concettualmente il 2600 non e' nato per
fare da AS. E' chiaro che montando le schede le connessioni ci
sono............ma poi non c'e' espandibilità.
Parere personale......
Ciao
Paolo

Newsgroup: it.comp.reti.cisco
Titolo: 6500 e Radius

Salve! Qualcuno ha qualche url in cui trovare documentazione su come
configurare un catalyst 6500 per autenticare su di un server radius??
Grazie Mille
Massimiliano

 Massimiliano
--
Boris Bliznukov
Newsgroup: it.comp.reti.cisco
Titolo: Connessioni multiple con 761

Salve a tutti.
Ho un problema con un router Cisco 761. Premetto che ho gia' cercato sui
manuali, su vari ng ma sembra che questo mio problema sembra un po'
particolare (o almeno lo e' per me in quanto non mi occupo di Cisco).
Ho una LAN di questo tipo
192.168.2.1 Cisco 761
192.168.2.2 Server Unix
192.168.2.x Vari PC Windows
I PC devono escono su Internet attraverso il gateway 192.168.2.1 che
effettua la connessione con il provider. E questa parte funziona regolare.
Nel server Unix e' installata un'applicazione gestionale e la software
house deve effettuarvi regolarmente la manutenzione effettuando il
collegamento ISDN al loro router.
Nel server c'e' uno script che effettua un ping all'indirizzo 10.0.0.100
(che sarebbe la macchina della software house che utilizzano per
l'assistenza remota). Nel momento che parte il ping il router Cisco deve
collegarsi con il loro router (nella route table del server c'e' una route
statica per la rete 
10.0.0.0/8
 verso 192.168.2.1).
Io ho creato un nuovo profilo con utente, password ecc ecc, ma guardando
la finestra del terminale durante i ping la chiamata viene effettuata ma
un secondo dopo vengo disconnesso.
Io praticamente mi sono ritrovato con un server unix installato da una
ditta, il router cisco venduto e configurato da una seconda ditta (tra
l'altro gli ci e' voluta una settimana per farlo funzionare, ma poi e'
stata sovrascritta la configurazione) e la software house (terza ditta)
che sa dirmi solo che hanno un router Zyxel e che non sanno se vi e'
abilitato il DHCP.
Scusate la lunghezza ma sono disperato...
Al
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


ciao

 routes.
Niente Sh Run e niente debug ppp, il 761 non ha IOS.
Il comando che devi digitare dal prompt del Telnet č Upload, poi fa un copia
e incolla di quello che ha scritto il router.
Probabilmente dopo aver inserito il secondo profilo ti sei dimenticato di
iserire il comando MULTIDESTINATION ON.
Prova.
Saluti
CUccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 Il comando che devi digitare dal prompt del Telnet è Upload, poi fa un


Grazie a tutti.
Ho visto che nella config il MULTIDESTINATION e' a OFF.
Comunque dopo aver letto dall'inizio alla fine il manuale mi sono reso conto
che c'e' un esempio che forse fa al caso mio, cioe' "IP unnumbered static
routing and CHAP with MLP".
Secondo me devo abilitare il Multilink Protocol per il profilo da me creato
(attualmente e' a OFF)
Ciao!


Mi sa che sbagli esempio, e comunque il multilink PPP è un'altra cosa, metti
subito il   MULTIDESTINATION su ON altrimenti non ti potrà mai funzionare
!!!!
Te lo dico perchè ci sono passato anche io.
Saluti
Cuccio


 wrote in message
news:3ed3a...@corp.newsgroups.com...


Grazie nuovamente a tutti.
Proverò con MULTIDESTINATION a ON e l'autenticazione PPP incoming a none...
A presto (spero con risultato positivo)
Ciao!
Newsgroup: it.comp.reti.cisco
Titolo: [PAT + ACL] Port forward per un servizio [PIX501]

Ciao,
la domanda è trita e ritrita, ma non riesco a capire cosa sbaglio
prendendo spunto dai post che trovo (in italiano e in inglese).
Ho una rete al cui interno è presente un PC con un server MySQL
(192.168.10.20).
La connessione DSL con l'esterno è gestita con un Firewall PIX 501.
Quali sono i comandi per implementare un port forward delle
connessioni sull'interfaccia esterna, alla porta 3306,
redirezionandole verso il Server MySQL, sempre sulla porta 3306?
Ho provato con il PDM .....e non funziona.
Ho provato tramite command line .....e non funziona.
#############################################
static (inside, outside) tcp interface 3306 192.168.10.20 3306 netmask
255.255.255.255 0
access-list mysql_to_inside permit tcp interface outside 192.168.10.20
255.255.255.255 eq 3306
#############################################
Eppure se vado su 
http://www.yougetsignal.com/tools/open-ports/
 mi
dice che la porta è chiusa.
Cosa sbaglio?
Come faccio a controllare se il pacchetto di test della porta almeno
raggiunge il firewall? (per escludere blocchi dal modem ADSL o dal
provider)
Grazie
PS - Oltretutto è veramente scomodo che se aggiungo qualche entry
tramite command line non appaia niente di corrispondente sul PDM.
C'è modo di sopperire a questa mancanza?


A parte il fatto che io non aprirei al mondo la porta di Mysql, agirei 
come segue (vado a memoria):
#
static (inside, outside) tcp interface 3306 192.168.10.20 3306 netmask 
255.255.255.255
access-list acl-outside permit tcp any interface eq 3306
access-group acl-outside in interface outside
#
Un consiglio: limita l'accesso alla porta TCP 3306 sostituendo, nella 
access-list, any con subnet e netmask da cui intendi accedere 
direttamente a mysql.
Per una descrizione piů "accurata" dai un'occhiata a:
http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080862017.shtml

 direttamente a mysql.
Ho impostato direttamente sull'host IP del webserver che si collegherà
da remoto a MySql :)
Mi son sempre chiesto se i filtri per IP sono a rischio IP spoofing, e
se debbano essere protetti ulteriormente..... :-/
Comunque mi chiedevo se esiste un comando per aggiungere una
descrizione corrispondente alle regole aggiunte (sia a static che ad
access-list). Non vorrei ritrovarmi tra 5 anni a non sapere a che cosa
diamine corrispondano quelle entry ^_^
E' un pò scomodo che i comandi da command-line non corrispondano anche
a delle è entry nella GUI del PDM :-(
Ad ogni modo mi hai risolto un bel quesito! :-D

 
Per quanto riguarda le access-list puoi aggiungere dei remark.
Per quanto riguarda la configurazione delle regole di NAT puoi sempre
utilizzare degli alias al posto degli IP con il comando "name" o degli
object-groups.
Per la sintassi corretta ti consiglio di consultare "Cisco ASA 5500
Series Command Reference" e le "Cisco ASA 5500 Series Configuration
Guide". Li/le puoi consultare sul sito Cisco e, se non ricordo male,
trovare nel CD contenuto nella confezione del tuo ASA.
MV
Newsgroup: it.comp.reti.cisco
Titolo: a cosa servono questi programmi?????

cisco config maker2.6.006.exe
Win VNC
techskills.cisco.640.503.ccnp.routing.testprep.v1.0.21
--
cià
       Caspar
Bisogna avere in sé il caos
per partorire una stella che danzi.
Home Page 
http://caspar.interfree.it/caspar.htm


Ciao
Luca
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----