Newsgroup: it.comp.reti.cisco
Titolo: NAT per cisco837

 
           Ciaoo ragazzi, vi prego di indicarmi l'errore se ne esiste uno... questa č
la configurazione del mio 837, devo pubblicare un server WEB ma anche dopo
aver impostato il nat sulla porta 80 del server 10.10.10.2 non riesco a
raggiungerlo. Sapete se Tiscali ADSL ha qualche tipo di blocco sulle porte?
Ciao e grazie mille.
Building configuration...
Current configuration : 3548 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname guardian
!
logging queue-limit 100
no logging buffered
enable secret 5 $1$mJgL$CtCUvSfDMzh4sESxosNnf.
!
username guardian password 7 00050012165A262F2035594159404F
username CRWS_Prem privilege 15 password 7
125D5453255A0A256E2475270010321256475259010C01050358
ip subnet-zero
ip name-server 213.205.32.70
ip name-server 213.205.36.70
ip dhcp excluded-address 10.10.10.1
ip dhcp excluded-address 10.10.10.2
ip dhcp excluded-address 10.10.10.4
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   lease 0 2
!
!
ip inspect name myfw cuseeme timeout 3600
ip inspect name myfw ftp timeout 3600
ip inspect name myfw rcmd timeout 3600
ip inspect name myfw realaudio timeout 3600
ip inspect name myfw smtp timeout 3600
ip inspect name myfw tftp timeout 30
ip inspect name myfw udp timeout 15
ip inspect name myfw tcp timeout 3600
ip inspect name myfw h323 timeout 3600
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
partition flash 2 10 2
!
!
!
!
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
 ip nat inside
 no ip mroute-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer1
 ip address negotiated
 ip access-group 111 in
 ip nat outside
 ip inspect myfw out
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname gelmettifederico
 ppp chap password 7 0351095F52587319
 ppp pap sent-username gelmettifederico password 7 115C4B5143455959
 ppp ipcp dns request
 ppp ipcp wins request
 hold-queue 224 in
!
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static tcp 10.10.10.4 4662 interface Dialer1 4662
ip nat inside source static udp 10.10.10.4 4672 interface Dialer1 4672
ip nat inside source static tcp 10.10.10.2 80 interface Dialer1 80
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
no ip http secure-server
!
access-list 23 permit 10.10.10.0 0.0.0.255
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
access-list 111 permit tcp any any eq www
access-list 111 permit udp any any eq 4672
access-list 111 permit tcp any any eq 4662
access-list 111 permit icmp any any administratively-prohibited
access-list 111 permit icmp any any echo
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any any packet-too-big
access-list 111 permit icmp any any time-exceeded
access-list 111 permit icmp any any traceroute
access-list 111 permit icmp any any unreachable
access-list 111 permit udp any eq bootps any eq bootpc
access-list 111 permit udp any eq bootps any eq bootps
access-list 111 permit udp any eq domain any
access-list 111 permit esp any any
access-list 111 permit udp any any eq isakmp
access-list 111 permit udp any any eq 10000
access-list 111 permit tcp any any eq 1723
access-list 111 permit tcp any any eq 139
access-list 111 permit udp any any eq netbios-ns
access-list 111 permit udp any any eq netbios-dgm
access-list 111 permit gre any any
access-list 111 deny ip any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
!
end
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 access-list 111 permit tcp any any eq www
il tutto sembra corretto ...
hai provato con del debug ip packet qualcosa? 
verifica se il traffico arriva, e poi vediamo che fine fa...
do per scontata la corretta configurazione del server web alle spalle
(quindi: dalla lan lo sfogli e quando tenti di sfogliarlo tramite l'ip
pubblico lo fai da un pc su internet, non da un pc della lan).
un mayhem e la gamba addormentata
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

Il problema è che l'indirizzo dinamico cambia di continuo, anche se
lasci acceso l'apparato 24 ore su 24. Ho lo stesso problema con
un'amico che deve gestire una ip camera, ogni giorno gli cambia
l'indirizzo ip. La soluzione sarebbe quella di conoscere il nome host
della tua connessione e rigirarla verso serve dns...
-=mayhem=- ha scritto:


 della tua connessione e rigirarla verso serve dns...
premesso che se sa di avere un indirizzo dinamico spero stia facendo le
prove usando l'ip assegnato di volta in volta, per risolvere questo
problema vi sono "strumenti" come dyndns et similia per risolvere poi il
problema.
un mayhem ed i lubbi deciti


 --
 Vi confermo che uso dyndns, in questo modo risolvo il problema dell'ip
dinamico... ma il resto rimane un mistero..
Ceppo80


 dinamico... ma il resto rimane un mistero..
ripeto la domanda: deb ip packet: arriva il traffico al router?
un mayhem e partiamo da zero
