Newsgroup: it.comp.reti.cisco
Titolo: Web server irraggiungibile

Ho un grosso problema, non riesco a far uscire il mio sito web interno
alla lan su internet, premetto che ho un contratto con la solita
telecom e l'IP e' dinamico, il router che utilizzo e' un 1417 con IOS
12.1
Leggendo le Faq ho provato ad aggiungere le 2 seguenti righe:
ip nat inside source static tcp IP_SERVER 80 interface Dialer0 80 
access-list 101 permit tcp any 192.168.0.2 255.255.255.0 eq 80 
pero' non sembra funzionare in nessun modo.
Facendo un test della porta 80 dall'esterno, la porta risulta aperta
ma non riesco a raggiungere il server.
Dove e' che sbaglio? Sotto allego la conf completa
!
version 12.1
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
no service dhcp
!
hostname Router
!
logging buffered 4096 debugging
aaa new-model
aaa authentication login CONSOLE enable
aaa authentication login TELNET local
aaa authentication ppp default none
aaa authorization exec CONSOLE none 
aaa authorization exec TELNET local
enable password XXXXXXXXXXXX
!
!
!
clock timezone met 1
clock summer-time MET+1 recurring last Sun Mar 2:00 last Sun Oct 3:00
ntp server 193.204.114.231
ip subnet-zero
no ip finger
ip name-server 212.216.172.62 212.216.112.112
!
!
!
interface Ethernet0
 ip address IP_ROUTER 255.255.255.0
 ip nat inside
 no ip mroute-cache
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 ip tcp header-compression passive
 dialer pool 1
 ntp broadcast client
 pulse-time 0
 ppp pap sent-username XXXXXX password XXXXXXXXXXX
!
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static tcp IP_SERVER_WEB 80 interface Dialer0 80
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 1 permit IP_COMP_RETE
access-list 1 deny any log
access-list 10 deny 10.0.0.0 0.255.255.255
access-list 10 deny 127.0.0.0 0.255.255.255
access-list 10 deny 172.16.0.0 0.15.255.255
access-list 10 deny 224.0.0.0 0.255.255.255
access-list 10 deny 192.168.0.1 255.255.255.0
access-list 10 deny any log
access-list 101 permit ip any any
access-list 101 deny icmp any any echo echo-reply
access-list 101 permit tcp any IP_SERVER_WEB 255.255.255.0 eq 80 
dialer-list 1 protocol ip permit
!
line con 0
 authorization exec XXXXXXXXXXX
 login authentication XXXXXXXXX
 transport input none
line vty 0 4
 access-class 1 in
 authorization exec XXXXXXXXXX
 login authentication XXXXXXXXXX
 password XXXXXXXXXXX
!
end

 clock summer-time CET recurring
se sei in italia
un mayhem ed il sole intenso
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

che cisco sconsiglia
Ora lo cambio, pero' se lo sconsigliano perche' negli esempi dicono
sempre dialer0???
Gia' che sei stato cosi' gentile e dato che anche tu hai un 1417, ne
approfitto per chiederti se sai dirmi come risolvere il problema della
latenza del 1417, non capisco come sia possibile che questo router
abbia una latenza con la centrale di circa 60-80ms in piu' rispetto ad
un qualunque altro modem/router.
Tra l'altro sul sito cisco non se ne parla di questo difetto (o almeno
io non trovato nulla)
Grazie cmq.