Newsgroup: it.comp.reti.cisco
Titolo: Apertura porte su un soho 77.

Salve!
Ho il router in questione correttamente configurato per la naviazione in 
internet (tutto va che è una meraviglia!).
Ora però sorge un problema: ho necessità di accedere (dall'esterno) ad una 
web-cam di videosorveglianza installata nella rete locale.
La situazione è questa:
Router soho con ip pubblico: 82.107.xxx.xxx
Router soho con ip privato: 192.168.2.1
Al router è collegato un firewall al quale, lato wan è stato assegnato un 
192.168.2.x e lato lan un 192.168.36.x
Alla videocamera di sorveglianza è stato assegnato un 192.168.36.x.
Sottolineo che via lan la videocamera viene correttamente visualizzata e che 
lato firewall ho capito come aprire le porte.
MI manca di sapere come aprire quelle del router (tenete presente che con un 
software apposito ho visto che sono praticamente tutte chiuse... non lo 
riesco nè a telnettare - 23 - e neppure a raggiungere via browser - credo la 
80). Mi rimane solo il cavo seriale-rj!;) che ho già usato altre volte.
Le porte che vorrei aprire sono la 80, la 8080, la 9000, la 10000 e la 11000 
(tutte usate dalla webcam).
Credo che debba fare in modo che tutte le chiamate a queste porte vengano 
reindirizzate verso il firewall (192.168.2.x) che a sua volta le 
reindirizzerà verso l'ip della videocamera (192.168.36x), o sbaglio?
Già che ci siamo, come faccio ad aprire anche la 23 così evito next time di 
dover far ricorso al cavo seriale?
La configurazione del router è la seguente:
no service password-encryption
!
hostname xxxxxxxxx
!
enable secret PASSWORD
!
ip subnet-zero
no ip source-route
ip domain-name 
191.it
ip name-server 151.99.229.225
!
interface Ethernet0
ip address 192.168.2.1 255.255.255.0
ip nat inside
no keepalice
no shutdown
!
interface ATM0
no ip address
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
no shutdown
!
interface ATM0.1 point-to-point
bandwith 640
ip address 82.107.xxx.xxx 255.255.255.0
ip nat outside
pvc 8/35
ubr 128
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
!
ip nat inside source list 50 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0. ATM0.1
no ip http server
!
access-list 50 permit 192.168.2.0 0.0.0.255
!
line con 0
exec-timeout 240 0
password PASSWORD
login
line vty 0 4
exec-timeout 240 0
password PASSWORD
login
!
end
Tenete conto che non sono un genio dei Cisco... tutt'altro! Questa è una 
configurazione "chiavi in mano" scaricata dal sito telecom che poi mi sono 
personalizzato con i dati da loro fornitimi. Qualcosa non va? dove devo 
inserire il discorso del port forwarding?
Thank you very much e scusate per l'eccessiva lunghezza ma ho pensato che 
più dati aveste e più potevate aiutarmi!
Micky 

Ehm... ho sbagliato: è un soho 97 e non 77!!!
Micky

vi prego... rispondetemi! Ne ho assolutamente bisogno entro lunedě quando 
altrimenti... mi recherň dal cliente rischiando una meschina figura di.... 
m***a!
Mi basta anche solo il comando per aprirle tutte le porte, poi magari con 
calma vado e sistemo solo quelle di cui ho obiettivamente bisogno!
HELP ME PLEASE!
Micky 

 Micky 
ip nat inside source static [tcp|udp] <local IP, cioè ip interno> <porta> <global IP,cioè IP 
esterno> <porta>
Tu devi prire 4 porte e quindi avrai quattro righe fatte come sopra.
HTH Alex.

 ip nat inside source static [tcp|udp] <local IP, cioè ip interno> <porta> [<global IP,cioè IP esterno>|interface <>] <porta>
nel tuo caso
ip nat inside source static tcp <local IP, cioè ip interno> <porta> interface ATM0.1 <porta>
Se vuoi inoltrare la porta 80 dell'IP pubblico vers l'host interno 192.168.1.1
ip nat inside source static tcp 192.168.1.1 80 interface ATM0.1 80
Ciao Alex.

Tnx a lot!
Mi avete salvato la vita!
E se voglio aprire la porta 23 per configurare il router via telnet da 
qualsiasi computer?!
ip nat inside static tcp <any??> 23 interface ATM0.1 23?!
Puň andar bene?
Grazie un miliardo!
Micky 

Dunque... data la configurazione presente nel primo post, va bene se le 
righe riguardanti il nat le metto dopo questa:
"ip nat inside source list 50 interface ATM0.1 overload"
ma prima di queste
ip classless
ip route 0.0.0.0 0.0.0.0. ATM0.1
no ip http server
E ancora, non è che la riga
"no ip http server"
mi blocca l'accesso al router via browser?
Ancora mille grazie!
Michele 

 Può andar bene?
No.
Visto che non usi ACL la porta 23 è normalmente aperta, quindi il router 
è raggiungibile tramite telnet sennza alcuna ulteriore configurazione.
-- 
Akira

 Ancora mille grazie!
Prego.
Visto chè il consulto è per lavoro ed anche abbastanza urgente, qua sul 
NG ci chiedevamo, la fattura a chi la intestiamo?
-- 
Akira

 porte.
Uhmhmmhmm :-) come non c'entra??? L'apertura delle porte è chiamato NAT statico.....
Ciao Alex.

 ci chiedevamo, la fattura a chi la intestiamo?
Eh eh... senza dubbio all'azienda per cui lavoro che... NON E'MIA! Io sono 
solo il povero sfigato di turno che deve farsi un pò le ossa su ste cose che 
per me non sono poi così tanto all'ordine del giorno! Per carità... mi ci 
diverto. Ma mi ci divertirei di più se prima le potessi provare su "me 
stesso" senza avere il cliente alle spalle che ti tartassa con i suoi 
"funziona? hai finito? ma perchè non va?"....  E credo che mi capiate 
perfettamente! Quindi... per stavolta fate un'opera pia... AGGRATISSE!;)
Tnx ancora!
Micky 

 raggiungibile tramite telnet sennza alcuna ulteriore configurazione.
Beh, resta il fatto che - data la configurazione del mio router che è quella
postata nel primo messaggio - io non riesco ad accederci via telnet... da
cosa può dipendere?
Anche perchè poi da uno scanning effettuato sulle porte del router la 23 
sembrerebbe davvero chiusa...
Micky

Il cambio subject a queso punto mi sembra doveroso!;)
Allora, ho contattato il centro assistenz del firewall (Zyxel) dove mi hanno 
consigliato di reindirizzare tutto il traffico del router all'indirizzo 
stesso del firewall. Che ne pensate? E - SOPRATTUTTO - come faccio?!;)
Grazie.
Micky
ps: Non fate caso al cambio account... siamo a lunedì e quindi... da oggi vi 
scrivo dall'ufficio e da casa! Un gran casino. Ma spero sinceramente di 
poter chiudere questo post nel giro di qualche giorno!

Non ci crederete ma... CE L'HO FATTA!;)
Yuppie... tutto apposto! Grazie davvero a tutti per i preziosissimi consigli 
e per la pazienza infinita! Ancora non mi funziona la porta 23 ma a questo 
punto poco mi importa... c'ho preso talmente tanta confidenza che la 
prossima volta riconfigurare il router via seriale non sarà un problema... 
sperando ovviamente che il cliente non mi perda il cavo!;) Eh eh!
Grazie ancora a tutti!
Micky