Newsgroup: it.comp.reti.cisco
Titolo: NAT su Cisco 827

Ho un router Cisco 827.Volevo sapere se esiste un modo per controllare quali
sono le porte "nattate" e su quale ip sono configurate.
Grazie.

 sono le porte "nattate" e su quale ip sono configurate.
sho ip nat trans?
un mayhem e le lunghe operazioni.
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 sho ip nat trans?
Si funziona....però ho notato una cosa strana:
La porta 80 ad esempio è nattata in questo modo
Pro Inside global      Inside local       Outside local      Outside global
tcp 81.117.213.xxx :45152 
10.10.10.100:45152
 
62.4.10.52:80
 
62.4.10.52:80
mentre la porta 21 :
Pro  Inside global              Inside local       Outside local
Outside global
tcp  81.117.213.xxx:21  
10.10.10.100:21
    ---                ---
Come si fa a settare Outside local e Outside global???E sopratutto è utile
settarli (in effetti mi interessa solo che la porta 21 di quell'ip sia
raggiungibile dall'esterno).


Il nat outside, per quello che ne so io, si usa solo in caso di address
overlapping, vale a dire quando si deve far parlare tra di loro due reti con
gli stessi indirizzi, quindi non è il tuo caso.
Da quello che vedo hai già raggiunto il tuo scopo, se l'ftp non funziona
potrebbero esserci delle acl da mettere a posto, magari posta la config.
Controlla anche che il server ed il client ftp utilizzino la modalità
attiva, così com'è configurato il router la modalità passiva non funziona,
ed è meglio così.
Ciao,
        Tosh.

 ha scritto nel messaggio
news:c6ei96$b4ukl$1...@ID-167638.news.uni-berlin.de...

Questa è la configurazione....ma credo che il problema non sia dell'ftp
server perchè quando faccio il portscanning la porta 21 non la rileva
aperta,e quando provo a connettermi invece,nel ip nat trans mi mostra una
connessione sulla 21.
Dall'interno della rete inoltre l'ftp funziona benissimo.
Using 2000 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
no logging buffered
logging rate-limit console 10 except errors
enable secret 5 $1$S1el$kE/3J2t/o.MLHLOt9Nkzk/
!
username Router password
username nprem privilege 15 password
username Rites privilege 15 password
username Johnt privilege 15 password
username Jaidu privilege 15 password
ip subnet-zero
no ip finger
ip name-server 151.99.125.2
ip name-server 151.99.125.3
ip dhcp excluded-address 10.10.10.100
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
 ip nat inside
 no ip mroute-cache
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 81.117.213.228 255.255.255.248 secondary
 ip address 81.117.213.225 255.255.255.248
 ip nat outside
 pvc 8/35
  protocol ip 81.117.195.214
  oam-pvc 0
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
ip nat inside source list 102 interface ATM0.1 overload
ip nat inside source static tcp 10.10.10.100 25 interface ATM0.1 25
ip nat inside source static tcp 10.10.10.100 110 interface ATM0.1 110
ip nat inside source static tcp 10.10.10.100 21 interface ATM0.1 21
ip nat inside source static tcp 10.10.10.100 80 interface ATM0.1 80
ip nat inside source static tcp 10.10.10.100 5631 interface ATM0.1 5631
ip nat inside source static tcp 10.10.10.100 5632 interface ATM0.1 5632
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
end