Newsgroup: it.comp.reti.cisco
Titolo: Info configurazione 1721

Salve a tutti...
Avrei bisogno di qualche dritta per riconfigurare un 1721.
In pratica dovrei togliere il NAT e lasciare solo l'ip lato WAN e quello 
lato LAN (pubblico).
Attualmente, infatti, il router natta e dispone sull'interfaccia LAN di 
un indirizzo privato (classico 192.168.1.254). Dato che le funzionalità 
NAT verranno svolte da un firewall (che prenderà nella relativa 
interfaccia LAN l'indirizzo privato attuale del router), mi trovo a 
dover eliminare le parti che riguardano il NAT dal router.
La mia conoscenza dell'IOS è molto basica, per questo avrei bisogno di 
un aiuto :-)
Grazie per l'attenzione...

 ha scritto nel messaggio 
news:e4af0v$rcg$1...@area.cu.mi.it...


 facci sape'....
Domani applico :-)
Grazie 1000

 facci sape'....
Allora... Un esame più approfondito della configurazione ha rivelato che 
non basta semplicemente levare il nat.
Per cui ho deciso di riscriverla totalmente. Ecco qui:
! Inizio con parte della vecchia config
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
hostname Baruffaldi
logging buffered 4096 debugging
enable secret 5 $1$KxGJ$xIhSlo3CncSFPkHgN2KgX1
clock timezone MET 1
clock summer-time MET-DST recurring last Sun Mar 2:00 last Sun Oct 2:00
ip subnet-zero
no ip source-route
no ip domain lookup
interface FastEthernet0
!qui la prima variazione, nella config originale c'era anche un
!indirizzo privato 192.168.xxx.xxx
  ip address xxx.xxx.xxx.xxx 255.255.255.248
  no ip redirects
  no ip unreachables
  no ip proxy-arp
  no ip route-cache
  speed auto
  no cdp enable
interface Serial0
  no ip address
  encapsulation frame-relay
  no ip route-cache
  no fair-queue
  frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
  description accesso Internet INTERBUSINESS
  bandwidth 1024
  ip address yyy.yyy.yyy.yyy 255.255.255.252
  no ip redirects
  no ip unreachables
  no ip proxy-arp
  no ip route-cache
  no cdp enable
  frame-relay interface-dlci 170 IETF
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0.1
no cdp run
line con 0
line aux 0
line vty 0 4
  password xxxxxxxxxxx
  logging synchronous
  login
  transport input pad udptn telnet rlogin
  transport output pad udptn telnet rlogin
no scheduler allocate
end
In pratica dovrei ottenere un funzionamento assolutamente semplice:
xxx.xxx.xxx.xxx è l'indirizzo lan
yyy.yyy.yyy.yyy è quello wan
Corretto?
Per zappare la configurazione esistente (che ho salvato :-)) uso il 
comando erase?
Grassie :-)

Andrea ha scritto:
 > facci sape'....
Allora... Un esame più approfondito della configurazione ha rivelato che 
non basta semplicemente levare il nat.
Per cui ho deciso di riscriverla totalmente. Ecco qui:
! Inizio con parte della vecchia config
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
hostname AAABBBCCC
logging buffered 4096 debugging
enable secret x xxxxxxxxxxxxxxxxx


non basta semplicemente levare il nat
Quello che vuoi fare (se ho ben capito) è questo: PC => Firewall => Router 
=> Internet
Cosa esattamente non va?
Hai provato ad attaccare il PC (con uno dei 6 IP pubblici) direttamente al 
router?
Riesci a navigare digitando l'indirizzo IP al posto dell'URL www  (non vedo, 
ad esempio, nella tua configurazione un DNS)
Le interfacce sono UP?
A.

 Cosa esattamente non va?
Volevo ottenere una config pulita e sicura.
Ora è tutto OK. L'unico problema, una volta uploadata la nuova 
configurazione, erano le porte in down. Riportate su :-)
Grazie e ciao.
GFB