Newsgroup: it.comp.reti.cisco
Titolo: NAT con 2 differenti IP pool per 2 diverse interfaccie

Salve,
Ho un problema configurare NAT pool IP address per connesione backup.
Quello che cerco di fare e' configurare l'interfaccia BRI per backup
quando l'interfaccia Seriale e' giu'. Il problema e' che l'interfaccia
BRI ha il pool di IP publici differenti rispetto al pool di IP pubblici
per interfaccia Serial.
Come posso specificare il pool di indirizzi IP pubblici per il traffico
che esce tramite interfaccia BRI quando sono differenti dal pool di
indirizzi che utilizza per il traffico che esce tramite interfaccia
Serial?
Grazie in anticipo.
Ting2Jahe

Ting2Jahe
Se usi l'interfaccia ISDN solo per il backup perchč usi due
differenti IP pool? O mi sta sfuggendo qualcosa?
--------------------------------
Inviato via 
http://usenet.iol.it
 

Faby wrote:


In realta forse hai ragione, credo (non ho ancora provato) che posso fare:
per pool associato al Serial:
ip nat pool NATPOOL x.x.x.x x.x.x.x netmask y.y.y.y
ip nat inside source list 199 pool NATPOOL overload
access-list 199 ...
mentre per BRI:
ip nat inside source list 199 interface BRI0 overload.
PERO' questa configurazione va bene (se va bene) quando ho solo un
indirizzo assegnato per il BRI, mentre se ho un pool di indirizzi per il
BRI non va bene. Pero' questa mia soluzione non mi convince tanto.
Il problema sia su interfaccia BRI che Serial devo applicare il
commando "ip nat outside" giusto?
e come faccio a specificare diversi pool di IP per le diverse interfaccia
esterne?
Questa situazione e' molto probabile per un router collegato HDSL con un
SP poi un collegamento ISDN con un'altro SP... allora sia HDSL che ISDN
ha diversi pool di indirizzi.
Grazie
Ting2Jahe

 seriale sulla BRI, o forse non ho capito il problema...
La mia problema e' molto semplice, quando il Seriale va giu' devo tirare
su l'interfaccia BRI, e devo nattare gli indirizzi interni con il pool
di indirizzi assegnati per l'interfaccia BRI.
Il problema che non c'e' nessun diferenzza di traffico (differenzza di
destination/source address), tranne che il traffico deve uscire con
diverse interfacce a seconda del priorita' (il Serial e' su o giu').
In questo modo non posso neache utilizzare il commando "ip nat inside
destination [list ACL] pool pool-name"  (che non ho mai neache provato).
Il problema sia su interfaccia BRI che Serial devo applicare il
commando "ip nat outside" giusto?
posso anche definire 2 pool diversi tipo
ip nat pool SERIAL-POOL x.x.x.x x.x.x.x netmask y.y.y.y
ip nat pool BRI-POOL n.n.n.n n.n.n.n netmask p.p.p.p
Pero' come faccio a specificare/mappare i 2 pool di indirizzi per le 2
diverse interfaccia *esterne*?
Forse non ho capito bene configurazione di nat oppure possibile che non
si puo fare una cosa di questo genere?
Grazie in anticipo
Ting2jahe.

Claudio Martin wrote:

Scusami forse mi sono spiegato male.
Allora un router con 1 interfaccia FastEthernet collegato alla rete
interna (con IP privati) poi 1 interfaccia Serial e 1 interfaccia BRI,
tutte 2 collegati ad Internet con differenti ISP.
Per interfaccia Serial mi hanno assegnato 8 indirizzi IP pubblici(sotto
rete  con netmask 255.255.255.248) mentre per interfaccia BRI ho altri 8
indirizzi IP pubblici diversi. Questo che intendo pool di indirizzi.
Devo solo uscire ad Internet tramite interfaccia BRI quando l'
interfaccia Serial e' giu'.
In condizioni normali la rete interna si collega ad Internet faccendo NAT
utilizzando IP assegnati per l'interfaccia Serial, mentre quando
l'interfaccia Seriale e' giu' si collega tramite l'interfaccia BRI (che
funge come backup) e si dovrebbe fare NAT con gli indirizzi di IP
pubblici assegnati per l'interfaccia BRI.
Comincio a pensare quello che tento di fare e' impossible.
Credo l'unico soluzione e' fare NAT utilizando gli indirizzi assegnati per
l'interfaccia Serial quando tutto va bene, mentre nel caso di connesione
backup si puo solo fare NAT dinamico con l'unico indirizzo IP dell'
interfaccia BRI, tipo:
per pool associato al Serial:
ip nat pool SERIAL-POOL x.x.x.x x.x.x.x netmask y.y.y.y
ip nat inside source list 199 pool NATPOOL overload
access-list 199 ...
mentre per BRI:
ip nat inside source list 199 interface BRI0 overload.
Perfavore corregetemi se sbaglio.
Grazie in anticipo (mi scuso anche per mio schifoso italiano :B
Ting2Jahe

 Perfavore corregetemi se sbaglio.
è tutto corretto, solo non capisco perchè ti ostini a voler utilizzare un
pool
di indirizzi quando ne basta 1 ....
quello che hai scritto è corretto, ma io utilizzerei un solo ip anche sulla
serial
per la navigazione ordinaria....
Saluti


 Saluti
Grazie Claudio.
ciao
Ting2

 Serial?
ip nat pool Serial-Pool ...
ip nat pool Bri-Pool ...
access-l 10 permit 192.168.0.0 0.0.0.255
access-l 20 permit 192.168.0.0 0.0.0.255
ip nat source list 10 pool Serial-Pool
ip nat source list 20 pool Bri-Pool
int s0/0
ip nat out
int b1/0
ip nat out
int e0/0
ip nat in
puoi definire diversi pool solo su diverse acl
che poi le acl marchino lo stesso traffico non cambia nulla :)
un mayhem che spera di aver capito e risolto il prb
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 HackLabVR: 
http://www.m2net.it.eu.org
Ciao Ting2.

risolverlo.
== un Faby che spera di averti tolto i dubbi.
Ciao Faby


 Ciao Faby
Grazie a tutti.
ciao Ting2