Newsgroup: it.comp.reti.cisco
Titolo: ftp soho77

Ciao.
Ho bisogno di abilitare l'ftp su un router cisco soho 77.
Funziona ftp in modo passivo, ma non in modo attivo...qualche idea??
Allego la configurazione.
Grazie.
--------------------
Current configuration : 2068 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname R4dish
!
enable secret 5 XXX
enable password 7 XXX
!
username Cisco privilege 15 password 7 XXX
ip subnet-zero
ip name-server 213.92.5.54
ip name-server 194.20.8.1
ip name-server 62.100.65.2
ip name-server 62.100.65.8
!
!
!
!
interface Ethernet0
 ip address 192.168.0.99 255.255.255.0
 ip nat inside
 no ip mroute-cache
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 ip access-group 101 in
 no ip route-cache
 no ip mroute-cache
 no atm auto-configuration
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  pppoe-client dial-pool-number 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
ip access-group 101 in
 ip nat outside
 no ip route-cache
 no ip mroute-cache
!
interface Dialer1
 ip address negotiated
 ip mtu 1492
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp chap hostname USER_ALICE
 ppp chap password 7 XXX
 ppp pap sent-username USER_ALICE password 7 XXX
!
ip nat inside source list 10 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
ip pim bidir-enable
!
access-list 10 permit 192.168.0.0 0.0.0.255
access-list 101 permit udp any eq domain any
access-list 101 permit tcp any eq ftp-data any
access-list 101 permit tcp any eq 1214 any
access-list 101 permit udp any eq 1214 any
access-list 101 permit udp any eq 6257 any
access-list 101 permit tcp any eq 4662 any
access-list 101 permit udp any eq 4672 any
access-list 101 permit tcp any any established
access-list 101 deny   ip any any
access-list 101 permit udp any eq domain host 192.168.0.1 gt 1023
access-list 101 permit tcp any eq ftp-data host 192.168.0.1 gt 1023
!
line con 0
 logging synchronous
 stopbits 1
line vty 0 4
 password 7 XXX
 login
!
scheduler max-task-time 5000
end

 ip nat inside source list 10 interface Dialer1 overload
FTP puo' funzionare solo in passive mode se utilizzi il NAT overload (PAT).
FTP infatti utilizza porte dinamiche (indicate all'iterno della
segnalazione) per il trasferimento dati, che male si sposa con l'allocazione
a sua volta dinamiche delle porte del PAT.
E' lo stesso problema dell'H.323...chiami ma non puoi essere chiamato.
Ciao
Marco

Grazie.

Se facessi qualcosa tipo un nat statico 1 a 1 con l'ip provato del pc che
uso potrebbe funzionare?

 uso potrebbe funzionare?
certo in questo caso si, ma devi cmq avere un indirizzo ip in piu' diverso
da quello dell'interfaccia Dialer.
Ciao
Marco



hum ... non ne sarei cosi' certo.
lo hai provato?
un mayhem che la butta li'....
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Sinceramente ci ho provato...ma senza risultato...ovviamente potrebbe sempre
esserci un errore da parte mia.

 un mayhem che la butta li'....
no, in effetti non ho provato....pero' in un NAT 1:1 le porte dovrebbero
passare in modo trasparente no?
Ciao
Marco

 passare in modo trasparente no?
si, ma se oltre all'1:1 ci metti un overload sullo stesso ip non escludo
che la cosa possa funzionare lo stesso. non dico funziona, dico potrebbe :)
come fare un 1:1 e girare una tcp su un ip diverso. quello si puo' fare,
non ricordo se i router lo fanno. il pix mi sembra no, ma vado sempre a
memoria. openbsd ti lascia fare un po' tutto invece.
nel bene e nel male.
quindi e' solo questione di implementazione del produttore :)
un mayhem che non sa dove vuole arrivare ;P
