mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: PAT???

Salve, ho un problema con il reindirizzamento delle porte tcp/udp in router 
Cisco SOHO 97
normalmente il nat statico indirizza come segue (gli indirizzi ip sono
inventati) :
LOCAL INSIDE         GLOBAL INSIDE   <--> GLOBAL OUTSIDE     LOCAL OUTSIDE
192.168.0.200:3389
 
82.108.108.250:3389
 <--> 
151.125.171.14:3389
 
151.125.171.14:3389
Prtaticamente qualsiasi chiama in accesso all'indirizzo 82.108.108.250 sulla
porta 3389 viene reindirizzata all'host interno della rete locale
192.168.0.200 sulla porta 3389
Configurando :
ip nat inside source static tcp 192.168.0.200 3389 interface ATM0.1 3389
(o ip nat inside source static tcp 192.168.0.200 3389 82.108.108.250 3389)
il tutto funziona correttamente.
Però io ho la necessità di  configurare come segue :
LOCAL INSIDE GLOBAL INSIDE   <--> GLOBAL OUTSIDE     LOCAL OUTSIDE
192.168.0.200:3389
 
82.108.108.250:7777
 <--> 
151.125.171.14:7777
 
151.125.171.14:7777
pertanto così qualsiasi chiamata sull'indirizzo 82.108.108.250 sulla porta 
7777
dovrebbe venir reindirizzata sull'indirizzo ip 192.168.0.200 ma sulla porta 
3389
configurando :
ip nat inside source static tcp 192.168.0.200 3389 interface ATM0.1 7777
(o ip nat inside source static tcp 192.168.0.200 3389 82.108.108.250 7777)
a logica dovrebbe tutto funzionare senza intoppi... in pratica il router mi
accetta il comando poi
se faccio show ip nat translations mi compare :
tcp 
82.108.108.250:7777
 
192.168.0.200:3389
         ---                ---
il che dovrebbe essere corretto
peccato che risulta impossibile effetuar alcuna connessione
qualcuno mi sa dire perchè? (sono 2 settimane che provo di tutto ma non c'è
alcun riferimento sul sito 
cisco.com
 e con tutti gli altri router da 2 soldi
si configura la cosa in 10 secondi!)
saluti e grazie in anticipo
Leo fabiani

Che servizio č?
La config a prima vista e' esatta e non ci sono altri modi di implementarla
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

 ha scritto nel messaggio 
news:fMj4e.38015$kC3....@tornado.fastwebnet.it...


Newsgroup: it.comp.reti.cisco
Titolo: TFTP Server Backup

Ciao a tutti,
ï¿œ possibile sapere quando un catalyst ha effettuato l'ultimo backup su 
tftp server?
Grazie

 ï¿œ possibile sapere quando un catalyst ha effettuato l'ultimo backup su tftp server?
 
Guardando la data sul server tftp?
 
Dalla conf non credo AFAIK.
 
Rizio
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---


Grazie ;-)
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 8xx e configurazione DHCP

Salve
Attualmente ho un Cisco 827 su una ADSL Multigroup e una LAN su classe C
192.168.0.x
Ip router: 192.168.0.254
ho un server Windows 2000 SP4 con server DHCP installato che assegna agli
"ospiti" il range 192.168.0.200-220
il DHCP di Windows 2000 fornisce ai clients:
Default gw
ip address (nel range specifico) + subnetmask
dns1
dns2
---------
Guardando i comandi del cisco "ip dhcp pool "
posso assegnare il default router (gw)
e anche i dns e la durata.
Fin qui sembrerebbe che potrei sostituire il dhcp di win2000 con quello del
cisco...
Come imposto un range specifico di IP ? esempio 192.168.0.200-220 ? dovrei
usare le subnet no?.. :D
se volessi restartare il servizio DHCP ordinando un refresh ai client degli
ip o un restart del servizio come potrei fare?
grazie

 ip o un restart del servizio come potrei fare?
da 
www.cisco.com
 -> search -> configuring dhcp 800
il primo link ti dice come fare
Ciao
Marco

trovato il link che dicevi!
una cosa sola:
alla fine ho fatto service dhcp
poi ho fatto write e ho salvato config ma credo di dover riavviare il
routero
visto che non mi prende niente
---------------------------------------------------------
ip dhcp pool Ufficio
   network 192.168.0.200 255.255.255.248
   dns-server 151.99.125.2 151.99.125.3
   default-router 192.168.0.10
   lease 7
----------------------------------------------------------
non è attivo
devo resettare il router?

 devo resettare il router?
no, non devi resettare il router. Il DHCP comincera' a dare gli indirizzi
sull'interfaccia ethernet se e' configurata con un indirizzo ip compatibile
con la network che hai indicato nel pool
Per vedere se ha dato qualche indirizzo puoi utilizzare sh ip dhcp binding *
e volendo puoi anche abilitare qualche debug tipo debug ip dhcp ? (non mi
ricordo l'ultima parola ;-) )
Ciao
Marco

Ciao vediamo allora se ho fatto bene
ip dhcp pool Ufficio
   network 192.168.0.200 255.255.255.248
   dns-server 151.99.125.2 151.99.125.3
   default-router 192.168.0.10
   lease 7
!
questa č ila mia conf
io volevo dare 16 ip (una .248) dal 192.168.0.200 a 216
ho impostato i client in automatico in modo da prendere un ip e non lo
prendono :(
come mai?
thx se mi aiuti :P

 prendono :(
service dhcp lo hai scritto?
un mayhem e gli hub maledetti
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

> service dhcp lo hai scritto?
si l'ho scritto
poi ho salvato la config
ma non prende in automatico il mio pc win xp pro sp1 l'ip dal dhcp :\
comeposso fare?

ebbene?

 
prova a mettere in debug i pacchetti dhcp e vedi cosa succede...
a me ha dato dei problemi per il database del dhcp e poi ho risolto con un 
database in tftp..

eh sono poco pratico dei comandi di debug :)
altre cose da provare?

 
non credo che esista nulla di meglio per capire quale e' il problema.....
Newsgroup: it.comp.reti.cisco
Titolo: load balancer

 
          ciao ragazzi,
mi sapreste dire come cavolo si fanno ad impostare 2 prefer sun un 11506?
da documentazione si dice prefer (server), secondo server cioe una
virgola....ma cavolo mi dice errore di sintassi anche mettendo spazi qui e
li oppure dicendo due volte la parola prefer...
apropos ios 5(20) ed e supportata questa funzione della 5(10)
prefer service_name
 (Optional) Defines a preferred service based on matching this ACL clause.
Enter the service name. To see a list of services, enter:
show service summary
You can define two preferred services. Separate each service with a comma
(,).
azzo
ciao e buon tutto eheheh
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 show service summary



-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 e configurazione web

Perchè se digito l'indirizzo ip del router nella mia rete non mi apre la
configurazione via web?
Riesco solo a vederlo via Hyperterminal.

hai controllato se possiede il cosiddetto CRWS?
Per farlo fai :
show flash 
e controlla se vi sono dei files html e jar!
Ciacciao!
PS dò per scontato che l'interfaccia sia correttamente configurata e
in "no shutdown"!!



Ti ringrazio, ma  a me sembra tutto OK.
Ecco la risposta al comando SHOW FLASH
------------------------------------------------------------------------
--------
Router>show flash
System flash directory:
File  Length   Name/status
  1   4236852  c820-osy656i-mz.121-3.XG4
  2   2554     home.html
  3   14894    GUI.html
  4   8082     loading.gif
  5   225153   CRWS_1.jar
  6   72197    CRWS_2.jar
  7   656      ConfigExp.cfg
[4560848 bytes used, 3827760 available, 8388608 total]
8192K bytes of processor board System flash (Read/Write)
Router>
---------------------------------------------------------------------
eppure non risponde a 
http://192.168.1.1


chevvordě????
Ho ricontrollato la configurazione e non ho trovato il comando "no
shutdown"
Come lo aggiungo?

Ahň..m'ho t'ho spiego!!
conf t
int e0
no shutdown
poi premi ctrl-z
e scrivi wr
c'hai capito quakkecosa??
ciacciao!!!



Certo!!
Sono entrato nella configurazione via terminale e "dovrei" aver aggiunto
alla configurazione il comando "no shutdown", poi sono uscito (il
vecchio ctrl-z) e poi dovrei aver salvato (wr) il nuovo file di
configurazione.
Ho usato il condizionale perchč con show running-config non vedo il
comando aggiunto, e comunque ancora non funziona la configurazione via
web.
Grazie ancora

 Riesco solo a vederlo via Hyperterminal.
Forse sbaglio.... ma non si deve mettere il comando "ip http server" ?
Ciao
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel
messaggio news:345j72F...@individual.net...

Sono un newbie di Cisco e simili ....
ma forse il comando ip http server ..... potrebbe centrare ??
Se ho detto una cavolata cosě grossa...non linciatemi ... fate finta di non
aver letto :-P
Ciao ciao
etr


Fatto!!
Solo che se prima di dava "Impossibile visualizzare la pagina" ora me ne
da una bianca dopo avermi avvisato con una Alert che dice "Cisco Router
Web Setup has been tested with I.E 4.0 tp 5.5. You can continue to use a
higher browser version, but we do not garantee it to be fully compatible
with the tool."
Io ho I.E 6.0.2800.1106
Che faccio??
Newsgroup: it.comp.reti.cisco
Titolo: cisco 800 e skype problemi

ciao,
ho un utente che quando avvia skype, il router fa le bizza ed alla fine non 
riesce ad usare l'applicazione.
ho fatto un giro anche sul sito cisco perchè l'utente pensava che il 
problema derivasse dal fatto che il suo 801 ha una vecchia versione di ios, 
ma non ho trovato niente di particolarmente utile.
unica cosa forse il fatto che dalla versione 12.3 sugli ios cisco,  è stato 
implementata un'applicazione  chiamata NBAR che assegna le porte a quelle 
applicazioni tipo skype ed altre che non hanno porte prefissate e di 
conseguenza gli vengono assegnate randomicamente.
però non dice in effetti molto di piu'.
in riferimento a questo su qualche forum (non riesco piu' a trovarlo adesso) 
leggevo che infatti le porte usate vanno dalla 25000 (è possibile??) e che 
talvolta può accadere che skype usi delle porte già in uso da altri 
programmi creando così incompatibilità e problemi al router.
qualcuno ha avuto esperienze analoghe o sa qualcosa in piu'?
grz 1000
hd 

il problema te lo da semplicemente avviando skype??
io ho un 803 (identico al 801 tranne per le pots) che mi funzionava
tranquillamente con skype... però skype lo usavo solo per chattare...
non ho mai fatto chiamate :)
il mio ios è: 12.3.6...
ma nbar è una funzionalità dell'ios base o una cosa aggiuntiva?
fatto sta che io non la uso.... ho un semplice nat overload sulla rete
interna e poi qualche port forwad per i servizi offerti dalla macchine
interne...
sicuro che il tuo utente abbia abbastanza banda per chiamare con skype
(ripeto che non l'ho mai usato e non ho idea di quanta banda serva)
porte oltre la 25000? non vedo il problema :)

Salve, scusate l'intromissione.
Ho aperto una nuova discussione perche ho un 803 in cui non riesco a
configurare la connessione ad internet. Visto che entrambi avete un 800
che immagino siate riusciti a configurare, vi disturbo per chiedervi
come avete fatto. Non so praticamente nulla di Cisco, e poco di router
in generale. Sto usando ConfigMaker.
Grazie in anticipo
Buona giornata
Gianluca

ciao,
guarda delle config. utili le puoi trovare qui:
http://www.mclink.it/risorse/hardware/cisco800conf.pdf
credo siano piu' o meno tutte simili, altrimenti dipende dal provider con 
cui ti colleghi, un mio collega che ha Tiscali ha trovato le config. sul 
loro sito ma non sono sicura che si trattasse di un cisco.
cmq prova se hai problemi posso provare ad aiutarti
per quanto riguarda l'altro post, grazie di avermi fornito la versione di 
IOS, proverò a vedere se il suo router ha memoria a sufficienza per 
supportarlo, ma probabilmente dovrà aggiungerla perchè attualmente usa una 
12.0
nvab è una funzionalità aggiuntiva da quanto ho capito
ha una isdn 128 potrebbe effettivamente essere anche questo il problema 
perchè non so esattamente di quanta banda necessita skype 

Grazie mille, stasera la testo.
Speriamo funzioni!
Saluti
Gianluca

Newsgroup: it.comp.reti.cisco
Titolo: Cisco soho 77 e telecom

 Nino

 ha scritto nel messaggio
news:%sGA8.2459$CN3....@news2.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Mailing list x Cisco

Ne esistono?? E se sě, dove?

 wrote in message
news:8jk92t8dh8ing77qd...@4ax.com...


 vai su 
www.networkingitalia.it
Va a it.fan.culo, spammer. Grazie.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Update IOS su 857

Salve,
sono un pň in imparazzo in quando non riesco a fare un update di IOS sul mio 
857
Subito ho fatto:
copy flash tftp   per salvarmi l'IOS originale
poi facendo copy tftp flash
mi viene detto : spazio non sufficiente.
Come cavolo riesco ad effettuare l'update??
Grazie 

 mi viene detto : spazio non sufficiente.
fai prima un format flash. e poi copy tftp flash:
Ciao
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: Domanda su RFC 791

Salve a tutti
Nell'RFC 791  si illustra la il meccanismo di
frammentazione/deframmentazione
dei pacchetti IP.
Nell'esempio di algoritmo in pseudo codice quando si tratta di duplicare
l'header dei pacchetti si riporta per l'header del secondo frammento:
        (8)  Append the remaining data;
        (9)  Correct the header:
             IHL <- (((OIHL*4)-(length of options not copied))+3)/4;
[Page 26]
Non riesco a darmi una spiegazione per quel numero 3 usato per il
calcolo di
IHL.
Qualcuno sa il perche' del numero 3 ?
Saluti.
--
G. Scarsella
e-mail: 
gsca...@hotmail.com


E' un arrotondamento per eccesso....
bye
gius

Newsgroup: it.comp.reti.cisco
Titolo: Errori DE Pkts in

Buon pomeriggio!
Ho un cisco 1721 in configurazione frame-relay.
Su tale interfaccio trovo un sacco di errori DE pkts in.
Cosa vuol dire?
Ho pocchissimi errori su seriale fisica (2 CRC alla settimana), nessun
errore su ethernet (mi č stato detto che potrebbero essere collisioni su
ethernet, ma collegandolo direttamente su un notebook e cambiando il cavo
non si č risolto niente).
Idee?
Mille grazie
Paolo

 ha scritto nel messaggio 
news:e61f65$h40$1...@nntp.aioe.org...


Pochi errori sull'interfaccia fisica sono nella norma e ti posso
confermare che gli errori non sono legati tra di loro.
Il Cir te lo fornisce Telecom.
Ciao
Paolo ha scritto:

Newsgroup: it.comp.reti.cisco
Titolo: VoIP Eutelia su Cisco 1751v

Ciao a tutti,
ho un abbonamento Vol@ di Eutelia che prevede: ADL, 2 linee VoIP su 
protocollo SIP ed un router Pirelli.
Sto provando a spostare il tutto sul 1751 ma non riesco a registrarmi al 
server VoIP di Eutelia.
Googlando ho trovato delle conf molto simili alla mia, anche seguendo i 
'tomi' della Cisco dovrei essere sulla retta via :-)
Non so se è un problema di autenticazione HTTP, ho provato sia tramite 
'dial-peer' che tramite lo user agent 'sip-ua' ma non si registra.
Qualche idea?
PS: auguri pasquali!!
Di seguito la conf:
!
hostname Cerne1
!
boot-start-marker
boot-end-marker
!
enable secret xxxxxxxxx
!
memory-size iomem 15
clock timezone MET 1
clock summer-time MET recurring last Sun Mar 2:00 last Sun Oct 3:00
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
voice-card 2
!
no aaa new-model
ip subnet-zero
ip cef
!
!
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.1.1 192.168.1.100
!
ip dhcp pool pool1
   network 192.168.1.0 255.255.255.0
   dns-server 62.94.0.1 62.94.0.2
   domain-name 
voip.eutelia.it
   default-router 192.168.1.254
!
!
no ftp-server write-enable
!
!
!
!
voice class codec 1
 codec preference 1 g711alaw
 codec preference 2 g711ulaw
 codec preference 3 g729r8
!
!
!
!
!
!
!
!
!
!
!
username xxxxxx password xxxxxxx
!
!
!
!
interface ATM0/0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0/0
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
 speed 10
 full-duplex
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname xxxxxxx
 ppp chap password xxxxxxx
 ppp pap sent-username xxxxxxxx password xxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
control-plane
!
!
!
voice-port 2/0
 cptone IT
 timing percentbreak 60
!
voice-port 2/1
 cptone IT
 timing percentbreak 60
!
!
!
!
!
dial-peer voice 1 pots
 destination-pattern 043218xxxxx
 port 2/0
 authentication username 043218xxxxx password xxxxxx realm 
voip.eutelia.it
!
dial-peer voice 2 pots
 destination-pattern 043218xxxxx
 port 2/1
 authentication username 043218xxxxx password xxxxxx realm 
voip.eutelia.it
!
dial-peer voice 3 voip
 destination-pattern .T
 voice-class codec 1
 session protocol sipv2
 session target sip-server
 session transport udp
 dtmf-relay sip-notify
!
sip-ua
 registrar ipv4:
83.11.227.21:5060
 expires 3600
 sip-server ipv4:
83.11.227.21:5060
!
!
line con 0
line aux 0
line vty 0 4
 login local
!
ntp clock-period 17180023
ntp server 128.138.140.44
end 

mi rispondo da solo, avevo sbagliato di scrivere l'IP del server di 
eutelia..
quello corretto è : 83.211.227.21
queste feste devono avermi segnato..
-- 
Mandi, Luca.
Newsgroup: it.comp.reti.cisco
Titolo: Mi è morto il PIX...

Al ritorno dalla pausa pranzo ho scoperto che il PIX 501 ha smesso di 
funzionare:
- led power spento
- led rete outside spento
- led rete inside che lampeggia, ma non risponde alle connessioni SSH
- led VPN tunnel acceso anche se scollego tutto.
 
Qualcuno mi può suggerire un rimpiazzo, magari più moderno?
 
Esigenze:
25-30 IP da nattare verso l'esterno;
8 servizi da instadare verso l'interno;
1 VPN lan-to-lan con 6 client;
1 futura VPN.
 
Grazie.

 1 futura VPN.
 
Cisco ASA 5505. In questo caso puï¿œ esserti sufficiente il 50 utenti
senza security plus ASA5505-50-BUN-K9 che trovi a meno di 500 euro.
 
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left


 
Il nostro spacciatore non l'aveva in pronta consegna, abbiamo optato per 
la versione SEC (ci fa comunque un ottimo prezzo, rispetto al listino).
 

 la versione SEC (ci fa comunque un ottimo prezzo, rispetto al listino).
 
Meglio. Supporta le VLAN e piï¿œ VPN.


Newsgroup: it.comp.reti.cisco
Titolo: come mettere due computer di due città diverse in rete?

Ciao,
sono il proprietario di un personal computer e nn so come mettere in rete il
mio computer con quello di un mio amico ke abita in un'altra città.
vi ringrazierei tano se mi sapreste spiegare per filo e per segno cio'.
Grazie tante e vi prego di rispondermi su questa e-mail: 
mak...@libero.it


Due router, una linea telefonica di mezzo ....
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: Informazioni su come impostare a 128 kps un Cisco 760





So che i Cisco 760 hanno una impostazione di banda per 
canale di 64kps e che per farli andare a 128kps bisogna impostare: set switch 
perm128 oppure perm2x64. Mi chiedevo se questo era corretto, 
o se qualcuno conosce qualche altro modo.


 


Vi ringrazio anticipatamente, 
Denis.
 



 wrote in message 
  000901c00e95$741568d0$5501010a@denis...


Newsgroup: it.comp.reti.cisco
Titolo: info importante

ciao a tutto il ng! spero di non essere troppo ot ..
vorrei una breve informazione sul modem da utilizzare
con l'ADSL di infostrada. ho una piccola rete ethernet
formata da tre pc tra loro collegati con schede 10Base T.
la mia domanda e' questa: devo necessariamente utilizzare il
router consigliato da infostrada (ADSL Alcatel Speed Touch Pro)
o e' possibile usarne anche un altro di una marca differente?
qualcuno ha avuto esperienze positive con altri modem su
ADSL con infostrada?
grazie,
ventura

 ha scritto nel messaggio
news:0xgs8.665$SR5....@twister1.libero.it...


 ha scritto nel messaggio
news:v6ks8.34$kA2....@nreader2.kpnqwest.net...

Newsgroup: it.comp.reti.cisco
Titolo: configurazione 801

IOS 12.04,
devo configurare il mio cisco 801 , il mio provider mi ha listato  una
configurazione tipo con estensione .txt ,
questa configurazione  l'adottano per ottimizzare per il meglio , volevo
sapere sè?  ,è possibile  questa configurazione  caricarla nel router  con
una unica passata
e non comando  per comando
se esiste  questa possibilità  mi potreste dire come fare
                                        grazie


via tftp con copy tftp run (ti serve un server tftp) o copia-incolla sul
terminale
ciao,
marco

 ha scritto nel messaggio
news:99b72f$bnb$1...@news.netpeople.it...


Newsgroup: it.comp.reti.cisco
Titolo: Monitorare e limitare l'utilizzo di internet

Lo scenario è quello di una rete Lan Wan con Ip privati.
Oggi si accede ad internet attraverso Micr0s0ft Proxy Server.
Si vorrebbe ottenere la stessa flessibilità nel gestire le policy sui servzi
abilitati nonche aggiungerne delle altre sul limite massimo giornaliero di
traffico consentito per ogni utente della rete, utilizzando strumenti della
piattaforma Cisco .
Si pensava ad un Pix firewall .
Non sono riuscito a trovare doc sulla gestione di queste policy sul traffico
generato dai client.
E corretto pensare di adoperare un pix per questo scopo?
Serve un altro software di gestione di Cisco o di Terze parti ?
Grazie , Ciao

 ha scritto nel messaggio
news:rptp6.6$5N6.909@psinet-eu-nl...


 wrote in message
news:rptp6.6$5N6.909@psinet-eu-nl...


Newsgroup: it.comp.reti.cisco
Titolo: 2511 e 2CDN

Salve a tutti
  ho un 2511 con due cdn con due provider differenti
vorrei che l'instradamento fosse dinamico rispetto alla linea + veloce
cosa devo abilitare nel mio cisco ???
Saluti


Per essere collegato a due providers devi avere una serie di caratteristiche non
indifferenti, ad esempio usare BGP4 come protocollo di routing (un 2511 non
basta) e avere tale servizio da entrambi i providers. Inoltre, beisogna essere
Local Internet Registry, avere una propria allocazione e avere un Autonomous
System Number.
...e anche cosi' facendo faresti mooooolta fatica a bilanciare il traffico tra i
due collegamenti.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
    if (argc > 1 && strcmp(argv[1], "-advice") == 0) {
	printf("Don't Panic!\n");
	exit(42);
    }
(Arnold Robbins in the LJ of February '95, describing RCS)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 4918075 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: Cacti e statistiche ogni minuto

Ciao a tutti,
vorrei collezionare le statistiche del traffico sui router a un minuto con cati 
pero', nonostante abbia modificato il poller di cacti e abbia messo 
sull'interfaccia del router un "load intervall 60" sul grafico continuo a vedere 
le statistiche aggiornate ad ogni 5 minuti.
Qualcuno ha qualche suggerimento ?
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra facile a 
prima vista...ma la veritï¿œ ï¿œ che non avere nulla da perdere significa essere 
pronti a rischiare tutto ciï¿œ che si possiede.

 vedere le statistiche aggiornate ad ogni 5 minuti.
Non sono un esperto Cacti ma basandosi su archivi rrdtool il primo dubbio e' 
se hai aggiornato gli archivi con step 60 invece del default 300
-- 
************** (.)_(.) **************
 Un amico ï¿œ uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 

 dubbio e' se hai aggiornato gli archivi con step 60 invece del default 300
Ho spostato la schedulazione del poller a 1 minuto e ho ricostruito la relativa 
cache (come da doc di cacti) pero' riguardo agli archivi so nulla; puoi dirmi di 
  piu' ?


 nulla; puoi dirmi di piu' ?
Non so dove Cacti metta i suoi archivi ma se li trovi (hanno estensione rrd) 
esegui il comando
rrdtool info nomearchiviocompletodiestensione
visualizza tutte le impostazioni dell'archivio.
Una delle prime ï¿œ step che indica la frequenza di campionamento a cui fanno 
riferimento tutti i valori successivi.
Ti potresti dover trovare a modificare anche il numero di righe RRA perche' 
cambiando la quantita' di polling cambiano di conseguenza le righe 
memorizzate, o meglio il tempo corrispondente si accorcia, nel tuo caso, se 
non adegui il numero di campioni.


 caso, se non adegui il numero di campioni.
dovrei dargli percio' un "rrdtool graph -S 60 nomearchiviocompletodiestensione" 
? Corretto ?
Ma devo farlo per ogni file .rrd presente su quel device ?


 Ma devo farlo per ogni file .rrd presente su quel device ?
Temo di si. Ma forse fra gli esperti di Cacti trovi qualche trucco per 
raggirare il tutto


 raggirare il tutto
No problem, come dicevo sopra non mi interessa troppo avere lo storico percio' 
posso ripartire.
Ora provo poi ti dico
Grazie mille intanto.


 Ora provo poi ti dico
Mi ero dimenticato di chiudere l'intervento, sorry.
Ha funzionato: ho abilitato i template di cacti ad 1 minuto, arato via lo 
storico riapplicato il template alle interfacce e siamo perfetti !
Grazie


 storico riapplicato il template alle interfacce e siamo perfetti !
Mi fa piacere.
ciao
-- 
 ************** (.)_(.) *******************

Newsgroup: it.comp.reti.cisco
Titolo: Manuali.

Salve, ho ottenuto alcuni apparati Cisco catalyst 2900/1900 e Radware
Linkproof che,per quanto obsoleti,possono servire per reti senza troppe
pretese o sperimentali. Non ho la competenza necessaria per configurare i
dispositivi senza un minimo di manuale.Qualcuno può aiutarmi con i manuali
delle apparecchiature?
Grazie anticipatamente.
Enea.


www.cisco.com
la documentazione è gratuita.
gli aggiornamenti firmware no.
per i linkproof è diversa: non mi risulta ci siano manuali disponibili 
senza un account (che però è registrabile con un paio di dati presi 
dalle macchine).
altrimenti, google è tuo amico!

 altrimenti, google č tuo amico! 

 Per quanto mi riguarda venderanno poco.
Il loro prodotto è il leader per i load balancer (specie dopo 
l'acquisizione di Alteon).

Newsgroup: it.comp.reti.cisco
Titolo: manuale cisco 827

cortesemente qualcuno potrebbe fornirmi magari con file allegato una copia
del suddetto router.grazie per la collaborazione.
--------------------------------
Inviato via 
http://usenet.iol.it

per coloro che potranno aiutarmi fornisco il mio indirizzo e-
mail:spa...@tin.it.grazie ancora.


 del suddetto router.grazie per la collaborazione.
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/827/

Newsgroup: it.comp.reti.cisco
Titolo: Help Router 1603, come si imposta il timeout della linea?

Salve a tutti
Premetto che sono assolutamente ignorante in materia di router, telnet e
cose del genere.
La mia domanda è la seguente: mi hanno appena installato un router 1603
dicendomi che quando lancio Internet Explorer la chiamata all'ISP viene
fatta automaticamente e che la connessione ISDN cade dopo un minuto di linea
"idle". Non ho assistito alla configurazione e non trovo più i manuali, come
faccio a vedere/cambiare questo valore di timeout?
Grazie anticipato a chiunque vorrà rispondere.

Andrea wrote:

Devi andare sulli' interfaccia fisica BRI oppure su quella logica DIALER (a
seconda di come è configurato il tuo router) ed impostargli  un nuovo valore:
int bri0
dialer idle-timeout x    ( dove x è il valore che ti interessa ed è espresso in
secondi )
oppure
int dialer n
dialer idle-timeout x    ( dove x è il valore che ti interessa ed è espresso in
secondi )
Spero di esserti stato di aiuto.
Ciao!

Newsgroup: it.comp.reti.cisco
Titolo: Resettare Cisco 837

come posso cancellare tutta la configurazione del cisco837, senza dover
rimuovere a mano tutte le interfacce e le varie personalizzazioni?
erase /all nvram
e' troppo male?
questo perche' e' passato da + impianti ppp ovre atm, pppoe ed ora non risco
+ a partire da 0 per fargli la config.
una volta cancellata la config, via terminale con che user e pwd entro?
root
?
grazie mille dell'aiuto

 ha scritto nel messaggio
news:tmbkc.154171$Kc3.5...@twister2.libero.it...

Dai un bel:          erase start

 Dai un bel:          erase start
e aggiungerei anche un: reoload
Per la password non ti preoccupare non ti verra chiesta.
-- 
   \  /_ _ : _ _           
    \/(_|/_|| | |          
  mail me  :  vazim_dot_net_at_virgilio_dot_it                       
  view me  :  
http://www.vazim.net
Newsgroup: it.comp.reti.cisco
Titolo: 827...nattare tutto

Ciao a tutti, ho un cisco 827h.
Vorrei che da un ip pubblico di mia proprietą, facesse NAT su un ip della
mia lan, ma non su una singola porta, ma su tutte.
In pratica:
 tutto cio' che arriva su 1.2.3.4 (ip pubblico) lo giri a 192.168.50.10.,
sulla medesima porta di arrivo.
Come si fa??
Grazie 1000
Umbe

 mia lan, ma non su una singola porta, ma su tutte.
c'č un post di esattamente 10 giorni fa..
http://tinyurl.com/6hv4u
ciao
Gotta

 sulla medesima porta di arrivo.
occhio che se la macchina non ha un
firewall sw a bordo si riempirą in breve
tempo di virus (te lo dico per esperienza
personale)

 wrote in message 
news:412F1D6E...@comoirc.net...


 ha scritto nel messaggio
news:cgn2ri$ial$1...@fata.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: Broadband e pessima notizia ...

ok, broadband con layer 1 Adsl portata in casa grazie ad una specie di
access-point su frequenza 3.5 GHz + access point 802.11b del sottoscritto 
che porta il tutto su standard ethernet. (tralasciando sulla genialata di
non dover avere copper cable + telecom e poter piazzare l'antenna/access
point dove piu vi aggrada in casa)
L'ISP spaccia l'indirizzamento come "dinamico" e niente piu.
ieri la pessima scoperta !!!
confermata dal fatto che dall'ufficio riesco a gestire i mio access point
wi-fi e vedo tutta la LAN, ignuda come DIX l'ha fatta !!
ho un'intera classe C dietro al modem adsl, e in piu il mio indirizzo e'
TOTALMENTE pubblico !!!
.. questi pazzi scatenati non traducono nessun indirizzo e ti sbattono
nella nuvolona dell'internet con interfaccia totalmente pubblica.
.. bello, direte voi (e pure io) ... ma saperlo prima ??
ergo mi entra in casa tutto l'immaginabile, e non posso gestire la lan in
santa pace senza piazzarci davanti un appliance firewall .. cosa che
avverra' prestissimo !!!
Ora il mio sconcerto e' ... sti' qua' ci sono o ci fanno ??
ovvero, vogliono dare un servizio ottimo (visibilita' pubblica) ad un
costo inferiore all'alice adsl italiana, o sono degli incoscienti ????
Visto il profilo very SOHO dell'offerta, propendo per la seconda
interpretazione.
DON, ti anticipo, non avrai MAI l'indirizzo del mio access point prima che
abbia messo un cisco modello rottweiler innanzi al portone spalancato.
Poi, se ti va di darmi una mano con lo studio, ti faccio fare le prove di
intrusione e i check di configurazione ok ???
e poi con chi e' disponibile tiriamo su pure una vpn ok ?
Stupito e perplesso
Ringhio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

E hai il coraggio di chiedere quanto costa ?
Prorpio tu ?
Don
------------------------
http://www.ciscoshop.it
 

 Don



P.S: hai visto i nuovi 1800 e 2800 ?
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 
http://www.ciscoshop.it



Se ti interessa un Cisco 1760-C-CCME nuovo ad un prezzo estremamente ridotto 
( e dico estremamente...) e irripetibile.. contattami in privato.
Ciao.
Don
------------------------
http://www.ciscoshop.it
 

chiamo in ufficio ??
n'dove lo trovo il tuo contatto ?
Ringhio


Chiamami pure in ufficio.. tanto fino alle 23 se non oltre sono li..


 Chiamami pure in ufficio.. tanto fino alle 23 se non oltre sono li..
mi consola leggere questi messaggi.
mi fa sentire meno solo in ufficio a quell'ora.
un mayhem che chi smette alle 18 ha lavorato mezza giornata
-- 
 Credeva di retrocedere, stava invece avanzando, camminando all'indietro.
 Cisco  FAQ: 
http://www.recursiva.org
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 ha scritto nel messaggio 
news:pan.2004.12.04....@mayhem.ru...

Be.. le 23:00 sono una cosa normale.. a volte si arriva alle 24:00 se non 
oltre....
Sai com'č......
P.S. Se vuoi pubblicare qualcosa su ciscoshop...non mi dispiacerebbe..


 ha scritto nel messaggio
news:con15i$97f$1...@news.newsland.it...

Newsgroup: it.comp.reti.cisco
Titolo: Procedura migliore

Mi trovo in una grossa sede composta da un centro stella con due 6509
ed una quarantina di switch 35xx di distribuzione (circa 5/6 per piano
collegati in fibra al centro stella).  
Ho l'ingrato compito di ricavare a partire dall'indirizzo Ip,
lo switch e la relativa porta.
Qual'č il metodo piů veloce per ricavarli?
Non voglio fare notte!!!
Grazie Santino. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Qual'è il metodo più veloce per ricavarli?
O hai un sistema di management tosto, cose tipo ciscoworks o solarwinds e 
chissà quante altre dovrebbero andare bene o ti ricavi tutti i mac address e 
te li vai a cercare nelle cam tables degli switch.
Tempo fa ho trovato uno script perl che dovrebbe fare questa cosa in 
automatico, tale "
cammer.pl
", ma non ho mai avuto il tempo e l'occasione di 
provarlo, se hai voglia di farlo tu e ci dici se e come funziona non sarebbe 
male.
Ovviamente google ti aiuterà a trovarlo.
Ricordo anche di un qualcosa tipo tirith, ma non ne sono sicuro.
Ciao,
         Tosh. 

          Tosh.
Grazie e buona giornata



Se hai così fretta ed i pc da trovare sono pochi potresti 


Mi sa che mi è partito l'invio del messaggio troppo presto.
Stavo dicendo che se i pc sono pochi puoi ricavare i mac address pingandoli 
tutti e facendo un " arp -a" sul pc, poi vai a cercarti le corrispondenze 
sugli switch con il comando "sh mac-address-table".
Ciao,
        Tosh. 

         Tosh.
Era quello che volevo evitare...
cmq grazie lo stesso.
Fly


 Grazie Santino.
Forse usando LanSurveyor (
www.neon.com
) o qualche altro sw della Neon.
Gabriele

lo switch e la relativa porta.
abilutare il cdp su tutti gli apparati? serve
proprio a quello

Newsgroup: it.comp.reti.cisco
Titolo: 20Kpps...come si interpreta?

Salve,
ho trovato sui data sheets dei routers cisco l'indicazione di
20Kpps (20.000 pachetti per secondo).....ma quanto sono lunghi questi
pacchetti?
Come posso verificare se queste prestazioni sono sufficienti alle reti che
voglio collegare?
Grazie
Moreno

 wrote in message
news:bkp0cm$jqo$1...@fata.cs.interbusiness.it...


 wrote in message
news:bkp6nr$1d6u$1...@stargate1.inet.it...


 Ciao
Ciao
Grazie
Moreno


 tutti con la lunghezza pari al minimo consentito? 
si, 576.
un mayhem che migliora
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 un mayhem che migliora

 un mayhem che migliora
Ho provato questo tipo di calcolo (caso peggiore:tutti i pacchetti ha
lunghezza pari al valore minimo):
Min Lungh Pacchetto TCP/IP=576byte=4608bit
2Mbit/sec=2*(2^20)bit/sec=2*(2^20)/4608 pacc/sec=455 pacchetti/sec
quindi 20Kpps corrispondono a 20000/455=43,95 flussi da 2Mbit/sec!
Cioè con un router da 20Kpps (cisco 2611xm)si possono processare 43,95
flussi da 2Mbit/sec!
E' giusto o sto facendo errori giganteschi?43 flussi da2Mbit/sec mi
sembrano veramente tanti!
Grazie
Moreno
Newsgroup: it.comp.reti.cisco
Titolo: Client WinNT4 in DHCP con IP Riservato dello "scope" - Ma non mi pinga più il Router a IP fisso

Spiego il problema:
Ho una rete con 1 Server WinNT4 + Molti Client WinNT4 WorkStation + 1 Router
Cisco.
Il tutto sulla stessa subnet mask. Il Server è configurato per assegnare ip
ai client in DHCP, lo scope è impostato in modo da cominciare dopo l' IP del
router (che è il primo) e del Server stesso. Tutte le impostazioni sul
server, per quanto riguarda router - dns- dominio, sono impostate a
mestiere.Infatti preso un client e impostato semplicemente in dhcp ottiene
tutto dal server (tra cui l'ip), pinga senza problemi il router e lo
utilizza per accedere ad altra rete così come pinga tutti i client ed il
Server stesso. Bene. La  mia necessità adesso è quella di utilizzare i
client sempre col dhcp, ma ad alcuni di questi voglio che il Server in dhcp
assegni degli IP specifici, che rientrino nello scope, ma che siano ben
precisi e sempre gli stessi.Così per ciascuno di questi client, dopo aver
letto il seriale Mac di ciascuna scheda di rete, ho attivato una
"reservation" sotto dhcp, quindi in ciascuna reservation, nelle opzioni, ho
aggiunto nuovamente tutto il necessario quanto a (003?) Router - Dns -
Dominio. Bene. Questi Client anche in questo modo stanno in rete, gli viene
assegnato grazie al dhcp del server e alla "reservation" l'ip da me
prestabilito, pingano tutto ma non vedono più il router pingandolo. Tolta la
"reservation" e lasciato solo dhcp, questi client ripingano il router.
PERCHE' ??
O almeno da dove devo cominciare a documentarmi per risolvere questo
Guglielmo


Siamo leggeremente O.T., ma per me non c'è problema:
anche io ho fatto la stessa cosa da un mio cliente in un identico scenario,
poichè lui su alcune macchine ha bisogno di ottenere sempre lo stesso ip dal
DHCP server.
Va benissimo fare una "dhcp reservation", che su win NT/2000 funziona
attraverso i mac address delle NIC ... direi che funziona piuttosto bene
tranne in un caso, succede più che altro su computer portarile con sistemi
XP o 2000 prof.: se stacchi il cavo ethernet a pc accesso, per ricollegarlo
poco dopo, ho notato in più di un caso che ciò fa "saltare" la reservation e
su questa (sul server dhcp) ti trovi un bel massaggio "BAD IP ADDRESS"!
ho un solo rilievo da fare:  se tu hai il solo scopo di rilasciare solo e
sempre lo stesso indirizzo ip a questo o a quel client, non è corretto
rimappare le "options": è sufficiente che fai semplicemente la reservation
dell'ip address e basta, e lasci tutto così com'è di default, quindi il
server DHCP farà la sua release ip completa di tutto (DNS, wins e
quant'altro vi è stato configurato sulle optioni generali); al contrario se
ad un client a cui vuoi assegnare sempre lo stesso ip, gli vuoi dare nello
stesso tempo anche un'altra gateway, allora avrà senso intervenire sulle
option sul 003. Forse è questo che Ti dà problemi!
Ovviamente, non devi avere nessun DHCP attivo sul cisco!
Comunque se vuoi scrivimi pure in pvt.
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Setting ACL via SNMP

 della serie 2600)?
sempre da google:
http://cosi-nms.sourceforge.net/alpha-progs.html
un mayhem stanco di attendere
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613



Newsgroup: it.comp.reti.cisco
Titolo: routing ISIS bilanciato su backbone

Ciao a tutti,
ho una curiosità:  nella ditta in cui lavoro abbiamo una backbone che
utilizza integrated-ISIS .
In particolare la tratta tra due sedi principali è collegata tramite 2
router differenti ciascuno con un link a 155Mbit.
La cosa che non capisco è questa: se percaso uno dei link dovesse
saturarsi perchè la maggior parte degli utenti si trova più vicina ad
uno dei router , c'è un modo di sfruttare l'altro link in maniera
dinamica senza dover andare a cambiare le impostazioni manualmente????
Dite la vostra!
Ciao

oh, isis non è vincolante, possiamo supporre che ci sia anche ospf,
nel caso qualcuno avesse più confidenza con quello.
Newsgroup: it.comp.reti.cisco
Titolo: ip pubblico raggiungibile dalla lan

ho un 827 che, con un unico ip pubblico, permette l'accesso a internet a 
una lan e rende accessibili alcuni servizi che ho su due server.
per il nat e la pubblicazione di servizi, ho trovato spiegazioni su 
internet e con
ip nat inside/outside
sulle interfacce giuste, navigano tutti, mentre con qualche 
ip nat inside source static tcp
sono riuscito a pubblicare un paio di servizi.
adesso però, ho bisogno di fare in modo che uno di questi servizi (web 
server) sia raggiungibile dalla lan anche con il suo ip pubblico (quello 
assegnato alla atm0.1 del router) e non solo usando il nome macchina 
registrato nel dns locale o il suo ip privato.
ho cercato in rete ma non ho trovato niente che mi abbia chiarito le 
idee...
mi potete spiegare come si fa?
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 mi potete spiegare come si fa?
non si puņ.
ciao
Gotta

 registrato nel dns locale o il suo ip privato.
non puoi.
un mayhem in ritardo
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 un mayhem in ritardo
nemmeno con accrocchi strani, giocando con loopback o simili?
mi pare riescano a farlo perfino alcuni zyxel!
:-(
potrebbe essere una soluzione redirigere tutto il traffico destinato 
all'ip esterno?
inserire cioč una regola che, ricevuto in ingresso un pacchetto sull'eth, 
trovando come destinazione l'ip dell'atm, modifica la destinazione 
girando il pacchetto al server lan.
potrebbe funzionare?

Newsgroup: it.comp.reti.cisco
Titolo: Access list per filtrare contenuti

Salve ho iniziato da poco a metter mano sui router cisco,
vorreri imparare ad usare le access list, in particolare vorrei creare 
una ACL che permetta di bloccare l'accesso ad un sito specifico  il mio 
router è un piccolo soho77 con IOS Version 12.3(26) 
flash:soho70-y1-mz.123-26.bin .
Potreste suggerirmi una via ho fatto vari tentativi ma mi blocca tutto 
il traffico tcp.
Un esempio di una Acl che ho usato
access-list 101 deny   tcp any host 69.63.184.139
access-list 101 permit tcp any any
(non blocca niente)
successivamente assegno l'ACL all interfaccia  in Out e mi blocca tutto 
il traffico
sapreste inoltre indicarmi una guida ben fatta all'utilizzo delle acl.
matteo


posta la config completa dell'interfaccia.
ci sono altre acl oltre a questa?
ciao m.

Max ha scritto:

ti ringrazio ho risolto,
piuttosto mi viene un altro dubbio, 2 domande secche:
Le access list definite in modalità globale se non assegnate a nessuna 
interfaccia entrano in funzione lo stesso ?
Le access list base e le access list estese sono processate 
successivamente ? Insomma se nego una classe di Ip nelle access list 
base poi metto un permit ip any any nelle estese perche ho inserito un 
altra restrizione nelle estese, annullo la negazione fatta con le base ?

 (non blocca niente)
davvero? dovrebbe bloccare tutto il traffico udp (e qualsiasi altra
cosa
che non sia tcp), oltre al traffico tcp verso 69.63.184.139

 altra restrizione nelle estese, annullo la negazione fatta con le base ?
Puoi avere una sola acl per protocollo per direzione per interfaccia,
mi pare.
O le access list estese hanno cambiato le cose?  Spero proprio di no.

 altra restrizione nelle estese, annullo la negazione fatta con le base ?
Le ACL sono processate sequenzialmente finchè 

 altra restrizione nelle estese, annullo la negazione fatta con le base ?
No. Tu hai fatto una lista standard, poi hai fatto una 
lista estesa; queste due liste non possono essere unite 
insieme, o associ una o l'altra ma non tutte e due.
Inoltre credo ti sfugga 
Le ACL sono processate sequenzialmente finchè non viene 
trovata una istruzione che corrisponde e quindi viene presa
la decisione corrispondente. Se la ACL finisce prima che si
sia verificato una corrispondenza allora entra in funzione 
la clausola implicita deny all ed il pacchetto viene 
scartato.
Se ora metti una istruzione permit ip any any (od una 
permit any nelle ACL standard) in un dato punto, le 
istruzioni precedenti verranno esaminate in sequenza e, se
il pacchetto non viene scartato o passato prima, la 
clausola corrisponde, il pacchetto viene passato e le 
istruzioni successive semplicemente non vengono 
provate. In ogni caso tutte le istruzioni non vengono
mai annullate.
Newsgroup: it.comp.reti.cisco
Titolo: ROUTER

Salve, io non dispongo di un CISCO ma di uno ZYXEL, dato che la mia LAN non
č immensa da richiedere un CISCO.
Utilizzo il router per collegare ad Internet i PC della LAN, ma noto che
alcune volte il router compone in automatico il numero del provider senza
che nessuno tenti di effettuare un collegamento Internet (lo so perche' per
il momento solo il mio PC e' configurato per l'accesso ad Internet tramite
LAN). Come posso risolvere il problema, win95 invia messaggi di broadcast
anche ad IP strani ?????
Non so piu' dove sbattere la testa
GRAZIE

 GRAZIE
1) Controlla che lo ZYXEL abbia IP BRIDGING = OFF (non so come viene
chiamato
   nell'implementazione ZYXEL) o altra funzionalità di trasmissione di 
   broadcast disattivata
2) Controlla che i computer della tua LAN non inviino per qualche motivo
   richieste di risoluzione nomi ad un DNS esterno (ad es. quello
   del tuo provider). Se hai bisogno di una risoluzione nomi -> IP per
   gli host locali ti conviene editare il file HOSTS di ciascuna macchina
   (se non hai troppe macchine in rete)
3) Usi forse il NetBIOS incapsulato nel TCP/IP? Se sì ti consiglio di usare
   il NetBEUI direttamente per la rete Microsoft e di disattivare il
binding
   del tcp/ip dai servizi di rete Microsoft.

Newsgroup: it.comp.reti.cisco
Titolo: ccna 640-607 fatto!

 
Beato te !!!!
Complimenti !!!

Newsgroup: it.comp.reti.cisco
Titolo: help monitoring rete

Ciao a tutti,
Vi espongo in breve il mio caso, sperando di trovare in voi qualche lume e 
utile confronto.
Recentemente l'azienda per cui lavoro mi ha chiesto di tirare su un server 
di monitoraggio( windows server 2003) per una rete interna che coinvolge una 
decina di router, qualche switch e qualche servizio in multicasting.
Non avendo mai avuto prima esperienze su sistemi di monitoraggio e su  snmp 
in generale(è incredibile quanto sia vasto il mondo del Snmp, Mib e Oid!!!) 
mi sono cimentato su Prtg, essendo un programma abbastanza facile e 
intuitivo.Attualmente il server monitorizza la banda e pacchetti  in/out per 
le interfacce piu importanti , le cpu e la temperatura inlet e outlet.
Avrei voluto trovare anche qualche programma dedicato, tipo "Rancid",per 
automatizzare il backup delle config, per windows e possibilmente free ma 
finora non ho trovato nulla di decente.
Arrivo quindi al dunque, sperando di avere qualche suggerimento sul da fa si 
: se voi doveste monitorare i vostri apparati, che parametri , aldilà delle 
funzioni o servizi, andreste a controllare e graficare per facilitare il 
troubleshooting? Se doveste controllare dei bilanciatori e dei firewall di 
cosa vi preoccupereste?
Grazie in anticipo a chi mi vorrà rispondere.

 dei firewall di cosa vi preoccupereste?
Nagios è il prodotto "classico", ultimamente mi hanno parlato molto bene 
anche di Zenoss e di Cacti.
Se poi vuoi spendere un po' allora HP Openview oppure Cisco Mars
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615
http://lmainardi.blogspot.com