Newsgroup: it.comp.reti.cisco
Titolo: Port translation for LAN?

HY!
I hope to be able to explain myself!
I would like to do a thing like this: I want to be able to access to my
Linux box via ssh from outside.
My box has 2 NICs, both with private IP's. Is there any way to get my Linux
box responding to the requests from the outside world via ssh? Is there any
way to enable my router to "forward" requests from one of his ports to one
IP/port pair of my LAN server?
Thanx in advance...

 ha scritto nel messaggio
news:9vpjfg$3p2q$1...@stargate1.inet.it...

ip nat inside source static tcp linux_outside_ip 22 ip_outside_router 22
a sleeping mayhem
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

    Ragazzi.. non so perchè ho scritto in Inglese...
Cmq rieccomi a spiegare ciò che mi servirebbe fare:
vorrei poter arrivare sulla mia Linux-box da Internet via ssh. Però la mia
macchina Linux sta su una LAN con indirizzi privati, ho solo un router CISCO
che sta con una zampa su Internet.
Ora la mia domanda è: si può configurare in qualche modo il router per farlo
ASCOLTARE su una porta e quando riceve su quella porta, girare tutto
direttamente sulla mia Box in LAN???
Grazie in anticipo...

 ha scritto nel messaggio
news:9vpk4v$20ea$1...@stargate1.inet.it...

Io l'ho fatto con il mio Alcatel ADSL. Immagino che tu abbia il NAT attivo.
Devi mappare la porta TCP 22 dell'interfaccia WAN del tuo router alla porta
TCP 22 della tua macchina linux. Sui Cisco dovrebbe essere una cosa del tipo
ip nat inside source static tcp 192.168.10.1 22 171.69.232.209 22
dove 171.69.232.209 e' l'indirzzo della tua interfaccia WAN e 192.168.10.1
e' l'indirizzo del tuo PC Linux.
Ciao.
Max

 e' l'indirizzo del tuo PC Linux.
Grazie.. ho capito...
Ora perň mi viene in mente che il router in questione non č sempre acceso,
soprattutto di notte! O meglio, č acceso ma non utilizzato, quindi la linea
ISDN č disattivata!
Ecco quindi che non potrei entrarci, giusto? Allora mi converrebbe entrare
in dial-up con un modem? Ho un modem su un server NT che risponde alle
chiamate... che ne dite? Da lě riuscirei a trovare la mia Linux Box?
Grazie ancora

 chiamate... che ne dite? Da lě riuscirei a trovare la mia Linux Box?
Dipende dalla configurazione della tua rete interna. Ad esempio se la tua
macchina NT e la Linux Box sono nello stesso subnet non dovrebbero esserci
problemi.
Ciao.
Max

 ISDN è disattivata!
configuri il call-back basato su caller-id. se tu gli fai uno squillo con il
cellulare lui si connette.
ti piace la soluzione? ;P
un mayhem che ama queste cose.


Salve,
        sul mio Cisco 827, ho il problema che esco con l'ip della rete
interna
sui server IRCNET sopratutto sulle DCC, io ho una ADSL con un ip
dinamico e le mie due reti sono 192.168.x.1 e .2, e vorrei che quando
lavoro sulla porta 12443 non uscissi con l'ip di rete ma con l'ip
assegnatomi.
Come poso fare?
questo e' il mio conf
Current configuration : 1389 bytes
!
! No configuration change since last restart
!
version 12.2
no parser cache
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Pippo
!
logging rate-limit console 10 except errors
logging trap debugging
logging facility local0
logging 192.168.100.1
enable secret xxxxxxxxxxxxxxxxxxxxxxxxxx
clock timezone CET 1
clock summer-time CET recurring
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
no ip dhcp-client network-discovery
lcp max-session-starts 100
!
!
!
interface Ethernet0
 ip address 192.168.100.253 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp pap sent-username xxxxxxxxxxxx password xxxxxxxxxxxxxxxx
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 1 permit 192.168.100.0 0.0.0.255
banner motd ^C
WHR!Rul3Z!
^C
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password XXXXXXXXXXXXXXX
 login
!
scheduler max-task-time 5000
sntp server XXX.XXX.XXX.XXX
end
Fa proprio skifo come conf?
Grazie