Newsgroup: it.comp.reti.cisco
Titolo: problema con il nat su 877

Salve, ho un cisco 877 acquistato da poco. All'interno della rete
aziendale ho un webserver, che ovviamente vorrei raggiungere da remoto
utilizzando la porta 8000 . Premetto che ho un indirizzo statico.
Qualcuno può aiutarmi? Vi posto la configurazione:
GRAZIE MILLE
Building configuration...
Current configuration : 4720 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname yourname
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 debugging
logging console critical
enable secret 5 $1$5L0s$h/wEzeJG1VEPz5rQ9nMk90
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 1
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
ip subnet-zero
no ip source-route
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.11
!
ip dhcp pool sdm-pool1
   import all
   network 192.168.1.0 255.255.255.0
   dns-server 213.205.32.70 213.205.36.70
   default-router 192.168.1.11
!
!
ip tcp synwait-time 10
no ip bootp server
ip domain name 
yourdomain.com
ip name-server 213.205.32.70
ip name-server 213.205.36.70
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
crypto pki trustpoint TP-self-signed-795257487
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-795257487
 revocation-check none
 rsakeypair TP-self-signed-795257487
!
!
!
!
!
!
!
interface ATM0
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip route-cache flow
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description $ES_WAN$$FW_OUTSIDE$
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
 ip address 192.168.1.22 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip virtual-reassembly
 ip route-cache flow
 ip tcp adjust-mss 1452
!
interface Dialer0
 ip address 217.133.xxx.xxx 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip route-cache flow
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname 
xxx...@tiscali.it
 ppp chap password 7 111A1C111E43525554
 ppp pap sent-username 
xxx...@tiscali.it
 password 7!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.163 80 interface Dialer0
8000
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^CAuthorized access only!
 Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
 login local
 no modem enable
 transport output telnet
line aux 0
 login local
 transport output telnet
line vty 0 4
 privilege level 15
 login local
 transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end


"ho un problema" e' un po' generico, non credi? dettaglia un po'...
ricorda che non puoi provare il funzionamento dell'ip pubblico
direttamente dalla Lan (non si applicherebbe il nat), ma solo
dall'esterno.
ciao M.

 ciao M.
Scusa, nn l'avevo specificato. Tutte le prove le faccio da casa ed il
router sta in ufficio. Quindi sto in remoto e non sulla rete locale.



secondo me non riuscirai ad usare l'ip pubblico utilizzato sulla wan
per utilizzarlo anche su un webserver nattato...
ciao M.

 ip address 217.133.xxx.xxx 255.255.255.0
questo è l'indirizzo pubblico?
:)

 :)
Si questo è il mio indirizzo pubblico.
Grazie per la risposta

 ciao M.
Scusa la mia ignoranza, ma non ho capito ciò che mi hai scritto. :-)
Grazie

Innanzitutto, l'indirizzo IP della Dialer dovrebbe essere UN
INDIRIZZO, non un'intera classe.
Poi secondo me dovrebbe funzionare.
La riga "ip nat inside source static tcp 192.168.1.163 80 interface
Dialer0 8000"
dovrebbe funzionare, quando l'IP della Dialer è SINGOLO.
Io preferisco usare "ip nat inside source static tcp 192.168.1.163 80
IP_PUBBLICO 8000 extendable"
Claudio


Innanzitutto grazie per la risposta Claudio.
Comunque io in dialer zero ho impostato il mio indirizzo di rete.
Comunque ho provato anche a mettere l'ip pubblico come hai scritto tu,
ma lo stesso non va.
Ma magari la mia domanda è stupida, ma le access-list non c'entrano
niente?
Grazie

 Grazie
Certo, sicuramente le ACL c'entrano.
Però qui mi pare che non ci siano ACL che bloccano.
Ma ricordami COSA non funziona?
Dalla rete interna risci a uscire?
E con che indirizzo pubblico navighi?
Claudio

 Claudio
Io navigo tranquillamente. Ho un indirizzo ip statico e quindi esco
con quello ed è sicuro.
Quello che non riesco a fare a nattare una porta per poter entrare su
un web server interno alla mia azienda. Ho la configurazione del
router di base, quella che ti fa fare con il wizard. Quindi non tengo
firewall e altre cose. Ho semplicemente nattato la porta ma è come se
mi manca qualcosa ancora.
Grazie



:))
...a 24 bit??? :O


Mi ripeto: metti sulla Dialer un indirizzo, non una rete, un /32 per
intenderci, quelli con Subnet-Mask 255.255.255.255
Poi salvi la configurazione e riavvi il Router (così ti resetta il
NAT).
Poi DEVE funzionare - se non mi è sfuggito qualcosa, la configurazione
è corretta, la uso anch'io e ha sempre funzionato.

 - Mostra testo tra virgolette -
Ma se vado nelle impostazioni e metto ip statico quello che mi hanno
assegnato e subnet 255.255.255.255 non lo accetta, dice inserire un
indirizzo ip o una subnet corretta.
Scusate per la mia ignoranza

Scusate per la mia ignoranza
togli e metti
ip address negotiated


Scusami, ho sbagliato io la Subnet-Mask: non è 255.255.255.255, sarà
forse 255.255.255.252, dipende dalla classe di IP pubblici a cui
appartiene la punto-punto del tuo provider.
ATTENZIONE: l'indirizzo della Dialer solitamente NON fa parte degli IP
pubblici assegnati, è la rete di collegamento, differente da quella
inoltrata.
Quanti IP Publbici hai? uno solo oppure 8
"ip address negotiated" funziona SOLO se il provider assegna lui l'IP
della punto-punto, ma di questo devi trovare traccia nella
documentazione

Grazie
L'ip della dialer e' l'indirizzo di wan.
Al massimo puoi usarlo per il browsing (= per andare su internet)
tramite nat sulla privata. E infatti ti funziona perfettamente per
tale scopo.
Tu hai l'esigenza di associare un nuovo ip pubblico ad una tua
macchina con lan privata = ti serve un nuovo ip pubblico regolarmente
ruotato sul tuo router dal provider.
ciao m.

 ciao m.
Scusami sono ignorante in materia. Io sono abituato o con i modem di
alice o con il mio dlink che natto ed entro nei pc della mia rete
dall'esterno con estrema facilita. Ora non so questi cisco come
ragionano. Se la strada da percorrere e quella che mi hai indicato,
che devo fare? Devo richiedere un'altro ip pubblico al gestore?
Grazie

 documentazione
Ho solo un indirizzo ip assegnato così come documentazione che mi
hanno dato. Infatti se metto ip negoziato non mi funziona. Se metto
statico con l'ip che mi hanno dato funziona perfettamente.
Grazie

Grazie
Con un nuovo ip pubblico e' un attimo fare funzionare tutto.
Mi suona strano pero' che tu dica che con un dlink o con i modem alice
tu riesca. Sei sicuro? Fanno da router o da bridge?
Spiegaci meglio indicando anche come configuri gli indirizzi.
ciao M.

Forse andrebbe /30 il tuo indirizzo pubblic
usando una .252