Newsgroup: it.comp.reti.cisco
Titolo: soho - caduta connessione per un solo pc in lan

sta cosa mi ha proprio spiazzato!!...non so dove metter mano!
allora, ho una lan composta da un 5pc + router cisco soho 77 + switch
i SO sono win98, 2000, XP
da oggi sul pc con win2000 non riesco + a comunicare verso l'esterno
(all'interno della lan tutto funziona regolarmente)
il semplice ping mi dimostra la stranezza della situazione:
il ping di indirizzo interno o del router stesso va a buon fine, il ping
all'esterno (google,yahoo,ecc...) non riesce...
ma questo ripeto solo su un pc, gli altri funzionano perfettamente!
ho provato a resettare lo switch ma il problema permane (anche cambiando
porta)
nessun tipo di applicazione è stato installata nelle ultime settimane, alcun
tipo di modifica è stata apportata alla configurazione dei pc,router e della
rete.
l'unica è spegnere il router e riaccenderlo, il problema è evidente che
derivi dal caro cisco.
perchè? che cavolo gli succede? gli si incasinano le tabelle di routing??
come posso fare per estrargli qualche info, per riuscire a risolvere il
problema?
grazie tantissimo per il vostro aiuto!
marco

 ha scritto nel messaggio
news:2re9vsF...@uni-berlin.de...


 wrote in message
news:2re9vsF...@uni-berlin.de...

Ciao
Se ho capito bene..... se riavvii il router il tutto rifunziona?
Postaci la conf.
Ciao
Carlo

 ha scritto nel messaggio
news:ySv4d.293853$OR2.13...@news3.tin.it...

esatto se riavvio funziona tutto di nuovo ma magari dopo un paio di minuti o
un giorno risalta tutto
la rete interna continua a funzionare perfettamente come l'accesso di tutti
gli altri pc all'esterno.
il pc incriminato è 192.168.0.1
ecco la conf:
----------------------------------------------------------------------------
------
Using 1710 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
logging rate-limit console 10 except errors
enable secret 5 $xxxxxxxxv6Axm/cxxxCxxxxxz0
!
username Cisco privilege 15 password 0 $1$xxxx$xxx
ip subnet-zero
no ip finger
ip name-server 195.110.128.1
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.250 255.255.255.0
 ip nat inside
 no ip route-cache
 no ip mroute-cache
!
interface Virtual-Template1
 no ip address
 autodetect encapsulation ppp
!
interface ATM0
 no ip address
 no ip route-cache
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/75
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer1
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 pulse-time 0
 no cdp enable
 ppp authentication pap callin
 ppp chap refuse
 ppp pap sent-username xxxxxx password xxxxxxxxxxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
ip nat inside source list 101 interface Dialer1 overload
ip nat inside source static tcp 192.168.0.1 4662 interface Dialer1 4662
ip nat inside source static tcp 192.168.0.1 4672 interface Dialer1 4672
ip nat inside source static tcp 192.168.0.1 9027 interface Dialer1 21
ip nat inside source static tcp 192.168.0.1 80 interface Dialer1 80
access-list 101 permit ip any any
access-list 101 deny   ip host 192.168.0.1 any
dialer-list 1 protocol ip permit
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password xxxxxxxxxxxxxxxxxxx
 login
!
scheduler max-task-time 5000
end
----------------------------------------------------------------------------
-------------
access-list 101 deny   ip host 192.168.0.1 any
è forse questa che crea casini? non mi ricordo chi ma me l'avevano fatta
mettere non ne ho mai capito il significato...
grazie a carlo e michael per l'aiuto!!
ciao!


In effetti quell'istruzione ordina al router di impedire il passaggio
dei pacchetti IP dall'indirizzo 192.168.0.1 verso qualsiasi destinazione (le
access-list lavorano in modo simile ad un firewall...)
Ora si tratta di capire su quale interfaccia del router č applicata e in
quale direzione.
Dalla configurazione sembrerebbe che l'access-list non fosse applicata e in
teoria non dovrebbe avere nessun effetto...
Comunque, a scanso di equivoci, proverei a rimuoverla...
Dalla modalitŕ di configurazione globale, digita:
Router(config)# no access-list 101
Ciao.

> Router(config)# no access-list 101
P.S. Ricordati di salvare la nuova configurazione, altrimenti al prossimo
riavvio l'istruzione
te la ritrovi sempre lì:
Router(config)# copy running-config startup-config

 ha scritto nel messaggio
news:cj0kbg$bp7$1...@newsreader.mailgate.org...

okok....l'ho rimossa ora stiamo a vedere che succede...
un possibile attacco esterno è da escludere vero?
cmq bloccherebbe l'accesso a tutti i pc e non solo all'192.168.0.1
vabbè apppena avrò novità le posterò...
grazie e ciao!!

 okok....l'ho rimossa ora stiamo a vedere che succede...
non ho più la connessione....se levo quella riga non si connette più
ma non c'è un modo per vedere le che cavolo combina nelle tabelle di
routing???!

access-list 101 deny   ip host 192.168.0.1 any
Leva solo la seconda riga, in pratica la prima riga dice di far passare 
tutto da any verso any, la seconda invece sega i pacchetti dal 192.168.0.1 
verso chiunque...
siccome le regole vengono applicate nell'ordine in cui sono scritte, la 
prima ti fa NAT su tutti i pacchetti, la seconda te li nega, lui per un po' 
ti fa passare, poi si incavola e ti blocca..
Saluti
Mark G.

 ti fa passare, poi si incavola e ti blocca..
Per quello che dicevo sopra, l'ultima riga non la legge....
Un consiglio.....
Modifica l'ACL come segue
access-list 101 deny   ip host 192.168.0.1 any (questo solo se vuoi evitare
che l'host 192.168.0.1 esca su Internet)
access-list 101 permit ip  192.168.0.0 0.0.0.255 any (specifica sempre la
rete che il router deve nattare)
Ciao
HTH
Carlo