Newsgroup: it.comp.reti.cisco
Titolo: CDA su Serial0 (Cisco 2511)

Vorrei attivare una CDA su Serial0 su un Cisco 2511
connesso ad internet... Potreste darmi un esempio di
configurazione ?
E' possibile assegnare alla porta seriale un'indirizzo
preso dal Private Address Space (cioe' tra 10.0.0.0 - 10.255.255.255, oppure
altri segmenti disponibili) al
posto di un Public Address, cioe' un indirizzo non "interno" ?
Grazie in anticipo

 un indirizzo non "interno" ?
Puoi ma non devi, per una ragione filosofica e per due tecniche.
1) Gli indirizzi all'RFC1918 sono riservati per le reti private, e una
   seriale su rete pubblica *non* e` una rete privata.
2) Se si usano dei cisco e` quasi sempre inutile numerare le interfacce,
   conviene metterle unnumbered.
3) Tutti[1] i core router filtrano i pacchetti con IP sorgente
   appartenente alle reti RFC1918. Usare spazio di indirizzamento
   privato per numerare le punto-punto fa si` che tutti i pacchetti
   generati dai router in uscita dalle interfacce "incriminate" 
   (ICMP compresi!) non riusciranno a raggiungere destinatari non 
   locali. 
[1] Beh, non proprio tutti. Diciamo quelli ben configurati.
-- 
   _ ___
 _| / __|      Andrea Paolini . Unix sysadmin & Network manager
/ . \__ \      DS Logics Srl . Via S.Felice 98 . Bologna . ITALY
\___,___/ NET  Email: ap (at) hill . dsnet . it

 [1] Beh, non proprio tutti. Diciamo quelli ben configurati.
Quelli ben configurati non filtrano proprio un bel nulla...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
..you could spend *all day* customizing the title bar.  Believe me.  I
speak from experience."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 2596134 Lire solo in scatti alla risposta. Non male eh ?
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

dan...@orlandi.com
 wrote:
 >Non e' vero, e' uso assai frequente quello di usare indirizzi RFC1918 per
 >numerare le interfacce dei routers.
E` vero, ma bisognerebbe evitare di farlo perche` si rischia di impedire
il funzionamento del path MTU discovery.
 >- I core routers (anche i border routers e comuque tutti i routers con grosso
 >traffico) si guardano bene dal filtrare qualsiasi cosa, visto che e' un compito
 >dispendioso in termini di CPU.
Forse i tuoi. Molti altri provider invece lo fanno.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 -------------------------------------------------------------------------------
Signature troppo lunga.
[*] Esclusi, BTW, grossi carier e transit AS che hanno le loro sfighe
tecniche che di fatto non gli permettono di farlo.


 Forse i tuoi. Molti altri provider invece lo fanno.
Sto parlando di filtrare il traffico, non di filtrare gli annunci BGP, dimmi di
un solo provider che mette delle access lists sul traffico su un core router.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"...Unix, MS-DOS, and Windows NT (also known as the Good, the Bad, and
the Ugly)."
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 935.897.000.000 Lire.


dan...@orlandi.com
 wrote:
 >E perche' mai ? Il messaggino ICMP arriva lo stesso, anche se proviene da un
 >indirizzo RFC1918, e' per questo che non vanno filtrati.
Gli indirizzi RFC1918 devono essere filtrati, se non altro perche` se
non hai un route verso di loro e` inutile che ti arrivino i pacchetti.
Anche l'RFC lo dice.
 >Sto parlando di filtrare il traffico, non di filtrare gli annunci BGP, dimmi di
 >un solo provider che mette delle access lists sul traffico su un core router.
Diversi sulla mailing list di nanog hanno scritto di farlo.


Ringrazio tutti per i suggerimenti forse fin troppo
argomentati per la mia esperienza, ma al momento
resto piu' confuso che persuaso... :-)
Ho un numero limitato di IP a mia disposizione,
quindi vorrei utilizzare gli indirizzi del P.A.S. per
collegare una CDA tra casa e ufficio...
Posso farlo, e se si come ?
Come aggiungere il routing per questi indirizzi
supponendo di utilizzare la classe 10.0.0.0 ?
Va aggiunta una interfaccia "secondary" sulla
ethernet 0 ?
Il mio e' piu' che altro un problema pratico... :-)
Grazie ancora.

un solo provider che mette delle access lists sul traffico su un core
router.
Anche a me sembrava una cosa pazzesca, ma a quanto pare, per ammissione
diretta, UUNET dice di farlo in alcuni casi particolari. A volte riescono
anche a sbagliare le access list e segare intere reti di clienti ignari...
Ciao.
M

resto piu' confuso che persuaso... :-)
Mi permetto di far notare un dettaglio che fore e' sfuggito alla maggiornaza
dei lettori: nel subj c'e' scritto CDA su Serial0 di un 2511. La serial0 (e
pure la 1, perche' no...) sono porte seriali sincrone. Se come penso vuoi
usare una CDA con due comuni modem, non devi usare la S0 ma una delle porte
asincrone del 2511.
Ciao.
M

asincrone del 2511.
Beh, i modem HDSL montano di solito V35 oppure una Ethernet, raramente il
V24. Inoltre, c'e' anche il cavo V24 per la Serial0-Serial1 volendo.

 un core router.
AS8441[1], su dei 3600, e le ACL gli fanno il solletico.
[1] Guess who ? ;-)


 
Guarda che il fatto che sia una cda non implica che deve essere
asincrona.

 Diversi sulla mailing list di nanog hanno scritto di farlo.
Diversi, su nanog dicono di non poterlo fare...
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"World domination.  Fast"
(By Linus Torvalds)
-------------------------------------------------------------------------------
 Dal 28-09-1998, con un solo POP abbiamo fatto guadagnare a telecom italia
 3172079 Lire solo in scatti alla risposta. Non male eh ?


 AS8441[1], su dei 3600, e le ACL gli fanno il solletico.
Ok, quanto traffico filtri ? 2 Mbps ? 4 Mbps ? 10 Mbps ? Ok, ce la fai (intanto
perche' non lo fai ai bordi ?) Bene, fai lo stesso per 300 Mbps e poi vediamo
come fuma il tuo router...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Are [Linux users] lemmings collectively jumping off of the cliff of
reliable, well-engineered commercial software?"
(By Matt Welsh)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 949.192.000.000 Lire.


 e poi vediamo come fuma il tuo router...
In sala macchine e` vietato fumare ! ;-)
Ciao !


...

Lo so, infatti ho scritto "se come penso ... con due comuni modem"
Ciao.
--
Marco 'Markino' Sacchi, Energy - Milano, Italy.
http://www.energy.it
  Num.Verde:167-356170