Newsgroup: it.comp.reti.cisco
Titolo: Nat On A Stick (2-o tentativo)

Ciao, non ho avuto alcun suggerimento sul problema già postato qualche
giorno fa:
http://groups.google.it/group/it.comp.reti.cisco/browse_frm/thread/52c1a0fc17842934?hl=it
Il post sembra lungo ma in forndo si tratta di dare un'occhiara alla
configurazione di un router.
Mi date una mano per favore?
Ciao Carlo

>Mi date una mano per favore?
Comincia con il rendere coerenti le subnet mask, poi si vedrà.
Ciao,
        Tosh.

 Ciao, Tosh.
Fatto: sul NatRouter
interface FastEthernet0
 ip address 192.168.100.33 255.255.255.0 secondary
 ip address 10.0.148.154 255.255.255.0
 ip nat inside
 ip policy route-map Nat-loop
!
ma non è cambiato nulla.
Dal Pc 
192.168.100.3
:
C:\Documents and Settings\Administrator\Desktop>ping 177.10.1.3
Esecuzione di Ping 177.10.1.3 con 32 byte di dati:
Richiesta scaduta.
Statistiche Ping per 
177.10.1.3
:
    Pacchetti: Trasmessi = 1, Ricevuti = 0,
    Persi = 1 (100% persi),
Control-C
Sull'external router:
ExternalRouter#
*Mar 11 08:08:04.398: ICMP: echo reply sent, src 177.10.1.3, dst
10.0.148.156
Sul NatRouter:
7:28:04: NAT: creating portlist proto 1 globaladdr 10.0.148.156
07:28:04: NAT: Allocated Port for 192.168.100.3 -> 
10.0.148.156
: wanted
512 got
512
07:28:04: NAT: i: icmp (192.168.100.3, 512) -> (177.10.1.3, 512) [953]
07:28:04: NAT: s=192.168.100.3->10.0.148.156, d=177.10.1.3 [953]
07:28:04: ICMP: echo reply rcvd, src 177.10.1.3, dst 10.0.148.156
07:28:09: NAT: i: icmp (192.168.100.3, 512) -> (177.10.1.3, 512) [992]
07:28:09: NAT: s=192.168.100.3->10.0.148.156, d=177.10.1.3 [992]
07:28:09: ICMP: echo reply rcvd, src 177.10.1.3, dst 10.0.148.156
NatRouter#
NatRouter#sh ip nat translations
Pro Inside global      Inside local       Outside local      Outside
global
icmp 
10.0.148.156:512
 
192.168.100.3:512
 
177.10.1.3:512
177.10.1.3:512
Mentre sull'external router funziona il:
ExternalRouter#ping 10.0.148.156
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.148.156, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/5/8 ms
ExternalRouter#
*Mar 11 08:12:31.338: ICMP: echo reply rcvd, src 10.0.148.156, dst
10.0.148.153
*Mar 11 08:12:31.342: ICMP: echo reply rcvd, src 10.0.148.156, dst
10.0.148.153
*Mar 11 08:12:31.346: ICMP: echo reply rcvd, src 10.0.148.156, dst
10.0.148.153
*Mar 11 08:12:31.350: ICMP: echo reply rcvd, src 10.0.148.156, dst
10.0.148.153
*Mar 11 08:12:31.358: ICMP: echo reply rcvd, src 10.0.148.156, dst
10.0.148.153
Allora perchè dall'EsternalRouter riesco a fare il ping sull'IP del
nat 10.0.148.156 mentre se dal pc faccio un ping verso l'ExternalRouter
il pacchetto non torna indietro ?
E' questa la cosa che non capisco.
grazie a tutti
Ciao Carlo

>E' questa la cosa che non capisco.
Premetto che non ho mai avuto occasione di provare questo tipo di 
configurazione, ne ho il tempo per fare degli esperimenti ora, quello che 
noto è che nella configurazione dell'esempio che hai seguito viene 
utilizzato un pool per il nat appartenenete ad una sottorete differente da 
quelle della interfaccia ethernet, mentre tu hai usato due ip della stessa 
sottorete.
Non so se possa essere quella la causa, ma è sicuramente una differenza 
rispetto al documento.
Se anche questo non dovesse servire potrebbe essere una questione di 
release.
Ciao,
         Tosh. 

 release.
Mah??? si tratta di NAT.... non di cose nuovissime.
Ciao e grazie
Carlo