Newsgroup: it.comp.reti.cisco
Titolo: Indirizzamento su server interno con Pix 501

Ciao al ng,
ho questo genere di problema.
Router 17xx a cui non posso accedere, ma che mi rende disponibili un
range di indirizzi ip pubblici ( assumiamo 10.1.1.1 - 
10.1.1.8/24
).
Ho configurato un pix come fw delle reti interne ( nw ho più di una )
e fin qui nesun problema. Ora devo rendere dispobibile un server
interno su un paio di porte a un range di indirizzi esterni per
assistenza ( che assumo come 10.2.2.0 /24)
Io ho come ip address outside un 10.1.1.2 e vorrei usare un altro
indirizzo pubblico ( p.e. il 10.1.1.3 da reindirizzare sul mio server
interno che assumo come 192.168.1.1 /24). Ho impostato come segue, ma
faccio degli errori:
PIX Version 6.3(1) 
!                 
interface ethernet0 10full              
interface ethernet1 100full                           
nameif ethernet0 outside security0                                  
nameif ethernet1 inside security100                                   
 .....                  
fixup protocol ftp 21                     
fixup protocol h323 h225 1720                             
fixup protocol h323 ras 1718-1719                                 
fixup protocol http 80                      
fixup protocol ils 389                      
fixup protocol rsh 514                      
fixup protocol rtsp 554                       
fixup protocol sip 5060                       
fixup protocol sip udp 5060                           
fixup protocol skinny 2000                          
fixup protocol smtp 25                      
fixup protocol sqlnet 1521
!                   
names     
name 10.1.1.1 router                          
name 10.1.1.2 pix-out                           
name 192.168.1.1 pix-in                          
............... 
! 
access-list 90 permit tcp 10.2.2.0 255.255.255.0 host 10.1.1.3 lt 5631
access-list 90 permit udp 10.2.2.0 255.255.255.0 host 10.1.1.3 lt 5632
access-list 90 permit icmp any any echo-reply
access-list 90 permit icmp any any unreachable
access-list 90 permit icmp any any time-exceeded 
!       
..........
!              
ip address outside pix-out 255.255.255.0
ip address inside pix-in 255.255.255.0 
!                                     
.........................................
!                
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0 
static (inside,outside) 10.1.1.3 192.168.1.1 netmask 255.255.255.255 0
0
!                                          
access-group 90 in interface outside
!                                      
route outside 0.0.0.0 0.0.0.0 router 1 
........................................
!                                    
....................................................................
 
: end
Cosa sbaglio di così grossolano ?
Ho anche cercato di assegnare un ulteriore ip alla outside, ma non
riesco.
Grazie mille a chi potrà aiutarmi.
maumau

per le prove fai sempre un acl che apre tutto o almeno l'icmp così è più  
semplice...
sai più o meno come è configurato il 17xx?
ci sono statiche? se da "fuori" tracci l'ip che cerchi dove ti fermi?
se fai una sh xlate sul pix mentre fai la richiesta che vedi?


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

 wrote in message news:<opsgucqf...@mfrancalancd2kl.fastwebit.ofc>...


Grazie per avermi risposto.
Purtroppo ero con l'acqua alla gola e prima di poter leggere la tua
risposta ho dovuto passare la serata a studiare il problema.
Erano due errori : la subnet del source errata e l'operatore lt sulla
access-list sbagliato, non lt ma eq( errore dovuto ad una affretta
lettura del manuale).
Grazie lo stesso
maumau