Newsgroup: it.comp.reti.cisco
Titolo: CISCO 837 + WATCHGUARD [LUNGO - contiene file di conf]

Ciao a tutti, 
Ho un problemino stupido. Ho una nuova ADSL con 8 indirizzi IP pubblici. Ho
configurato un Cisco 837 assegnandogli uno di questi IP. Ho poi assegnato
un altro indirizzo IP pubblico ad un firewall WatchGuard X500. Ad entrambi
i dispositivi ho ovviamente configurato anche un indirizzo di LAN. 
Il problema è che se faccio un ping dal router sull'indirizzo LAN del
firewall, questo risponde, ma se pingo l'IP pubblico, non va. Credo di aver
configurato male il cisco, di cui posto la configurazione. 
Riuscite a darmi una manina?
Max
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname PIPPO
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$X8uE$EEWv6PAUTluPnX4SIsHBe1
!
username CRWS_Ulags privilege 15 password 7
1453434F3B552C0A6027623A11361717525407090D010D5A5141
username PIPPO password 7 044F19031F1E5D
username CRWS_dheeraj privilege 15 password 7
1556337B2D056C3C6460250030C0E01035D524841
no aaa new-model
ip subnet-zero
ip dhcp excluded-address 192.168.100.1
!
ip dhcp pool LOCAL
   network 192.168.100.0 255.255.255.0
   default-router 192.168.100.1
   dns-server 213.92.5.54 194.185.88.5
!
ip ips po max-events 100
no ftp-server write-enable
!
interface Ethernet0
 ip address 192.168.100.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 ip tcp adjust-mss 1452
 no ip mroute-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 ip virtual-reassembly
 no ip mroute-cache
 atm vc-per-vp 64
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet1
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet2
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet3
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet4
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Dialer1
 ip address 80.80.80.73 255.255.255.248
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname 1361263008
 ppp chap password 7 08797F6F584D532E41
 ppp pap sent-username 1361263008 password 7 08797F6F584D532E41
 ppp ipcp dns request
 ppp ipcp wins request
 hold-queue 224 in
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 102 interface Dialer1 overload
!
!
access-list 23 permit 192.168.100.0 0.0.0.255
access-list 102 permit ip 192.168.100.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
 exec-timeout 120 0
 modem enable
 stopbits 1
line aux 0
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 071B33494B5B4A5543
 login local
 length 0
!
scheduler max-task-time 5000
end
-- 
Le persone si dividono in tre: quelle che sanno contare e quelle che non
sanno contare.

 Max
Spero di si ;-)
ciao

 2) dovresti mettere il dialer 1 in "ip unnumbered interface fastethernet 1 )
Ops... hai ragione =P 
Quindi dovrei disabilitare l'ETH0 e collegare il router direttamente al
firewall... Mi riservavo di farlo dopo, cosě nel frattempo riesco ad
entrare sul cisco direttamente dalla LAN invece di usare la console... 
Ora provo... Ma a livello di route non devo impostare niente? 
MAx


 2) dovresti mettere il dialer 1 in "ip unnumbered interface fastethernet 1 )
Mi sto incasinando. Se "levo l'IP" alla Dialer1, lo devo dare ad un'altra
interfaccia, che a questo punto dovrebbe essere la FastEthernet1, visto che
la Dia1 ha quell' "alias". Ma la Fast1 non accetta indirizzamenti IP,
allora l'ho data alla ETH0, ma non funziona una mazza... Mi sto incasinando
non poco... =(((
Max


 non poco... =(((
Forse manca una sorta di "default gateway"? può essere? e un "ip
default-gateway [primo degli 8 indirizzi IP datimi dal provider]" è una
soluzione che non può funzionare, giusto?


 Ora provo... Ma a livello di route non devo impostare niente? 
semplicemente il default gateway della tua rete deve essere il firewall, 
o meglio, l'indirizzo privato del tuo firewall, mentre il default 
gateway del tuo firewall č l'indirizzo ip pubblico del cisco....
Ciauz

 Max
come default gatewa del cisco usa il dialer 1 anche se è senza ip:
ip route 0.0.0.0 0.0.0.0 Dialer 1
Ciauz