Newsgroup: it.comp.reti.cisco
Titolo: Configurare il C827 per fare routing statico verso il Firewall

Salve,
ho una configurazione che non riesco a far funzionare :-(
Ho un classico abbonamento telecom IP over ATM con subnet da 4 IP di
cui solo uno utilizzabile:
x.y.z.IP1 -> network
x.y.z.IP2 -> pont-to-point (gateway)
x.y.z.IP3 -> Ip pubblico utilizzabile
x.y.z.IP4 -> broadcast.
Fino ad ora ho utilizzato il C827 di mia proprietà direttamente
collegato alla mia piccola rete locale, quindi ho configurato una
interface ATM0.35 con l'IP pubblico x.y.z.IP3 e l'ho configurato per
fare NAT iside e NAT outside:
un estratto della config *attuale*
=======
interface Ethernet0
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 ip nat outside
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.35 point-to-point
 ip address x.y.z.IP3 255.255.255.252
 ip nat outside
 pvc 8/35 
  protocol ip x.y.z..IP2 broadcast
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
no ip http server
!
ip nat inside source list 101 interface ATM0.35 overload
ip nat inside source static tcp 192.168.0.201 25 x.y.z.IP3 25
extendable
ip nat inside source static tcp 192.168.0.201 80 x.y.z.IP3 80
extendable
ip nat inside source static tcp 192.168.0.201 8080 x.y.z.IP3 8080
extendable
access-list 101 permit ip any any
================================
Quello che desiderei fare è spostare tutta la gestione NAT (sia inside
che outside) dal router al firewall. Per far ciò ho fatto questa
config
                             INTERNET
                                    |
                                C827
                                    |
                               FWALL
                                    |
                          RETE_LOCALE
Interfaccia ETH0 router 10.10.10.1 255.255.255.0
interfaccia ETHEXT firewall 10.10.10.2 255.255.255.0
interfaccia ETHINT firewall 
192.168.0.254/24
poi ho configurato le rotte e il NAT nel firewall con l'IP pubblico.
il router è stato configurato per fare rotte statiche verso l'IP
pubblico che ho associato alla interfaccia esterna del firewall con
proxy arp.
=======
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
!
interface ATM0
 no ip address
 ip nat outside
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.35 point-to-point
 pvc 8/35 
  protocol ip x.y.z..IP2 broadcast
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.35
ip route 81.73.31.74 255.255.255.252 10.10.10.2
no ip http server
!
access-list 101 permit ip any any
================================
ovviamente ho dei problemi, ma non riesco a fare il debugging.
Probabilmente non ho impostato bene il NAT sul firewall cosicché i
pacchetti che escono dalla interfaccia esterna del firewall non
vengono nattati ed escono con il source address originale, quindi il
reply al ping non arriverà mai...
La domanda è semplice: configurando il router nel modo in cui ho
fatto, ho la certezza ce ci sia il routing corretto dei pacchetti
attraverso il router stesso?
Esiste un comando del C827 simile al tcpdump di linux che mi mostra
tutti i pacchetti che tranbsitano dalle interfacce del router?
grazie mille per la disponibilità
ilt@sso

tutti i pacchetti che tranbsitano dalle interfacce del router?
sorry per la domanda inutile, ho fatto una ricerca migliore su deja:
debug ip packet dump
dovrebbe essere la risposta al quesito tcpdump.
ilt@sso