Newsgroup: it.comp.reti.cisco
Titolo: Problema 801 e Sun

Salve,
ho riscontrato in questi ultimi giorni un problemino tra un Cisco 801 e
una workstation Sun. Solo negli ultimi giorni, senza che io abbia
cambiato nulla nei file di configurazione di rete del sistema unix, non
riesco, una volta avviato il sistema ad usufruire dei servizi
tcp/udp/icmp esterni (su Internet). Anche se accesa la sun e il cisco
questo si collega ad Internet immediatamente (per via delle risoluzioni
degli host da parte della Sun) e anche se una volta entrato nel sistema
posso risolvere gli hostname con nslookup, non posso fare altro per
qualche minuto...La cosa strana e' che il pc con sistema Linux della mia
LAN riesce a fare tutto, e quindi accedere a www, ftp, telnet appena
effettuato il logon.
Passati i due minuti ca sembra che di colpo il router si svegli nei
confronti delle richieste della Sun e Netscape, precedentemente
bloccato, carica le pagine web, e cosi' anche tutti gli altri client
funzionano perfettamente. Inizialmente pensavo fossero le access-lists
ma se cosi' fosse non dovrebbe passare nulla.
Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname cisco
!
enable secret 5 blabla
!
username cisco password 7 blabla
!
!
!
!
ip subnet-zero
no ip source-route
!
ip name-server 195.130.224.18
ip name-server 195.130.225.129
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip access-group 101 in
 no ip directed-broadcast
 no ip proxy-arp
 ip nat inside
!
interface BRI0
 no ip address
 no ip directed-broadcast
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
 ppp authentication chap pap callin
 ppp multilink
!
interface Dialer1
 description ISP
 ip address negotiated
 ip access-group 111 in
 no ip directed-broadcast
 no ip proxy-arp
 ip nat outside
 encapsulation ppp
 no ip split-horizon
 dialer remote-name Cisco1
 dialer pool 1
 dialer idle-timeout 300
 dialer string 0297750000 class DialClass
 dialer hold-queue 10
 dialer load-threshold 10 either
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname cypher
 ppp chap password 7 020810095A565F
 ppp pap sent-username cypher password 7 09425A5B485547
 ppp multilink
!
ip nat inside source list 18 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.3 21 interface Dialer1 21
ip nat inside source static tcp 192.168.1.2 23 interface Dialer1 23
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
map-class dialer DialClass
access-list 18 permit 192.168.1.0 0.0.0.255
access-list 101 permit ip any any time-range TIME
access-list 101 permit tcp any host 192.168.1.2 eq telnet
access-list 101 permit tcp any host 192.168.1.3 eq ftp
access-list 101 deny   tcp any 192.168.1.0 0.0.0.255
access-list 111 permit icmp any any administratively-prohibited
time-range TIME
access-list 111 permit icmp any any echo time-range TIME
access-list 111 permit icmp any any echo-reply time-range TIME
access-list 111 permit icmp any any packet-too-big time-range TIME
access-list 111 permit icmp any any time-exceeded time-range TIME
access-list 111 permit icmp any any traceroute time-range TIME
access-list 111 permit icmp any any unreachable time-range TIME
access-list 111 permit ip any any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
time-range TIME
 periodic daily 0:00 to 23:59
!
end
P.S.
Il cisco e i miei due sistemi sono connessi ad un hub 3Com TP4Combo a 4
porte dove nel retro ho una specie di tastino con scritto MDIX/4 vicino
a quella che credo sia un porta AUX...premendolo non cambia nulla.

 effettuato il logon.
hai provato a verificare che non sia un problema sulla sun? ....
un mayhem ed i server aperti
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Ho risolto, e non so come...
sicuramente si trattava dei cavi ethernet...infatti ho sostituito
l'ethernet che collegava la Sun all'hub con quello della Linux box e ora
le cose vanno su entrambe le macchine e poi nel file /etc/hosts ho
inserito anche l'hostname della Sun in modo che in fase di boot non
lanci la connessione e devo dire che senza inserire nulla nelle
access-list come consigliato sulle faq ora, a meno che non lo richieda
esplicitamente, le applicazioni sulla Sun non hanno bisogno di risolvere
l'hostname della macchina per le operazioni di routine (se puo' servire
a qualcuno).
Se riscontrero' altri malfunzionamenti o se la cosa si ripete postero'
dopo un'attenta indagine.
Grazie cmq e Ciao