Newsgroup: it.comp.reti.cisco
Titolo: Non riesco a telnettare il router da remoto :-|

Ciao a tutti,
ho un problema non riesco a fare telnet su un router 827 su SMART 10 (un
solo ip pubblico) da me configurato... Stranamente, per esempio sul router
ho impostato la porta 25 (smtp) aperta sul server e li riesco a loggarmi
in remoto; solo il router non mi fa connettere (a dire il vero mi va in
timeout)
posto la configurazione qui sotto:
Current configuration : 3356 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
no service dhcp
!
hostname (stupidoèchilostupidofa)
!
no logging console
enable secret 5 (hehehehehehe)
!
username (chilodicesadiesserlo) password 7 (control-c/control-v)
ip subnet-zero
ip tftp source-interface Ethernet0
no ip domain-lookup
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   lease 0 2
!
!
!
!
interface Ethernet0
 ip address 192.168.10.254 255.255.255.0
 ip nat inside
 hold-queue 32 in
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 0/16
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 ip address 80.80.80.80 255.255.255.252
 ip access-group 125 in
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
 !
!
ip nat pool CLIENT 80.80.80.80 80.80.80.80 prefix-length 30
ip nat inside source list 100 pool CLIENT overload
ip nat inside source static udp 192.168.10.100 5632 80.80.80.80 5632
extendable
ip nat inside source static udp 192.168.10.100 5631 80.80.80.80 5631
extendable
ip nat inside source static tcp 192.168.10.100 5632 80.80.80.80 5632
extendable
ip nat inside source static tcp 192.168.10.100 5631 80.80.80.80 5631
extendable
ip nat inside source static tcp 192.168.10.100 3000 80.80.80.80 3000
extendable
ip nat inside source static tcp 192.168.10.100 25 80.80.80.80 25 extendable
(ATTENZIONE! questo è il Nat del router)
ip nat inside source static tcp 192.168.10.254 23 80.80.80.80 23 extendable
(ATTENZIONE! questo è il Nat del router)
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
!
access-list 100 remark *** RETE LOCALE ***
access-list 100 permit ip 80.80.80.80 0.0.0.255 any
access-list 125 remark *** FILTRI ANTI-SPOOFING ***
access-list 125 deny   ip 127.0.0.0 0.0.0.255 any
access-list 125 deny   ip 10.0.0.0 0.255.255.255 any
access-list 125 deny   ip 172.16.0.0 0.15.255.255 any
access-list 125 deny   ip 192.168.10.0 0.0.0.255 any
(ATTENZIONE! questo è l'Access-List del router)
access-list 125 remark *** ACCESSO DA ME A ROUTER***
access-list 125 permit tcp 200.200.200.0 0.0.0.31 host 80.80.80.80 eq
telnet
access-list 125 permit tcp host 200.200.200.130 host 80.80.80.80 eq telnet
(ATTENZIONE! questo è l'Access-List del router)
access-list 125 remark *** ACCESSO DA ME A SERVER PC ANYWHERE ***
access-list 125 permit tcp 200.200.200.0 0.0.0.31 host 80.80.80.80 eq 5631
access-list 125 permit udp host 200.200.200.130 host 80.80.80.80 eq 5631
access-list 125 permit tcp 200.200.200.0 0.0.0.31 host 80.80.80.80 eq 5632
access-list 125 permit udp host 200.200.200.130 host 80.80.80.80 eq 5632
access-list 125 remark *** ACCESSO A SERVIZI SERVER***
access-list 125 permit tcp any host 80.80.80.80 eq 3000
access-list 125 permit tcp any host 80.80.80.80 eq smtp
access-list 125 remark *** FILTRI CONNESSIONE STABILITA, DNS, FTP SU NAT
***
access-list 125 permit tcp any host 80.80.80.80 established
access-list 125 permit tcp any eq ftp-data host 80.80.80.80 gt 1023
access-list 125 permit tcp any eq ftp host 80.80.80.80 gt 1023
access-list 125 permit udp any eq domain host 80.80.80.80 gt 1023
access-list 125 remark *** FINE ACCESS_LIST ***
no cdp run
!
line con 0
 exec-timeout 120 0
 login local
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 login local
!
scheduler max-task-time 5000
end
PS: NOTA BENE= certi indirizzi chiaramente sono fittizi (vedi 80.80.80.80
o 200.200.200.x che dissimulano gli indirizzi ip pubblici reali).
Tra l'altro all'inizio prima di mettergli questo indirizzo pubblico
(quello assegnatomi da telecom, che ho mascherato con 80.80.80.80), avevo
messo quello della punto a punto sull'atm0.1 (quindi x.x.x.254, lo stesso
riportato da telecom sul foglio di attivazione) ma in questo modo non
andava il ping verso il router e i tracert si bloccavano all'ip x.x.x.254;
però in quel modo il telnet sul router andava!!! :-|
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

ah dimenticavo: ovviamente essendo una SMART, ha solo un indirizzo ip
pubblico disponibile.


 timeout)
non hai settato la password per il telnet sul router...
conf t
line vty 0 4
password LAPASSWORD
Ctrl Z
wr mem
poi crea le dovute access-list oppure attiva ssh
ciao arx

arx ha scritto:



a dire il vero c'č scritto "LOGIN LOCAL" (che dice di pigliare le password
scritte nella startup config) su telnet (line vty 0 4)... -_-
quindi la password c'č ed eccome, visto anche che anche altri router che
ho messo in piedi (oddio diciamo sulle stampelle :D) hanno la stessa conf
su telnet... solo che non hanno la sfiga di avere un solo ip pubblico per
fare il nat ma molti di piů... magari ho fatto qualche cagata sul NAT, ma
sapere dove... :-\



mi sa che non devi nattare la 23...  prova a toglierla.

Vabhe alla fine ho risolto e sapete come?
..... router#reload
-_-
vabe, tutto č bene ciň che finisce bene...


 ..... router#reload
ah ecco....cominciavo a pensare a problemi hardware :-)
in effetti avevo visto il login local della console ma non quello delle
vty ..
ciao, arx