mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Rete di Router per FONIA

Scusate ma puo sembrare banale la domanda.
su un 2620 con una FXO collegata ad un interno il cui numero è per es. 50
desidero effettuare una serie di chiamate
in uscita a n router utilizzando solo il 50 seguito da un codice progressivo
di due cifre.
ogni router della rete è raggiungibile attraverso un indirizzo ip statico.
la configurazione mi funziona in questo modo:
voice-port 3/0/0
 cptone IT
 connection plar 50
!
dial-peer voice 100 voip
 destination-pattern 50
 session target ipv4: 80.xx.yy.zz
!
in questo modo il router lato FXO compone 50 e il router lato 80.xx.yy.zz
riceve lato pots lo squillo.
quello che vorrei cercare di ottenere è che attraverso la numerazione 50..
lato FXO posso collegarmi agli n
router attraverso l'unico dial-peer voice 100 voip
ho ptrvato a metter su altro voip con destination pattern 5001,5002 etc. ma
sembra non funzionare in quanto il
router pare che non accetti le cifre oltre il 50 dando il segnale di busy.
Come posso risolvere questo problema.
Grazie per l'aiuto.

 router attraverso l'unico dial-peer voice 100 voip
direi che non c'e' niente da fare. Non puoi passare i numeri ad una porta
FXO. Devi avere una porta FXS.
L'unica cosa che puoi fare e' uno script TCL che faccia da IVR, lo metti sul
router, lo attivi tramite la connection plar e fai in modo che ti chieda
quale numero vuoi raggiungere.
Ciao
Marco

 ha scritto nel messaggio
news:1022226801.836203@sj-nntpcache-5...


Newsgroup: it.comp.reti.cisco
Titolo: switch al di là del router

Salve. come posso fare management di un catalyst 3548 posto al di là di un
router.
Grazie mille

Semplice. Ti connetti al suo indirizzo di management (se ne ha uno) via http
(se l'interfaccia http è abilitata) o telnet.
Tuo Fossero Tutte Così Le Domande
\/\/owbagger




dai all'interfaccia di management dello switch un indirizzo visibile
dal router, e proteggilo con opportune access list.
Pf
-- 
     This E-Mail has NOT been scanned for viruses, so it may be NOT CLEAN.
                         Wash your hands before meals.


int vlan 1
ip address x.x.x.x 255.255.255.0
ip default gateway "indirizzo del router"
ciao

Newsgroup: it.comp.reti.cisco
Titolo: ACL

access-list 101 deny   udp any range 135 netbios-ss any
Se non sbaglio, la funzione di questa ACL è: negare il traffico di tipo UDP
da qualsiasi range ( sono 7 subnet connesse allo stesso router, e questo
stesso è connesso ad un altro router per portare le 7 subnet su internet )
con qualsiasi destinazione che sta utilizzando la porta 135 e quindi
net-bios.
Poichè il router che instrada su Internet appartiene ad un ente, si può dire
che negando il traffico con quel tipo di socket si vogliono evitare delle
passeggiate intrusive sulla rete dell'ente?

 Poichč il router che instrada su Internet appartiene ad un ente, si puň

Newsgroup: it.comp.reti.cisco
Titolo: Mirroring traffico 877W

Che voi sappiate e' possibile mirrorare su una porta ethernet il 
traffico che passa sull'877? Compreso il traffico fatto dai client wireless.

 traffico che passa sull'877? Compreso il traffico fatto dai client wireless.
Non mi viene in mente nulla di fattibile...
Sui router non esiste una sorta di SPAN come sugli switch.
Puoi monitorare il traffico con acl-logged, netflow, nbar etc per
capire cosa passa, ma non replicarlo su una sonda.
Puoi mettere uno switch a monte o a valle del router con una porta in
monitor/span e intercettare cosa passa.

Newsgroup: it.comp.reti.cisco
Titolo: Vpn DES con PIX

Ciao a tutti
il pix che gestisco permette solo vpn in des.
Ho scaricato il software vpn client e l'ho installato.
ma da quanto ho capito il software gestisce solo il 3des.
Come posso fare ?
Esistono altri vpn client di cisco ?

 ha scritto nel messaggio
news:5flI9.54240$qF1.2...@news2.tin.it...

-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 ha scritto nel messaggio
news:3df1f2c9$1...@corp.newsgroups.com...


Il problema e' che il vpn client non si connette al pix
dandomi l'errore :
Failed to establish a secure connection to the security gateway.
Penso che sia causato dal 3des del client e il des del pix
Cosa ne pensate ?

from cisco site:
-------- snip -----------
Cisco Secure VPN Client
Features
1. Full compliance with IPSec and related standards
	- Support for Tunnel Mode or Transport Mode security
	- DES, 3DES, MD-5, and SHA-1 algorithms
	- Internet Key Exchange (IKE) using ISAKMP/Oakley Handshake and 		  Key 
Agreement
-------- snip -----------
ciap
p


 ha scritto nel messaggio
news:3DF270D3...@softhome.net...


Ho fatto mille prove e ancora non riesco a farlo funzionare.
A questo punto potrebbe essere la conf del pix errata.
Chi mi invia una configurazione di base per una vpn tra un pix e un vpn
client
Grazie di cuore

 ha scritto nel messaggio
news:d3LI9.45339$fa.14...@news1.tin.it...



Ho scoperto l'arcano.....
.. esiste una versione ad hoc per il Des di vpn secure client.
Ora però nasce un secondo problema:
Questo software gira solo sotto 95/98/NT.
I Client sono tutti Xp e vpn secure client non permette l'installazione
dando un messaggio di errore.
Come posso fare ?

 ha scritto nel messaggio
news:ZJ9J9.68804$qF1.2...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: HDSL e Cisco1720

Nella mia azienda abbiamo deciso di utilizzare HDSL , senza avvalerci del
router 2600 offerto da Telecom poichè in "casa" abbiamo già il buon 1720,
che  mi risulta adatto ad HDSL semplicemente aggiungendo una seriale
sincrona (telecom fornisce un convertitore V.35 seriale sincr.).
La domanda è banale, ma non sono esperto di Cisco configuration : che
problemi di sicurezza potrei avere utilizzando NAT e collegandomi ad una LAN
interna in ambiente -per ora- misto NT4 e W2K ?
O meglio, devo certificarmi per metter su la configurazioncina giusta ? ;-)
Grazie per qualunque info.
Federico
mailto:
fede...@yoox.com

 wrote in message
news:905vgh$95e$1...@news.flashnet.it...


 porte 136,137,138 UDP. Magari anche la 139 (RCP).
La 136 non mi risulta. E le 137-139 TCP le lasci aperte ?
Perche' invece non consigliare una politica di sicurezza piu' seria e
quindi deny by default ?
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 ha scritto nel messaggio
news:3A2ABCD7...@orlandi.com...


Newsgroup: it.comp.reti.cisco
Titolo: PIX and Netscreen VPN connection

Hi all,
Do anyone has compared the Netscreen and PIX feature? Meanwhile, I am
looking for answer for two more questions .
1. I found that a PC Win 2000 or XP Professional is not able to work for
both VPN client for PIX and Netscreen. If I install both client in a PC. The
PIX VPN client is not able to connect to the PIX server. Is there any
workaround solution?
2. I had setup multiple PC via a broadband router to connect to internet. I
found that there is only ONE PC at any time to establish the VPN connection.
If another PC try to establish the VPN connection, the existing VPN
connection of the another PC will be disconnected. However, it is differet
in Netscreen. Multiple PC can established the VPN tunnel via a broadband
router. Any workaround for Cisco VPN client?
Thanks
Kin

...

Newsgroup: it.comp.reti.cisco
Titolo: domanda su ccxx.it

ho cercato su sito cisco
tra le academy del lazio
questa 
ccxx.it
non compare
non è un dramma perchè il sito delle academy non è aggiornato con celerità
il sito 
www.ccxx.it
presenta una pagina ed è in costruzione
il corso ccnp
viene pubblicizzato al costo di 2000 euro sarà iva esclusa immagino
ma tutto il corso ccnp completo costa 2000 euro
oppure ogni singolo modulo e quindi il costo sarà di 8000 più iva?
la sede dei corsi dove si troverà
roma notoriamente ha delle distanze allucinanti
e dei collegamenti assurdi con coincidenze inesistenti

 ha scritto nel messaggio
news:PAbZa.234998$Ny5.7...@twister2.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: Esame CCNA curr. 3.0

Ciao a tutti..
dovrò sostenere l'esame CCNA a gennaio. qualcuno sa dirmi, se lo ha già
fatto, come si svolge ? visto che i nostri istruttori ci hanno detto che
sono completamente nuovi al curriculum 3.0.
In sostanza in che consiste ? sono domande come i final che facciamo alla
fine di ogni modulo ? o ti danno da proggettare una rete, subnet,
access.list, net etc...?
Grazie in anticipo a tutti quelli che risponderanno !
ciao

 ha scritto nel messaggio 
news:Xokkd.149030$b5.73...@news3.tin.it...


 wrote in message
news:Rj9ld.317817$35.14...@news4.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: cerco as5200

possibilmente con modem Mica.
anche mail, grazie, ciao
--
Franco Levratti

 possibilmente con modem Mica.
Io ne ho uno con 48 modem microcom, ti interessa ?
Mi dicono che posso dartelo a 14 milioni.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"We all know Linux is great...it does infinite loops in 5 seconds."
(Linus Torvalds about the superiority of Linux on the Amterdam
Linux Symposium)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 1.024.698.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 > possibilmente con modem Mica.
Scusate, sono un pirla, la risposta doveva andare in maibox...
Chiedo venia.
Saluti.
-- 
 Daniele
-------------------------------------------------------------------------------
I did this 'cause Linux gives me a woody.  It doesn't generate revenue.
(Dave '-ddt->` Taylor, announcing DOOM for Linux)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 1.027.465.000.000 Lire.


Newsgroup: it.comp.reti.cisco
Titolo: cisco

lo stack
Newsgroup: it.comp.reti.cisco
Titolo: Politiche access-group

Ciao a tutto il ng,
Qual'e' la differenza essenziale tra una access list valutata 
con "ip access-group ACL in" e "ip access-group ACL out" ?
Non mi e' motlo chiara la differenza IN PRATICA.
Grazie,
Marco.

Marco Pizzi wrote:

La differenza e' che le regole della prima vengono applicate per i 
pacchetti in ingresso dall'interfaccia specificata, i secondi per quelli in 
uscita.
-- 
ciao
hobs

Marco Pizzi wrote:

La differenza e' che le regole della prima forma vengono applicate per i 
pacchetti in ingresso dall'interfaccia specificata, quella della seconda 


per quelli in uscita.
Ok, grazie per la risposta, ma
quindi, IN PRATICA?
Quando applicheresti una, l'altra o entrambe?
Grazie,
Marco.

 Quando applicheresti una, l'altra o entrambe?
per fare una cosa pulita, 2 access list, una in e l'altra out,
ovviamente invertendo sorgente e destinazione.
se si tratta solamente di interdire la navigazione, ne basta una in
ingresso sulla eth della tua rete.
io, personalmente, se si tratta di una situazione "semplice" (ser su
internet e eth su DMZ) preferisco farne una "in" sulla eth e l'altra
"in" sulla ser
ciao,
marco

Newsgroup: it.comp.reti.cisco
Titolo: PixOS 7.x su Pix520

Qualcuno mi sa dire perchè mamma Cisco, sostiene che le versioni 7.x di 
PixOS non vanno su di un 520, mentre si sui 515?
Dove sta il problema? Interfacce, CPU, RAM?
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

 Dove sta il problema?
sta nel fatto che non e' venduto e ne supportato dal 2001.
ciao
mm

 
Quindi non vuol dire che se faccio l'upgrade da 6.3 a 7.x, mi ritrovo un 
sistema non funzionante, giusto?


 sistema non funzionante, giusto?
diciamo che se riesci a mettercelo sopra non e' garantito che funzioni.
ma non e' nemmeno garantito che NON funzioni.
quello che e' garantito e' che in caso di problemi, cisco se ne lava le 
mani in quanto 7.x su 520 NON e' una accoppiata supportata.
per inciso fra non molto esce la 8.0 se vuoi gettare ulteriore benzina 
sul fuoco :-)
ciao
mm

 
Il vero problema è che io non ho un pix520, ma un pix "realizzato in casa".
La componentistica è simile a quella del 520 ad esclusione della cpu che 
è più potente.
Quindi prima, di fare l'upgrade per la flash a 16MB volevo mettermi al 
sicuro di non fare una spesa inutile. Il tutto mi serve per prove 
casalinghe fuori dall'Academy.


 Il vero problema è che io non ho un pix520, ma un pix "realizzato in casa".
stai chiedendo alla persona sbagliata.... ;-)


E' proprio quel che gli stavo per dire io. ;-)
-- 
Federico Lagni,
AreaNetworking STAFF
ICT Documentation Repository
Cisco Users Group
web: 
http://www.areanetworking.it
mail: 
federic...@areanetworking.it
mobile: 
+39 3470974699

casalinghe fuori dall'Academy.
.e scusami su un "pix fatto in casa" ci monti "un ricambio originale"
della casa?
;)))
..secondo il ricettario di "Nonna Papera" saresti ANCHE autorizzato a
provarci direttamente!!!
Ciao!
:O
Newsgroup: it.comp.reti.cisco
Titolo: NAT2611

 errore: 0x800CCCA9
questo perche' nonn hai eliminato la parte inutile del messaggio a cui
rispondevi, che risultava piu' lungo della testo da te scritto. per capire
come ovviare a questo ti suggerisco di cercare le regole di quoting su unna
qualsiasi della pagine che parlano di netiquette.
unn mayhem con la patente per unn anno.


Newsgroup: it.comp.reti.cisco
Titolo: hp, cisco e port group

helo,
mi trovo in una interessante situazione.
ho un catalyst 3524 con quattro porte configurate in questo modo:
port group 1 distribution destination
tali quattro porte sono collegate ad un simpatico switch hp 2524 su
quattro porte definite tutte come trunk1. il flow control e' disabilitato.
funzionare funziona tutto, ma se mi metto a copiare di botto qualche GB
di file, mentre per il cisco va tutto bene per l'hp 1/3 dei pacchetti sono
CRC error.
la cosa incredibile e' che se stacco tutto, metto un solo cavo cross tra
due porte standard succede la medesima cosa.
any idea?
un mayhem e le cose di corsa
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057


A lumi il flow control non dovrebbe generare dei crc, al massimo dei 
pacchetti discarded, ma trattandosi di un hp....
Io proverei comunque a verificare che il flow control sia disattivato in 
tutta la catena, a partire dalle schede degli host....poi proverei ad 
attivarlo, vuoi mai che l'hp sia tutto meno che wirespeed e causi proprio 
problemi del genere.
Un'altra cosa stupida che mi viene in mente è quella di provare a forzare 
manualmente velocità e duplex delle porte, ma l'hai sicuramente già fatto.
Altro non mi viene in mente, se non la cosa drastica di provare a mettere al 
suo posto un altro cisco.
I crc sono sulla porta dell'hp collegata al cisco? Sono accompagnati da 
altri errori?
Ciao,
        Tosh. 

 altri errori?
si senza altri errori.
domanda il cat3500 lavora in cut trough mentre l'hp potrebbe lavorare in
store&forward ... puo' essere? 
potrebbe causare questo?
chi mi rinfresca il comando per passare da cut-th a s&f la porta di un cat?
un mayhem malato



Io ricordo che i catalyst lavorano solo in store and forward, ma potrei 
sbagliarmi.
In effetti se lo switch che prende in carico i pacchetti dall'host 
"mittente" lavorasse in cut-through ed i pacchetti avessero molti crc questi 
verrebbero propagati al secondo switch il quale, lavorando in s&f li 
scarterebbe, quindi il problema sarebbe a monte......teoricamente possibile, 
ma mai riscontrato.
Sicuramente le due modalità non sono incompatibili, di fatto non mi risulta 
ci sia modo di sapere se uno switch lavora in una modalità o nell'altra se 
non misurando le latenze o verificando se esiste il controllo del crc.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: Magazine CISCO

Ciao a tutti,
volevo sapere se esisteva una rivista (anche americana) che sul mondo cisco.
Ciao e Grazie
Fabrizio

...

Newsgroup: it.comp.reti.cisco
Titolo: Sbarramento VoIP

Ho un Cisco 827-4V configurato per la telefonia VoIP.
Vorrei sapere se e' possibile "sbarrare" i numeri chiamabili agendo sulla 
configurazione del router.
In altre parole, vorrei ad esempio impedire le chiamate verso cellulari, o 
meglio ancora abilitare in uscita una
lista predeterminata di numeri (l'equivalente della selezione fissa per i 
cellulari, per intendersi).
Si può fare?
Grazie.


Ciao...
Beh gią mettendo nel tuo dial peer un destination pattern 00390T elimini 
tutte le chiamate verso i cellulari e gli internazionali.
Ciao
Carlo

Newsgroup: it.comp.reti.cisco
Titolo: Informazioni CIR


____________________________________________________________________
Get free e-mail and a permanent address at 
http://www.netaddress.com/?N=1
--
Posted from 
www0i.netaddress.usa.net
 [204.68.24.38]
via Mailgate.ORG Server - 
http://www.mailgate.org

 su tratte non proprietarie (mi stupirei del contrario).
Non ho capito su cosa non concordi.
Io affermo che e' impossibile garantire la banda in una qualsiasi rete nella
quale non si conosca a priori la destinazione del traffico (ad esempio una rete
IP, non una FR).
Se per esempio io avessi due link internazionali entrambi da 2 Mbps e la somma
dei PVC dei miei clienti fosse di 4 Mbps, io non potrei garantire il 100% della
banda, in quanto se tutti andassero a generare traffico verso uno solo dei due
collegamenti ne potrei fornire solo il 50%.
La legge dei grandi numeri non sempre funziona perche' possono esserci degli
eventi (non intendo guasti) che spostano il traffico pesantemente verso alcune
destinazioni.
O creo un PVC per ogni punto di uscita per ogni cliente, o non posso garantire
nulla. L'unica garanzia davvero efficace consiste nello stabilire dei criteri di
ampliamente delle proprie linee in funzione della perventuale di utilizzazione.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
"I'd crawl over an acre of 'Visual This++' and 'Integrated Development
That' to get to gcc, Emacs, and gdb.  Thank you."
(By Vance Petree, Virginia Power)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 1.002.340.000.000 Lire.

Newsgroup: it.comp.reti.cisco
Titolo: Sono Alle prime armi un AIUTO!!!

Salve mi trovo ad affrontare per la prima volta la configurazine di
Cisco1721,
come già detto non sono una cima e devo aver sbagliato qualcosa.
Volevo sapere come posso resettare la configurazione fatta da me e
reiniziare da capo tutta la procedura?
P.s. scusate l'ignoranza ma sono all'inizio e non ho neanche manuali.
ciao


Prova write erase oppure erase NVRAM
Non mi ricordo quale dei due e' quello nuovo.
Ciao 
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

...

Ciao,
premetto che anche io sono alle prime e non so se tale procedura va
bene anche per il 1721 io ho un 827 e faccio in questo modo:
Router>en
Router#conf t
Router(config)#config-register 0x2142
Router#wr
Router#reload
Dopo il riavvio:
Router>en
Router#conf t
Router(config)#config-register 0x2102
Router#wr
Router#reload
Dopo il secondo reload configuro il Router secondo le prove che voglio
fare.
Ribadisco che sono un pivello ma questa procedura con la mia macchina
funziona.
Edoardo

 ha scritto nel messaggio
news:605ebee8.03071...@posting.google.com...


Newsgroup: it.comp.reti.cisco
Titolo: Sostiture un router adsl alcatel con un router cisco 827

Ciaoa  tutti
dovrei sostituire un router adsl alcatel con un cisco 827. Attualmente ho un
pool di 32 indirizzi IP che uso nella mia rete per delle macchine pubbliche
su internet. I dati che mi ha fornito il provider sono PPPoE, la subnet
degli IP in uso, pvc 8/35, encapsulation aal5mux, userID e Pwd.
Non sono riuscito a trovare uno straccio di sample config per un sistema del
genere, che quindi non prevede alcun nat...qualcuno sa suggerirmi qualcosa?
Grazie
Bye, Stefano

 ha scritto nel messaggio
news:VsE19.20724$lu5.5...@twister1.libero.it...

Ciao ,
sul sito della Cisco trovi parecchi esempi di configurazione dell'827 ,sia
in PPPoA  che in PPPoE che in Bridging.
Inserisci nel motore di ricerca 827+PPPoA e il gioco è fatto ;)
Saluti,
Matador
Newsgroup: it.comp.reti.cisco
Titolo: informazione

come posso connettere il mio pc di casa alla rete dell'ufficio
per prelevare dei dati condivisi usando internet?
grazie per l'attenzione
mailto:
fer...@tin.it

per prelevare dei dati condivisi usando internet?
Ammesso che la rete dell' ufficio sia in internet 24 ore su 24 :
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Se hai un server nt in ufficio, puoi attarci un modem, installi il ras
e il virtual private network (VPN) support per il tcp/ip (nella serie
dei protocolli). A casa fa lo stesso sul tuo pc, se hai win 95 molto
vecchio devi fare l' upgrade del winsock e dell' accesso remoto, i due
files necessari li trovi a 
www.microsoft.com
.
Poi crei una connessione ma al posto del modem usi il vpn support e
invece del numero di tel metti l' ip del tuo server in internet, usi
la username e la password che usi in ufficio per loggarti sul server
nt e il gioco e fatto.
Se l' ufficio non e' collegato in internet :
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
usi lo stesso sistema con il ras base su nt, e l' accesso remoto di
win95 per connetteri al server nt come fai con il tuo provider.
Se hai bisogno di altre spiegazioni scrivimi.
ciao, BJ


Oppure tramite delle piccole dritte e conoscendo l'indirizzo ip del 
PDC della tua rete in ufficio......abilitare il NETBIOS over TCP..
Dg
Blue Jeans ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: 827 + firewall pix

Hello!
Ho un pool di ip pubblici così: a.b.c.193 ~ a.b.c.199.
Ho un 827 configurato con nat e eth0 configurata come 192.168.0.253.
Collegandolo allo switch interno tutto funziona (è possibile navigare
impostando il gateway 192.168.0.253).
Ora: come devo cambiare la configurazione per inserire tra il router e
lo switch un firewall pix? (il firewall è già configurato con
a.b.c.195).
Denghiù!
Ste /aka=Stardust
--
Non c'è cattivo più cattivo di un buono quando diventa CATTIVO

 a.b.c.195).
attacca il 827 alla outside del firewall, sul 827 togli il nat e cambia 
l'ip della eth mettendone uno pubblico.
Metti sul pix la rotta di default verso il nuovo ip dell'827
attacca il pix allo switch e dagli un ip della lan, poi configura sui pc 
quell'ip come default gateway.
Configura il nat sul pix.
ciao
Gotta

Newsgroup: it.comp.reti.cisco
Titolo: due reti windows attraverso cisco!!

scusate e' possibile secondo voi far vedere due reti windows collegate
fra loro con cda e due cisco 1005???

 fra loro con cda e due cisco 1005???
Io non conosco il 1005, ma se incapsuli Netbeui su IP non hai nessun
problema.
-- 
--
                    Ciao ANdrea!
--                 Adeo pauperes erant ut unum tantum equum aberent
communem
     __ o   
    _`\<,         Andrea 'Parsifal' De Previde Prato -
a.deprev...@telecomitalia.it
 __( )/( )__    home page 
http://space.tin.it/libri/adeprevi
 



 intendi dire usando l'interfaccia di NETBIOS su IP configurando i file
LMHOSTS??
grazie, marco.

 LMHOSTS??
Si esatto, ovviamente le reti IP interconnesse dai CISCO devono vedersi. A
questo punto se configuri i file LMHOST tutto va bene.
Prova.
cioa
Newsgroup: it.comp.reti.cisco
Titolo: certificazioni cisco, come e dove?

Vorrei prendere qualche certificazione cisco.
Secondo voi quali sono le migliori considerando che ho gia una laurea 
triennale in ingegneria informatica?
Si possono fare solo gli esami senza seguire corsi? Se si a Roma dove si puo 
fare? 

 fare?
In un centro prometrics, ad esempio 
www.elis.org
Gianluca

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto Cisco Secure ACS !!!

Salve a tutti,
ho da poco implementato il server delle autenticazioni con Cisco Secure ACS
e avevo bisogno di configurarlo come Secondary in modalita' Database
Replication  in  modo da ricevere il Database dei Gruppi e degli Utenti(ma
solo una parte) da un Server Primary.
Nel controllare la documentazione in merito a questa configurazione si dice
che al momento della ricezione del database Gruppi - Utenti , sul Secondario
il database in questione viene sovrascitto e quindi cancellato  da quello
che riceve dal Primario.
La mia domanda e' questa: se io sul mio Cisco ACS  configurato come
Secondary ho il mio database di  Gruppi e Utenti , al momento della
ricezione dal Primario vengono cancellati anche quelli che ho creato io in
locale ???
Il problema riveste carattere d'urgenza  in quanto devo   terminare  "per
forza " l'implementazione i prossimi giorni
Grazie mille a chi  potra' essermi d'aiuto
Nicky

Secondo me SI perchč avresti dovuto usare RDBMS Synchronization per
fare il merge
:°°
http://www.cisco.com/en/US/products/sw/secursw/ps2086/products_user_guide_chapter09186a008052e99e.html#wp755988


 Secondo me SI perchè avresti dovuto usare RDBMS Synchronization per


..ma penso funzioni antra tra gli stessi ACS DB.


Newsgroup: it.comp.reti.cisco
Titolo: Encapsulation error?

Ciao a tutti,
Secondo voi quali possono essere le cause di un "encapsulation error"?
Questo errore me lo ritrovo nella comunicazione fra due router
connessi via BRI (che, naturalmente, non comunicano).
Grazie a tutti.
Ciao,
Marco.

 Secondo voi quali possono essere le cause di un "encapsulation error"?
Scusate, preciso: il messaggio di errore e' "encapsulation failed".
Questo e' un esempio di debug dei pacchetti quando cerco di pingare
l'altra interfaccia.
4w0d: IP: s=192.168.0.2 (local), d=192.168.0.1 (Dialer2), len 100, sending
4w0d:     ICMP type=8, code=0
4w0d: IP: s=192.168.0.2 (local), d=192.168.0.1 (Dialer2), len 100, encapsulation failed
Grazie per la pazienza!
Marco.
Newsgroup: it.comp.reti.cisco
Titolo: configurazione router 1700

Salve,
avrei bisogno di aiuto per configurare il mio router cisco 1700, in modo da 
far rendirizzare tutto il traffico che arriva sulla mia interfaccia adsl con 
ip pubblico fisso verso un pc all'interno della lan con ip 10.0.0.1, in modo 
da avere il mio pc visibile su internet.
come devo fare ??
ciao 

devi fare o un nat o un pat.
specifica entrando nella interfaccia atm0.1 "ip nat outside" poi sulla
interfaccia eth0 "ip nat inside"
dopodiche nel exec "ip nat inside source static tcp 'indirizzo interno'
porta 'indirizzo esterno' porta extendable"
dovrebbe bastare.
ciao

 ha scritto nel messaggio 
news:1121668827.9...@g47g2000cwa.googlegroups.com...


 ha scritto nel messaggio 
news:dbgtue$2tp3$1...@newsreader2.mclink.it...


Newsgroup: it.comp.reti.cisco
Titolo: quanti client supporta il cisco aironet 350

ciao a tutti
sapete (e/o avete fatto delle prove) quanti client wireless supporta
contemporaneamente (il num max) il Cisco 350 Series AP? Non riesco a
trovare documentazione a riguardo in giro.
grazie e ciao

 trovare documentazione a riguardo in giro.
Il numero massimo di Client che si possono associare sono mi pare 2024,
questo come limite max dell'apparato.
Ovviamente il numero di client che consente un utilizzo adeguato senza
elevati ritardi č sensibilmente piů basso.
Mi pare di ricordare da qualche guida che cisco suggerisce circa 30 utenti
per AP. Questo se utilizza la WLAN esclusivamente per i dati.
Se invece usi anche telefoni WLAN le cose cambiano parecchio, sia in fatto
di posizionamento e copertura degli AP, sia in numero di clients massimi,
infatti devi calcolare il num max di chiamate possibili ecc ecc...
Da qualche parte sul sito cisco trovi la documentazione...
Ciao,
Putiferio
Newsgroup: it.comp.reti.cisco
Titolo: Nuevo

Salve a tutti,
mi presento sono Aldo e sono un neofitta del mondo cisco, studente ben 
avviato in psicologia e manutentore di divere piccole / medie lan (fino a 
60 nodi) per piccole e medie società. Ora visto che sono un testardo 
"minchione" e che ho milioni di cose da fare ho deciso di prendermi la 
certificazione ccna 640-607 ora dato che ho visto la vostra competenza e la 
vostra gentilezza vorrei chiedervi un pò di cose:
1) un autodidatta che ha sempre fatto tutto da se (spesso rompendosi il culo 
più del dovuto) ha possibilità di fare solo gli esami senza partecipare 
agli "economicissimi" corsi delle accademy?
2) Che materiale mi serve? Ho trovato diversi manuali online tipo cisco 
press ccna ver. 2 del 2000 mi pare...
3) io sto in sardegna ( 4 mondo) qualcuno mi potrebbe consigliare qualche 
posto dove fare il corso? Costi e tempi inculsi :P tnx
Per ora non vi chiedo altro altrimenti passate 6 ore a leggermi
Notte e Grazie
Nemini Scire

 posto dove fare il corso? Costi e tempi inculsi :P tnx
Spiacente. Anche se frequentavo Cagliari 2 volte all'anno per 2/3 settimane non
ne ho idea.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 settimane non ne ho idea.
Mi va bene anche fuori sardegna... basta che sia da te conosciuto e 
"assicurato"...
Grazie per tutte le risposte

Newsgroup: it.comp.reti.cisco
Titolo: eigrp e subnet

Ciao a tutti,
c'e' un modo per specificare ad eigrp di non prendersi tutta la classe
ma solo un certo subnet ?
Mi spiego:
se si prova a fare:
router eigrp 10
  network 10.10.10.0
quello che ne risulta e:
Router eigrp 10
  network 10.0.0.0
che non e' proprio la stessa cosa.... :-/
Infatti il router non e' piu' in grado di indirizzare qualsiasi rete
10.x.x.x che non sia gestito da eigrp, perche' la ritiene gestita
localmente, quindi ignora il default gateway :-((((
....spero di essermi spiegato bene ;-))
Ciao e grazie
Sergio

Dai un'occhiata qui' sotto:
Bye.
Disable Route Summarization
You can configure IP Enhanced IGRP to perform automatic summarization of
subnet routes into network-level routes. For
example, you can configure subnet 131.108.1.0 to be advertised as
131.108.0.0 over interfaces that have subnets of
192.31.7.0 configured. Automatic summarization is performed when there are
two or more network router configuration
commands configured for the IP Enhanced IGRP process. By default, this
feature is enabled.
To disable automatic summarization, use the following command in router
configuration mode:
 Command
                 Purpose
 no auto-summary
                 Disable automatic summarization.
Sergio R. ha scritto:

--
Andrea Timpanaro
CCNP
Email: 
tim...@tiscalinet.it
Newsgroup: it.comp.reti.cisco
Titolo: VPN SU CISCO PIX

 
 
Premetto che ho già fatto molte vpn su Cisco Pix tipo site-to-side, per cui
riesco a far comunicare le reti private delle due sedi .
Arrivo al punto, mi è stato chiesto di fare una vpn su pix tra una macchina
in dmz (per cui nattata con ip pubblico) ed un' altra macchina nella sede
remota sempre pubblica.
In parole povere il traffico tra due macchine pubbliche deve essere criptato
utilizzando il pix.
Se qualcuno l'ha già fatto?????
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Se qualcuno l'ha già fatto?????
Cioè l'endpoint e il target finale (la macchina "dietro l'endpoint) hanno lo stesso indirizzo (pubblico)???
Non mi sembra puoi fare tra indirizzi privati?Forse è più semplice...
Alex.
Newsgroup: it.comp.reti.cisco
Titolo: Reindirizzare collegamento internet

Salve a tutti,
ho la necessità di reindirizzare il traffico internet da un router
cisco verso un'altro router cisco, senza fargli conoscere l'indirizzo
IP di partenza.
Che voi sappiate è possibile??
Vi ringrazio.

 ha scritto nel messaggio
news:e1efc871.04090...@posting.google.com...


 IP di partenza.
mmh.. che ne dici del NAT?
ciao
Gotta

...


...


Newsgroup: it.comp.reti.cisco
Titolo: time server

Salve,
 come posso fare per far si che il cisco 827 prenda l'ora da un time server?
Grazie

 wrote in
news:bc6vrl$6dq$
1...@serv1.iunet.it
: 

Questo link l'ho trovato con google perche' interessava pure a me, ti 
conviene cercare prima di chiedere.
http://dtdocs.truetime.net/kb/kb2002.102.asp
Ciao

 
http://dtdocs.truetime.net/kb/kb2002.102.asp
Fermo restando che condivido (google e' tuo amico sempre) guarda anche:
http://www.eecis.udel.edu/~mills/ntp/clock2a.html
questo e' l'elenco dei server che ti permettono di sincronizzarti liberamente
(stratum 2) per sapere perche' devi usare un server stratum 2 (invece che
stratum 1 per esempio) leggi qui:
http://www.eecis.udel.edu/~mills/ntp/servers.html
Invece se non hai un'idea di cosa sto parlando guarda qui':
http://www.ntp.org
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: acl e server proxy

Salve a tutti
ho un collegamento HDSL con router cisco 1720 ed ultimamente ho istallato un
caching server con squid.
Ho provato a bloccare sul router le richieste dei clients verso la porta 80,
lasciandola aperta al server proxy
I client come il caching server fanno parte della stessa rete 192.168.0.
ho messo le seguenti access-list sulla porta fastethernet (il proxy server
e' 192.168.0.222)
access-list 102 permit ip host 192.168.0.222 any
access-list 102 deny tcp any any eq www
access-list 102 permit ip 192.168.0.0 0.0.0.255 any
(credo che la terza lineea renda inutile la prima!)
in questo modo pero' i pc continuano a navigare anche se si disabilita il
proxy.
mi date una mano ?
grazie
Giacomo

 ha scritto nel messaggio
news:F2lfb.7749$vO5.2...@twister1.libero.it...

ciao giacomo,
cosě non ti funziona devi usare le route-map:
route-map proxy-redirect permit 10
match ip address 110
set ip next-hop 192.168.0.222 (proxy con squid)
sulla ethernet dagli
ip route-cache policy
ip policy route-map proxy-redirect
poi crei le access-list
access-list 110 deny tcp any any neq www
access-list 110 deny tcp host 192.168.0.222 any
access-list 110 permit tcp any any
per more info cerca su google "access-list transparent proxy cisco"
http://www.dit.gov.bt/~takeshi/material/cisco/contents/example-tproxy.html
http://www.squid-cache.org/mail-archive/squid-users/199810/0989.html
buon divertimento e in bocca al lupo!!
ciao ciao
Hanniball


grazie della risposta velocissima!
se inserisco il route-map l'intera LAN smette di uscire verso internet
(ancor prima di mettere le acl, e chiaramente anchge dopo).
Sembra quasi che la sintassi che mi proponi sia valida, come nel caso degli
esempi dei due link che mi hai passato, quando il proxy sia in una rete
differente da quella dei client.
Ed in effetti e' quasi sempre cosi', il proxy e' quasi sempre fuori dalla
LAN.
Mi sa che l'unica soluzione sara' quella di mettere due schede di rete nel
proxy server.
comunque grazie lo stesso
Giacomo
Newsgroup: it.comp.reti.cisco
Titolo: Soho 77 e PPPoA

Ciao a tutti, in particolare a Nico che mi ha sempre risposto, e da molto
che nn mi faccio
sentire, ho avuto diversi problemini, cmq nn ho ancora risolto il problema
della connessione con
il router soho 77, prima avevo la pila protocollare in PPPoE ora l'ho fatta
cambiare(come da
vostro consiglio) da 
tin.it
 in PPPoA quella comunemente chiamata per modem
usb.
Vi posto la mia attuale configurazione che di sicuro farà ridere qualcuno, e
naturalmente nn
funziona! premetto che il led cd sul router per accendersi impiega 1 minuto
e 40 secondi circa è
normale?
ho un impianto telefonico con 5 prese e altrettanti telefoni.
Cosa e come devo cambiare nell'attuale configurazione? vi ricordo che è un
adsl 256-128 v-speed
per modem usb di 
tin.it
  Vi ringrazio in anticipo per l'aiuto. Ho windows xp
ip subnet-zero
no ip finger
ip dhcp excluded-address 192.168.xxx.xxx
!
ip dhcp pool DHCP_POOL
   network 192.168.0.0 255.255.255.0
   default-router 192.168.xxx.xxx
   dns-server 212.131.30.42 212.131.30.43
!
no ip dhcp-client network-discovery
vpdn enable
no vpdn logging
!
vpdn-group 1
 request-dialin
  protocol pppoe
!
!
!
!
interface Ethernet0
 ip address 192.168.xxx.xxx 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer1
 ip address negotiated
 ip mtu 1492
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp chap hostname xxxxxxxxxx
 ppp chap password xxxxxxxxxxxxxxxx
 ppp pap sent-username xxxxxxx password xxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
ip nat inside source list 1 interface Dialer1 overload
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
scheduler max-task-time 5000
end

 ha scritto nel messaggio
news:UnhE8.43549$CN3.1...@news2.tin.it...


 Cosa e come devo cambiare nell'attuale configurazione? vi ricordo che č un


 ha scritto nel messaggio
news:UnhE8.43549$CN3.1...@news2.tin.it...


 > Cosa e come devo cambiare nell'attuale configurazione? vi ricordo che č


 > > Cosa e come devo cambiare nell'attuale configurazione? vi ricordo che
è

Newsgroup: it.comp.reti.cisco
Titolo: AIUTO DOVE SBAGLIO?????? CISCO 827

interface Ethernet0
 ip address 192.168.1.200 255.255.255.0
 no ip directed-broadcast
 ip nat inside
!
interface ATM0
 no ip address
 no ip directed-broadcast
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp pap sent-username adsl@albaclick password 7 01120A065A080A062247
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
line con 0
 logging synchronous
 transport input none
 stopbits 1
line vty 0 4
 login
!
scheduler max-task-time 5000
end
Router#
-- 
Posted from 
mail.netvalley.it
 [212.239.58.131] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ma qual è il problema?
Alex

Cmq questa č la mia configurazione, con TIN ADSL 640 in PPPoA funziona
benissimo!
Alex
----------------------------------------------------
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco827
!
enable secret xxxxx
enable password xxxxx
!
!
!
!
!
ip subnet-zero
no ip finger
ip name-server 212.216.172.62
ip name-server 212.216.112.112
!
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
 no cdp enable
!
interface ATM0
 no ip address
 no ip directed-broadcast
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 ip tcp header-compression passive
 dialer pool 1
 dialer-group 1
 pulse-time 0
 no cdp enable
 ppp chap hostname mionome
 ppp chap password miapassword
 ppp pap sent-username mionome password miapassword
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 99 permit 192.168.1.0 0.0.0.255
Cisco827#

Dimenticavo anche:
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
access-list 101 permit ip any any
dialer-list 1 protocol ip permit
no cdp run
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 99 in
 password miciosa
 login
!
scheduler max-task-time 5000
Alex

Newsgroup: it.comp.reti.cisco
Titolo: Help: conf. 827 & atlanet

ciao a tutti,
sto' cercando di configurare un router 827 che mi e' "arrivato" per
farlo funzionare con atlanet, purtroppo non ci riesco.
Potete mica aiutarmi?
Il router deve esssere configurato in pppoe...pero'...fino a dove sono
arrivato io non riesco a fargli "prendere" l'ip...
avete suggerimenti?
gracias
giruz

 giruz
DaviS
Newsgroup: it.comp.reti.cisco
Titolo: chi mi sà aiutare?? problemi con il multilink (ISDN A 128K)

PAOLO RATTO
   >Servizio tecnico e sviluppo Web

 scavalcano il problema e vanno a 128K SENZA
cosa si dice ad uno zyxel per farlo andare a 128?
l'equivalente di "dialer load-t " cosa e'?
un mayhem che secondo lui basta fargli parlare la stessa lingua ...
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

PAOLO

 ha scritto nel messaggio
news:9q1q4m$spo$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: utilizzo di una trasparent-cache con linux

Avete mai utilizzato un server Squid per una trasparent-cache?
Se si quale regola avete utilizzato sul router.
Io ho provato con la ip route-map proxy-redirect e connesse access-list ma
se la macchina cache cade o è disconnessa la navigazione viene interrotta
mentre dovrebbe continuare senza cache.
Chi ha avuto simili problemi?
Grazie
Paolo Brunelli

 mentre dovrebbe continuare senza cache.
Volevo provare a fare una cosa del genere, ma non ho capito bene come devo
configurare il tutto.
Potreste darmi 2 dritte al riguardo?
Cordiali Saluti,
Luca Berlinghieri

Newsgroup: it.comp.reti.cisco
Titolo: Console di controllo

Ciao,
ho un paio di router Cisco ISDN da controllare, nel senso che mi
servirebbe qualcosa che mi indichi quando una linea è su o giù, ed
eventualmente poterla disconnettere.
Esiste un software che mi permetta di farlo, possibilmente open, e che
non sia un macigno tipo openview e cose così. Se poi fosse web,
sarebbe il massimo.
Ciao e grazie

Non per fare della pubblicità - Io utilizzo un SW della INNERDIVE.
Costa poco e non è assolutamente pesante - non è WEB ...
Claudio

Newsgroup: it.comp.reti.cisco
Titolo: Ma l'827H...

è compatibile con i DSLAM di telecom? E quindi l'adsl di alice?

 è compatibile con i DSLAM di telecom? E quindi l'adsl di alice?
Yes, è semplicemente un 827 con 4 porte ethernet 10baseT ;)
Ciao, Salvatore

Newsgroup: it.comp.reti.cisco
Titolo: Console cable con usb adaptor

Salve ragazzi..
sto cercando di collegare il mio router 857 con console cable al
laptop..
non avendo porte seriale ho comprato un adattatore USB->serial 232
ora..
quando lo collego al computer..mi vengono rilevate USB Human interface
devices e HDI compliant device...
ma da nessuna parte una nuova porta COM virtuale ad identificare
quella connessione..
risultato..quando utilizzo un programma terminale come Hyper  Terminal
di windows..
non posso collegarmi al router perchè nella lista Connect using: non
c'è nessuna porta COM..
Cosa posso fare?


wrote:

magari mettere "dentro" il cd del driver e aspettare che winzoz ti
MAPPI la com
:))

 :))
il problema è che winzoz non se li caca proprio e continua a rilevarmi
USB Human interface...
non mi è mai capitato..è sempre andato liscio con tutti i router e con
tuti gli adattatori..
Ora sono in inghilterra..quello che uso..l ho comprato qua..
soluzioni?
Newsgroup: it.comp.reti.cisco
Titolo: IRB cisco serie 800

Salve,
a partire da quale modello esiste la possibilità di usare il IRB?
Ho bisogno di collegare due reti che abbiano lo stesso spazio di indirizzi e
fare un bridging over internet "puro" nel senso che mi devono viaggiare
praticamente tutti i pacchetti;
come se le due sedi fosserocollegate da un cavo.
Penso che sia l'unica soluzione... o no?
Ciao

scusami..ma una vpn??..no??
ciao
vito

scusami.. vorrei esserti d aiuto.. ma mi sa che stiamo parlando di due
cose diverse..
effettuare un bridging e' come (in parole molto povere) collegare due
reti a livello datalink...e quindi non e' possibile over internet...
Se invece colleghi le due sedi in VPN..avrai due subnet che comunicano
fra di loro come se fossero nella stessa LAN..e i tuoi pacchetti
viaggieranno in maniera(..diciamo ;)..) trasparente...
certo che userai una BVI (Bridge Virtual Interface) nel confiugrare la
vpn..  ma un bridging over internet,  mi sa proprio che non se puo'
fa'..

 fa'..
Non ne sarei tanto sicuro, mi sembra di ricordare che tanto tempo fa ho 
fatto una cosa del genere con tunnel gre e irb.
Ma se funziona ci sono buone probabilità che i broadcast ti ammazzino il 
canale, a meno che gli host delle due lan non siano così pochi o il canale 
non sia così grosso.
Ciao,
        Tosh. 


mhh.. sta cosa non l ho mai provata... ma se effitivamente funz..
allora ritiro il mio "non se po fa'"...:):)
qunato al tuo caso ioson.. rimango sempre fermo sulla soluzione
vpn.. ;)


Certo che si può.
Ed è l'unica soluzione se ti serve un bridge "ignorante" e cioè che faccia
passare tutto da destra a sinistra e viceversa.
Un po' come se stendessi un filo.
quì c'è un bell'articolo
http://www.italycug.org/modules/smartsection/item.php?itemid=8
Comunque rimane la domanda: su cisco serie 800 si può fare?
Ciao

 ha scritto nel messaggionews:1006ccc9-0bcd-45ed...@p20g2000yqi.googlegroups.com...> scusami.. vorrei esserti d aiuto.. ma mi sa che stiamo parlando di due

Ciao,
ho un c877, seguendo quanto riportato nel link di sopra, ti posso
garantire che i comandi vengono presi senza errori.
Se hai un router simile al mio e vuoi fare qualche test "live", sono
disponibile per imparare :D
Cisco IOS Software, C870 Software (C870-ADVSECURITYK9-M), Version 12.4
(24)T, RELEASE SOFTWARE (fc1)
Saluti


grazie per l articolo.. metto subito in pratica fra un 827 e un 857..
e ti faccio sapere se funza..
;)

non hai piu fatto sapere nulla
Newsgroup: it.comp.reti.cisco
Titolo: TIN e l'ADSL Smart

Ciao a tutti, mi stanno per consegnare una Smart 5 di Telecom Italia.
Siccome userò un cisco 827, volevo chiedervi se questa config può
andar bene:
no service timestamps debug uptime
no service timestamps log uptime
service password-encryption
!
hostname ROUTER
!
logging buffered 4096 debugging
no logging console
!
ip subnet-zero
no ip source-route
no ip domain lookup
!
!
!
interface Ethernet0
 ip address IP_PRIVATO SUBNET_MASK
 ip nat inside
 no cdp enable
!
interface ATM0
 ip address IP_PUBBLICO SUBNET_MASK
 ip nat outside
 no ip mroute-cache
 atm ilmi-keepalive
 pvc 8/35
  protocol ip DEFAULT_GATEWAY broadcast
  oam-pvc manage
  encapsulation aal5snap
 !
 dsl operating-mode auto
!
ip nat inside source list 101 interface ATM0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 GATEWAY_TELECOM
no ip http server
no ip http secure-server
!
access-list 101 permit ip any any log
no cdp run
!
!
scheduler max-task-time 5000
!
end
Naturalmente ho tralasciato impostazioni di PASSWORD ed eventuali NAT
statici (che deciderò sul momento).
Per il resto, che ve ne pare?
Forse dovrei utilizzare una sub-interface (ATM0.1)?
Grazie

uheeeeeeeeeeee, perché nessuno mi dice nulla? ;-)))
CiAO