Newsgroup: it.comp.reti.cisco
Titolo: non rieco a fare 2 NAT

Ciao Ragazzi,
Grazie per la disponibilità provo a spiegarmi bene
Allora,
1. Ho una rete 10.0.0.0./8
2. Un Router con interfaccia ISDN con l'ip dinamico assegnatomi
dal'ISP          che è per es: 10.10.150.53
3. Ho un'altra rete chiamata 10.139.230.10
quindi avremo questa situazione :
	IPsrc 10.0.0.10==>IPdst 10.139.230.10
1.1) il primo passaggio lo faccio così 
	"IPsrc 10.0.0.10==>10.10.150.53" che è la partenza dalla mia
	network al mio Router con indirizzo dinamico sulla ISDN.
2.1) il secondo natto l'IP della mia network con quello del router per
			poi andare a destinazione
	"IPsrc 10.10.150.53==>IPdst 10.139.230.10"
3.1) Il terzo passo vorrei mascherare "IPdst 10.139.230.10" con un
falso 	IP chiamato "10.180.80.1"
Quindi vorrei in pratica che quando qualcuno della mia network va ad
interrogare "l'IPdst 10.139.230.10" veda solo IPdst mascherato con il
falso "IP 10.180.80.1" passando per i relativi punti che sopra ho
descritto
In altre parole il ROuter 803 deve fare 2 NAT il primo identificare
l'IP dinamico e prenderlo in carico come primario il secondo deve
mascherare l'IP di destinazione con uno falso, la seconda parte non so
con che comando si possa fare sull'apparato.
Spero di essermi spiegato e soprattutto che si possa fare dato che
sugli altri Router non posso avere il controllo.
L'unica cosa che mi viene in mente è di impostare delle rotte sul
router.????
grazie a tutti

 con che comando si possa fare sull'apparato.
Non e' molto chiara la topologia.
Tanto per cominciare l'803 si connette ad una sola rete (locale) visto che
ha 1 sola ethernet e non supporta le VLAN.
Per cui qualunque cosa fai, se i due IP sono sullo stesso segmento ....
si possono comunque vedere (a meno che non siano in 2 VLAN distinte ed
il router non sia su una porta multiVLAN, ma questo e' un'altro discorso)
Tornando al NAT, cio' che vuoi fare (ammesso che sia utile, vedi sopra)
necessita di una release IP plus e l'uso di un paio di loopback.
Il traffico viene NATtato se entra da una interfaccia "ip inside" ed esce
da una "ip outside" questo crea una NAT entry nella NAT translation table.
Ora se dalla outside arriva traffico e vi e' una corrispondente entry nella
NAT translation table viene anch'esso NATtato.
Marcata la dialer della connessione ISDN come outside, il traffico proveniente
 dalla LAN deve essere inside, per cui la tua LAN vede Internet se hai due 
network diversi ti serve anche un indirizzo secondary.
Ora per nattare cio' che entra e poi esce di nuovo dalla ethernet ti serve una
loopback marcata outside ed una non marcata per il NAT e delle route maps per
mandare il traffico che deve essere NATtato dalla ethernet alla prima loopback
questo fa si che il traffico entri da una inside ed esca dalla outside 
(condizione necessaria per il NAT), poi il traffico va dalla prima loopback 
alla seconda, (non c'e' NAT perche' il traffico entra da una outside: la prima
loopback ed esce da ua interfaccia non NAT) l traffico poi rientra dalla 
seconda Loopback ed esce dalla ethernet.
Sei sicuro che ne valga la pena visto che comunque tutti gli indirizzi
sono sulla stessa ethernet? Qual'e' lo scopo?
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid