Newsgroup: it.comp.reti.cisco
Titolo: Problemi vpn con hdsl Telecom

Con l'offerta Full business Telecom "oscura" la seriale per il 
conteggio del, nel senso che non è possibile applicare il nat overload 
sulla seriale punto a punto. Il problema del nat l'ho superato ma 
quello che mi preoccupa maggiormente è che non riusciamo a fare delle 
vpn tra router cisco 1720 con collegamento hdsl e checkpoint Firewall-1 
da quando Telecom ci ha "oscurato" il peer dalla parte del router. Ho 
provato ad applicare la crypto map sull'Ethernet usando anche il 
comando "crypto map testmap local-address Ethernet 0" in global 
configuration ma non funziona ancora. Qualcuno ha qualche idea?   
-- 
Posted from 151.2.148.183 by way of 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
GBJPKO$I04eOiWfHQxxSBbvTIRjJ...@libero.it...


<Con l'offerta Full business Telecom "oscura" la seriale per il
<conteggio del, nel senso che non è possibile applicare il nat overload
<sulla seriale punto a punto. Il problema del nat l'ho superato ma
<quello che mi preoccupa maggiormente è che non riusciamo a fare delle
<vpn tra router cisco 1720 con collegamento hdsl e checkpoint Firewall-1
<da quando Telecom ci ha "oscurato" il peer dalla parte del router. Ho
<provato ad applicare la crypto map sull'Ethernet usando anche il
<comando "crypto map testmap local-address Ethernet 0" in global
<configuration ma non funziona ancora. Qualcuno ha qualche idea?
Il sistema per aggirare il problema dovrebbe essere proprio
quello che hai provato:
    crypto map testmap local-address Ethernet 0
riferito alla crypto map che usi per la vpn, e la crypto map
applicata comunque alla seriale. Le info di debug ti dicono
proprio che il peer remoto non e' contattabile?
Ciao

 punto ?
nat pool overload :)
ma credo anche con la loopback si possa fare ... o no? :D
un mayhem che ha usato la loop e conferma che funzia per la vpn.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

Non riesco ad immaginare l'uso del nat pool overload a cui ti riferisci,
puoi essere più specifico ?
Per quanto riguarda la loopback, intendi dire che dovrei creare una lo0 a
cui assegno un indirizzo pubblico indicandola come interfaccia outside del
nat ?
Appena riesco faccio la prova.
Ciao,
         Massimo.
mAyhEm <may...@MEspippolatori.com> wrote in message
t1JA6.140711$lj4.4...@news6.giganews.com...


 Appena riesco faccio la prova.
la soluzione che da sempre i migliori risultati. sempre.
un mayhem che forese stasera sto esagerando :)))))


 ha scritto nel messaggio
news:kTxA6.4593$XQ2.6...@news.infostrada.it...


ciao a tutti,
vorrei chiarire una volta per tutte la faccenda di chui all'oggetto. sono
invidioso dei vostri successi e peraltro non ci ho capito molto delle soluzioni
sibilline postate nel ng.
questa e' la mia configurazione. funziona atm dal router, esco e pingo. funziona
la connessione alla rete. le soluzioni di nat banale non funzionano.
come vedete alla eth0 del router vorrei dare un indirizzo di rete "locale" e
vorrei uscire nattato dal router.
ho provato a giocare con "pool", "loopback" ed anche "bridge ieee" vari, ma non
non ho cavato il ragno dal buco.
mi date una mano?
thanks
ppp
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
no service dhcp
!
hostname adsl-fg
!
logging buffered 4096 informational
enable secret ++++++++++++
enable password +++++++++++
!
!
!
!
!
ip subnet-zero
no ip source-route
no ip routing
ip rcmd rcp-enable
ip rcmd rsh-enable
no ip finger
ip domain-name 
isnet.it
ip name-server 213.88.96.8
ip name-server 213.88.96.13
ip name-server 213.145.3.1
!
!
!
!
interface Ethernet0
 ip address 213.88.96.26 255.255.255.224
 no ip directed-broadcast
!
interface ATM0
 ip address 62.211.59.162 255.255.255.0
 no ip directed-broadcast
 no ip route-cache
 no ip mroute-cache
 load-interval 30
 no atm auto-configuration
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 62.211.59.254 broadcast
  encapsulation aal5snap
 !
 bundle-enable
 hold-queue 224 in
!
ip default-gateway 62.211.59.254
ip classless
ip route 0.0.0.0 0.0.0.0 62.211.59.254
ip route 213.88.96.0 255.255.255.224 Ethernet0
ip http server
!
logging trap debugging
logging facility syslog
logging 213.88.96.13
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password ++++++++++++++
 login
!
scheduler max-task-time 5000
end

prima cosa che indirizzo è quello sulla ethernet0????
metti l'ip locale qualcosa del tipo:
 ip address 192.168.0.1 255.255.255.0
poi aggiungi :
ip nat inside
per finire ricontrolla gli ip route che non mi convincono....
spero di averti aiutato.
e.
--
Enrico.
Togliere <NO-SPAM> per le risposte.....
