Newsgroup: it.comp.reti.cisco
Titolo: Natting su 827

Su un paio di 827, connessi ad internet via ADSL (ho alcuni IP pubblici), ho
configurato del natting statico, per poter accedere a delle macchine interne
(in LAN) da internet.
Invece di usare la seguente sintassi:
ip nat inside source static tcp <indirizzo interno> <indirizzo esterno>
<porta>
per girare una porta su un PC interno, idirizzabile da fuori su quello
esterno, ho impostato:
ip nat inside source static  <indirizzo interno> <indirizzo esterno>
intendendo cosě rigirare l'indirizzo completo (non la singola applicazione).
Quello che mi succede č che riesco a pingare l'indirizzo, ma nessuna
applicazione mi risponde (o meglio, alcune applicazioni mi rispondono, solo
se accedo da client connessi sempre allo stesso provider).
Dal momento che non ho implementato firewall (per ora) pensate che:
- Abbia sbagliato qualcosa nella programmazine del router (ovviamento,
propendo per questa :-)).
- Il provider abbia sbagliato qualcosa nel ruotarmi gli indirizzi pubblici.
- Il provider filtri i miei indirizzi.
- Varie ed eventuali.
Grazie, Leo

 propendo per questa :-)).
piu' probabile questa, posta la conf e vediamo...


> piu' probabile questa, posta la conf e vediamo...
Di corsa (nascondo qualche Ip, ma non troppo: 192.9.xx.xx č la mia
LAN;212.97.xx.00-07 sono gli indirizzi pubblici;195.43.xx.xx č una
punto-punto verso il provider):
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname xyz
!
logging rate-limit console 10 except errors
!
ip subnet-zero
no ip finger
ip name-server 212.97.xx.xx
ip name-server 212.97.xx.xx
!
no ip dhcp-client network-discovery
!
interface Ethernet0
 ip address 192.9.xx.254 255.255.255.0 secondary
 ip address 212.97.xx.01 255.255.255.248
 ip nat inside
 no cdp enable
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 195.43.xx.xx 255.255.255.252
 ip nat outside
 pvc 8/35
  vbr-nrt 640 640 1
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
ip nat inside source list 101 interface ATM0.1 overload
ip nat inside source static 192.9.xx.01 212.97.xx.2
ip nat inside source static 192.9.xx.02 212.97.xx.3
ip nat inside source static 192.9.xx.03 212.97.xx.4
ip nat inside source static 192.9.xx.04 212.97.xx.5
ip nat inside source static 192.9.x.05 212.97.xx.6
access-list 101 permit ip 192.9.xx.xx 0.0.0.255 any
no cdp run
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 login
!
scheduler max-task-time 5000
end
Ciao, Leo

 ha scritto nel messaggio
news:lsOI8.22461$8x3.4...@twister1.libero.it...


 access-list 101 permit ip 192.9.xx.xx 0.0.0.255 any
io partirei cosi', facendo nat su una loopback e non incasinando la lan.
fatte queste modifiche un po di debug ip nat o packet varie opt fa il
resto ;P
un mayhem che prima ordine poi il resto ....
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 ti puoi collegare con chi ti pare ma non funziona!!!
Mi sono spiegato male, in effetti: ho due router, collegati alla rete dello
stesso provider: da una mia LAN vedo tutti i servizi dell'altra di cui ho
bisogno (certamente piů avanti "chiuderň" porte per la sicurezza, prima perň
voglio vedere le applicazioni funzionare); dall'altra LAN non vedo invece
nulla della prima (e bada bene che le due configurazioni le ho praticamnte
passate con taglia/incolla).
Da fuori non vedo un accidente (tranne la risposta al ping) su nessuna delle
due LAN.
Mi conforta che mi abbiate detto che le configurazioni siano sostanzialmente
corrette: a questo punto chiederň lumi al provider.
Ciao, Leo