Newsgroup: it.comp.reti.cisco
Titolo: cisco 870 trasparente

Ciao, a tutti, non sono un grande esperto e ho un problema di questo
genere:
connessione ppoa digitelitalia ncon 8 ip statici
firewall.
dowre fare in modo che il router abbia il primo ip essere trasparente
x poi gestire gli altri ip e accessi dal firewall, l'assistenza
digitel al massimo puo fissarmi il primo ip pero non è trasparente(non
so come farlo diventare) quindi io navigo senza problemi ma esco con
l'ip del router e non quello del firwall, quindi il firewall non è
raggiungibile dall'esterno, qualcuno riesce ad aiutarmi?
grazie, Danko

 grazie, Danko
Se non ho capito male, devi configurare NAT opportuno nel tuo Firewall.

 Se non ho capito male, devi configurare NAT opportuno nel tuo Firewall.
il nat sul firewall è ok (la navigazione funziona), però devo mettere
il nat anche sul router, altrimenti non si collega
lan router xxx.xxx.xxx.249
wan ppoa con ip assegnato xxx.xxx.xxx.249 (assegnato dal provider)
ip firewall xxx.xxx.xxx.250
gateway xxx.xxx.xxx.249
però se guardo l'ip in uscita mi da quello del router, dovrei fare in
modo che il mio router faccia solo il modem trasparente.
grazie, Danko

 grazie, Danko
Puoi accedere al router ed inviare la conf ?
Ma il provider non ti ruota la tua classe pub ?


Questa è la mia configurazione, la mia adsl ha l'ip 249, forse prima
li ruotava, il problema è che quando ruotavano poi non mi assegnava
più il mio ma un altro(non riesco a capire come funziono gli ip con la
connessione ppoa)
Using 3103 out of 131072 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname yourname
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200 debugging
logging console critical
enable secret 5 $1$UBqg$SG5X/558KJrWozsSHQVsU.
!
no aaa new-model
yourname#sh conf
Using 3103 out of 131072 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname yourname
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200 debugging
logging console critical
enable secret 5 $1$UBqg$SG5X/558KJrWozsSHQVsU.
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 1
clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00
no ip source-route
ip cef
!
!
!
!
ip tcp synwait-time 10
no ip bootp server
no ip domain lookup
ip domain name 
yourdomain.com
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
crypto pki trustpoint TP-self-signed-1478868462
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-1478868462
 revocation-check none
 rsakeypair TP-self-signed-1478868462
!
!
crypto pki certificate chain TP-self-signed-1478868462
 certificate self-signed 01 nvram:IOS-Self-Sig#3204.cer
username admin privilege 15 secret 5 $1$IeIY$/1rTpdyjopn06dhkc8RYP0
!
!
!
!
!
!
interface ATM0
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip route-cache flow
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description $ES_WAN$$FW_OUTSIDE$
 no snmp trap link-status
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
 ip address xxx.xxx.166.249 255.255.255.240
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip virtual-reassembly
 ip route-cache flow
 ip tcp adjust-mss 1452
!
interface Dialer0
 ip address negotiated
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip route-cache flow
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname e0006750@netadsl
 ppp chap password 7 0656020836535445C59
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit xx.xxx.166.240 0.0.0.15
dialer-list 1 protocol ip permit
no cdp run
!
!
!
!
control-plane
!
banner login ^CAuthorized access only!
 Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
 login local
 no modem enable
 transport output telnet
line aux 0
 login local
 transport output telnet
line vty 0 4
 privilege level 15
 login local
 transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
!
webvpn context Default_context
 ssl authenticate verify all
 !
 no inservice
!
end

Togliere nat da router e vivere felice.

 Togliere nat da router e vivere felice.
Grazie, per l'aiuto funziona tutto alla perfezione