Newsgroup: it.comp.reti.cisco
Titolo: Pool IP pubblici + NAT locale

Ho implementato, scopiazzando a destra e a manca questo script di base 
per un cisco 827 al fine di testare la funzionalita di una adsl alice 
bussiness flat.
Dovrebbe funzionare, purtroppo non sono in grado di testarlo per via del 
fatto che applicato il router alla linea adsl non ottengo alcun tipo di 
connessione.
Il dubbio amletico che mi si pone è: avrà mamma telecom attivato i 
profili comunicatimi in centrale o ho toppato io da qualche parte?
E' anche vero che sto tentando la cosa (ai soli fini di controllo prima 
di un acquisto di un apparato diverso) con un 827 che ho disponibile e 
la adsl fornita dovrebbe essere sullo standard 2+, ma ottengo 
l'allineamento della portante.... quindi il problema dovrebbe limitarsi 
ad una minor velocità di connessione... o no?
Ecco lo script.. con modificati gli IP assegnatimi(quindi se qualcuno li 
utilizza non so da che parte andrà a parare :) ).
Ecco lo script:
!
version 12.1
no parser cache
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname des-dep
!
logging queue-limit 100
enable secret *****
enable password *****
!
ip subnet-zero
ip tcp path-mtu-discovery
ip domain name 
interbusiness.it
ip name-server 151.99.125.2
ip dhcp excluded-address 192.168.0.254
!
ip dhcp pool CLIENT
network 192.168.0.0 255.255.255.0
default-router 192.168.0.254
dns-server 151.99.125.1 151.99.0.100
!
!
!
interface Ethernet0
ip address 192.168.0.254 255.255.255.0 secondary
ip address 88.53.xx.yy 255.255.255.248
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address 88.57.83.212 255.255.255.254
ip nat outside
pvc 8/35
vbr-nrt 640 640 1
encapsulation aal5snap
!
!
ip nat pool net-ibs 88.53.xx.iniziale 88.53.xx.finale netmask 
255.255.255.248
ip nat inside source list 10 pool net-ibs overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
no ip http secure-server
!
access-list 10 permit 85.53.xx.yy 0.0.0.248
access-list 10 permit 192.168.0.0 0.0.0.255
!
line con 0
exec-timeout 240 0
password ******
login
no modem enable
stopbits 1
line aux 0
stopbits 1
line vty 0 4
exec-timeout 240 0
password *****
login
!
scheduler max-task-time 5000
!
end
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 Ho implementato, scopiazzando a destra e a manca questo script di base 
.....
parole al vento... mah!


 access-list 10 permit 85.53.xx.yy 0.0.0.248
0.0.0.248 ???
QUesta e' la tua classe ruotata verso di te? ...
! access-list 11 permit 85.53.xx.yy 0.0.0.7


 fatti sentire se necessatio, e se ho frainteso il problema.
anzitutto grazie per la risposta.
la mia intenzione sarebbe quella di avere un NAT dinamico per una 
piccola lan all'interno dell'ufficio che punti all'ip secondario e vada 
per fatti suoi, nel mentre gli altri 5 IP che mi restano li volevo 
utilizzare per telecamere o altri dispositivi da esporre direttamente in 
rete.
tra l'altro mi confermi anche tu un dubbio che avevo, 
l'incapsulamento... quale si dovrebbe utilizzare aal5mux ip o aal5mux ppp?
ho, come già detto scopiazzato questa conf dal forum di 
networkingitalia... ma la cosa non pareva potesse andare... infatti.
riproverò la cosa appena mi torna a tiro la borchia adsl, nel frattempo 
mi piacerebbe capire su come fare correttamente quanto mi prefiggevo e 
cioè NAT su ip di classe C privato e contemporanemente lasciare alla 
rete la possibilità di una cam (o altro) con un ip pubblico del tipo 
88.53.x.y


Okei .. ti rispondo domani perche' ora e' tardi..ho capito il problema.
ciao
scrivi pure sulla mia mail.
