Newsgroup: it.comp.reti.cisco
Titolo: Confusione ADSL

Un chiarimento Sull'ADSL (cisco 827) per configurarla
(sto avendo dei seri problemi di comprensione)
Abbonamento Telecom Netway
indirzzi assegnati da *.148 a *.151
Mask 255.255.255.252
default Gateway 80.17.105.149
PP Nazionale 80.17.67.146
Un chiarimento il PP Nazionale dove lo metto nell'Indirzzo dell'ATM0.1
Secondo considerando che ho collegato direttamente all'Ethernet un web
server
con IP Privato il NAT devo inserirlo sulla eth0
tralasciando le ACL mi manca qualcosa in quello riportato sotto??
Ultimo ho l'ios con funionalità firewall per abilitarlo bisogna dare qualche
comando in particolare?
ip subnet-zero
ip domain-name 
interbusiness.it
ip name-server 151.99.125.3
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 no ip mroute-cache
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 ip address 80.17.105.146 255.255.255.252
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
un grazie mille

 ha scritto nel messaggio
news:sM%_7.2056$cU4....@twister1.libero.it...


Se vai sul sito delle faq di Mayehm trovi esempi di configurazioni adatti al
tuo caso, controlla bene gli indirizzi perchè i dati che hai fornito mi
sembrano un pò confusi.
A mio avviso la rete *.148 è quella del PP nazionale, che di conseguenza
diventa il .150, mentre gli indirizzi assegnati vanno probabilmente dal
80.17.105.148 al 155 con il 149 come default gateway (per telecom).
Il pp nazionale lo devi inserire nell'interfaccia atm0.1, mentre il default
gateway lo trasformi nel pool del nat.
All'interfaccia ethernet dai un indirizzo libero della tua rete locale.
Nella tua conf mancano quasi tutti i comandi relativi al nat, devi
battezzare la e0 come inside, creare un pool con un indirizzo pubblico (ad
es quello che telecom ti assegna come default gateway) e specificare che
tipo di traffico deve essere assoggettato al nat.
Ciao,
         Massimo.

 !
access-list 110 permit tcp any 80.17.x.150  eq 80
access-list 110 deny ip any any
e' chiaro che questo e' solo un inizo e ci sono solo indizi qui
un mayhem e di documentazione simile in italiano su
http://mayhem.oltrelinux.com/icrc
, 
http://www.cisco-net.it
,
http://www.networkingitalia.it/cisco
 ne trovi quanta ne vuoi.
--
Without sacrifice, withouth death, we would have nothing. TD


Non si capisce ???? siii piu' chiaro

Vedo si spiegarmi meglio
mi hanno dato questi dati
indirrizzi Ip assegnati da 80.17.105.148 a 80.17.105.151 di questi il *.149
lo posso assegnare alla Ethernet0
Mask 255.255.255.252
Default gateway 80.17.105.149 (dove lo infilo nella configurazione????)
PP Nazionale 80.17.67.146 (hanno sbagliato loro a darmi questi dati???)
e la mia situazione č la seguente
webserver ---- eth0 ---- router ---- ATM0.1 ---- internet
ip subnet-zero
ip domain-name 
interbusiness.it
ip name-server 151.99.125.3
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
 no ip mroute-cache
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 ip address 80.17.105.150 255.255.255.252


Non so se può tornare utile o generare ulteriore confusione, cmq prendendo
con le pinzdette il tutto, mi servo del tuo quesito per avere un riscontro
sulla mia configurazione di un 827 cisco.
Questa è la mia ttuale cfg, che ritengo debba funzionare, dico ritengo
perchè di fatto non l'ho ancora testata in quanto l'help desk interbusiness
mi ha detto che ieri e oggi ci sono dei problemi con l'adsl.
Ringrazio anticipatamente chi darà suggerimenti e consigli, e chiaramente
chi mi indicherà se ci sono errori.
Grazie Carlo Oldani :)
Current configuration : 1396 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname (My hostname)
!
logging buffered 4096 debugging
logging rate-limit console 10 except errors
enable secret (My secret password)
enable password (My password)
!
ip subnet-zero
no ip finger
ip domain-name 
interbusiness.it
ip name-server 151.99.125.2
ip name-server 151.99.125.3
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address (MY .IPA.DDR.ESS) 255.255.255.248 secondary
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 bandwidth 640
 ip address (ISP.IPA.DDR.ESS) 255.255.255.252
 ip nat outside
 pvc 1/33
  vbr-nrt 640
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 151.99.0.0 255.255.0.0 ATM0.1
ip route 192.168.0.0 255.255.255.0 ATM0.1
no ip http server
!
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source static 192.168.0.0 (MY .IPA.DDR.ESS)
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password (My password)
 login
!
no scheduler max-task-time
end


------- non servono c'e' gia' la default!!
ciaociao jim

Adesso è più chiaro, ti hanno assegnato una subnet di soli 4 indirizzi (di
cui 2 solamente utilizzabili), ero abituato a vederne almeno 8 e pensavo che
quella subnet fosse stata confusa con quella a cui appartiene il pp
nazionale (guarda caso anche quella è una /30).
L'indirizzo del pp nazionale lo assegni all'interfaccia atm0.1, con il
default gateway crei un pool in questo modo:
ip nat pool adsl 80.17.105.149 80.17.105.149 netmask 255.255.255.252
lo associ ad una lista con il seguente comando:
ip nat inside source list 1 pool adsl overload
e crei la access list 1 dove dichiari il traffico che ti interessa nattare.
Ricordati di dichiarare come inside l'interfaccia ethernet e come outside
l'interfaccia atm0.1
Se vuoi rendere accessibile il web server dall'esterno devi aggiungere un
comando del genere:
ip nat inside source static tcp 192.168.1.253  80 80.17.105.150 80
extendable
L'interfaccia ethernet và bene così com'è se l'indirizzo che hai dato è
coerente con la tua rete locale.
Si tratta di una conf minimale, dovresti aggiungere un pò di filtri e di
comandi anti hacking e dos, ma per questo credo potrai trovare il tutto sul
sito delle faq.
Ciao,
         Massimo.

Se ho ben capito quindi  dovrebbe risultare
....
Interface ethernet0
ip address 192.168.0.254 255.255.255.0
ip nat inside
...
...
ip classless
ip route 0.0.0.0 0.0.0.0 atm 0.1
ip route (MY .IPA.DDR.ESS) 255.255.255.248 Ethernet0
...
Giusto?
Ora rifaccio il tutto e ti faccio sapere
carlo :)

Allora,
iniziamo dalla configurazione base:
classe p2p per l'interfaccia ATM (ADSL) sost con 80.17.67.146
poi associ il PAT alla interfaccia ATM per la navigazione
aggiungendo le righe,
ip nat inside source list 10 interface ATM0.1 overload
ip route 80.17.105.148 255.255.255.252 ethernet 0
access-list 10 permit 192.168.1.0 0.0.0.255
ip classless
Poi aggiungi le rige di NAT statico per la macchina che interessa,
ip nat inside source static 192.168.1.x 80.17.105.149   <--- una macchina
Crei access-list estese per il raggiugimento della macchina tipo:
access-list 110 permit tcp any gt 1023 host 80.17.105.149 eq 80
e la associ alla interfaccia ATM0.1 con il comando:
ip access-group 110 in
Mi raccomando, prima attiva i comandini per l'IP inspect altrimenti non 
navighi
se applichi solo la acl!!!!!!!!!!
ciao ciao  JIM
ps.  NIC sei un MITO!!
---------------------------------------------------------------
In sostanza:
interface Ethernet0
ip address 192.168.1.254 255.255.255.0
ip nat inside
no ip mroute-cache
!
interface ATM0
no ip address
no ip mroute-cache
atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
ip address 80.17.67.146 255.255.255.252
ip nat outside
pvc 8/35
encapsulation aal5snap
!  ip access-group 101 in   (applica solo quando hai fatto le regole di 
inspect)
!
ip nat inside source list 10 interface ATM0.1 overload
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 80.17.105.148 255.255.255.252 ethernet 0
!
no ip http server
access-list 10 permit 192.168.1.0 0.0.0.255
access-list 110 permit tcp any gt 1023 host 80.17.105.149 eq 80
!
-----------------------------------------------

Ottimo!!
SI.. di fatto e' un trucco che molti applicano per fare andare il nat.
Ma ricordo che il NAT funziona solo se il PACCHETTO TRANSITA dalla 
interfaccia!!!
con il secondary non fai niente altro che virtualizzare una riga sulla 
tabella di routing come
C staticamente connessa e quindi ruotabile!!! da cui il NAT inizia a 
funzionare !!!!
Fisicamente 2 IP sulla stessa IF --- o piu' IP sulla stessa IF e' utile 
che siano della stessa subnet!!!
ciaociao
JIM


ho rifatto il tutto ma come mai quando devo inserire la riga con l'indirizzo
ip a me assegnato e la subnet mask mi ritrovo un inconsistent address and
mask?
Carlo :|

ma dove inserisci l'indirizzo ???
cmq e' una risposta che l'ios da' quando sbagli IP nella subnet !!!
per es,
se tu scrivi       ip address  10.1.1.3 255.255.255.252  
questo e' sbagliato perche' sono 4 ip di cui 2 utili , 1, e 2: lo 0 e il 
3 non puoi utilizzarli ...
ciao


l'indirizzo che immetto č la medesima riga che scrivevo sotto ethernet0
quella che finiva con secondary. Ma lě non mi dava nessun errore.
Ora la immatto da (nomehost)#
dopo ip route 0.0.0.0 0.0.0.0 etc.
sono un poco confuso
Carlo :)

Ecco quà la mia ultima cfg:
Building configuration...
Current configuration : 1197 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname (MY HOSTNAME)
!
logging rate-limit console 10 except errors
enable secret (MY SECRET PASSWORD)
enable password (MY PASSWORD)
ip subnet-zero
no ip finger
ip domain-name 
interbusiness.it
ip name-server 151.99.125.2
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 bandwidth 640
 ip address (MYI.SPA.DDR.ESS) 255.255.255.252
 ip nat outside
 pvc 1/33
  vbr-nrt 640 640 1
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route (MY .IPA.DDR.ESS) 255.255.255.252 Ethernet0
no ip http server
!
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source static 192.168.0.0 217.222.165.105
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 password <removed>
 login
!
no scheduler max-task-time
end
P.S. su (MY .IPA.DDR.ESS): Mi sono stati assegnati 8 indirizzi IP (es.:
xxx.xxx.xxx.80 a xxx.xxx.xxx.88)
se non sbaglio devo considerare il secondo indirizzo disponibile (es.:
xxx.xxx.xxx.81)
P.S. su (MYI.SPA.DDR.ESS): come punto punto, mi risultano 4 indirizzi IP
(es.: xxx.xxx.xxx.80 a xxx.xxx.xxx.84)
si utilizza il terzo se non vado errato (es.: xxx.xxx.xxx.83)
Grazie ancora di tutto
Carlo :)
P.S. III: in ogni caso, mi è stato comunicato dall'help desk interbusiness,
che ci sono dei problemi con l'adsl su Milano.