Newsgroup: it.comp.reti.cisco
Titolo: Non so come fare!

Ciao a tutti,
sto cercando di nattare 2 indirizzi ip pubblici
ad un'indirizzo ip privato, utilizzando un pix
Il comando utilizzato č
static (inside, outside) 215.x.x.1 192.168.1.2 netmask 255.255.255.255
static (inside, outside) 215.x.x.2 192.168.1.2 netmask 255.255.255.255
Il problema č che il pix si arrabbia moltissimo e mi dice che
the address overlaps .......... etc...
La versione utilizzata del pix č la 6.2(2)
Come fare xche una macchina con un
solo indirizzo ip privato possa comunicare attraverso 2 indirizzi ip
pubblici ?
Premetto che non posso aggiungere un'altro indirizzo ip privato alla
macchina
Sono aperta a qualsiasi soluzione, anche pensando ad un nat al router,
ma non riesco a venirne a capo!
Ciao

 
quello che hai scritto tu e una cosa un po' diversa.... :-)
se vuoi nattare solo quell'IP:
	nat (inside) 1 192.168.1.2 255.255.255.255
altrimenti cambia la netmask
e poi per esempio supponendo che i due ip pubblici siano 215.1.1.1 e 
215.1.1.2
:
	global (outside) 1 215.1.1.1-215.1.1.2 netmask 255.255.255.0
ciao arx


dimenticavo...  se vuoi semplicemente nattare usando gli IP 
dell'interfaccia esterna senza specificare un pool di IP
	global (outside) 1 interface
	bye

 >     global (outside) 1 215.1.1.1-215.1.1.2 netmask 255.255.255.0
Forse non mi sono spiegata bene, ci riprovo cercando di dirti
quello che voglio fare:
A me interessa che da internet sia raggiungibile
la stessa macchina da entrambi due indirizzi ip pubblici.
Cioč che la macchina 192.168.1.2
sia raggiungibile sia dal
215.x.x.1
che dal
215.x.x.2
Capito ;-)


okkey...non puoi specificare un IP se lo hai gia' associato 
all'interfaccia. questo e' il messaggio di overlaps che ricevi.
Se il nat statico lo vuoi tra un ip pubblico gia' assegnato 
all'interfaccia outside specifica  "interface"  anziche' il global_ip 
(ovvero 215.x.x.1) nello static
mica mi dirai di aver assegnato 2 ip pubblici all'outside ... ;-)
speriamo di aver capito va...
mandi

 
posta la configurazione fino all'errore...altrimenti andiamo per 
infiniti tentativi :-)

 mica mi dirai di aver assegnato 2 ip pubblici all'outside ... ;-)


 ad un'indirizzo ip privato, utilizzando un pix
a. quello che cerchi di fare e' apparentemente insensato. magari l'errore
e' nel disegno, se ci parli del tuo obiettivo magari troviamo un hack
migliore.
b. unica strada per fare quel che vuoi tu e' fare nat di
x_indirizzo_privato su y_indirizzo_pubblico sul pix. e poi di fare nat
outside source sul router si y2_ip_pubblico su y_ip_pubblico del pix per
il traffico in entrata.
un mayhem che ora spegne la backbone di ...
-- 
 Diplomazia: dire bravo cagnetto fino a che non trovi il bastone. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 il traffico in entrata.
Ho provato la soluzione che mi hai proposto,
e funziona benissimo quando y2_ip_pubblico attraversa il router,
Il problema mi viene fuori quando dall'esterno invio una richiesta  a
 y_ip_pubblico.
Sul router passa senza problemi, ma quando ritorna indietro
il router rinatta y_ip_pubblico a y2_ip_pubblico
La conf del router e del pix è la seguente
Internet ----Interface ser0 (ip nat inside) ----Interface Eth0 (ip nat
outside) ----Pix (outside)----Pix(inside)---SERVER
ip nat outside source static y2_ip_pubblico y_ip_pubblico

 il router rinatta y_ip_pubblico a y2_ip_pubblico
devi giocare con la access-list (perche' hai usato una access-list vero?)
che decide se nattare o meno ...
un mayhem che con il perche' si trovano soluzioni migliori



Scusa la mia ignoranza, ma il comando
ip nat outside source static ......
non prevede la possibilità di utilizzare un Access-list !
Almeno sul ios che c'è montato sul router.
Ho sbaglio io o devo aggiornare ios :-)


no non sbagli ma va definito precedentemente...
io continuo a non capire cosa tu voglia fare :-)
e pertanto mi limito a segnalare :-) :
comunque tu avrai definito una access-list con una range di IP che vuoi
NATtare oppure NO.
Es:
access-list 101 permit ip 192.168.1.0 255.255.255.0 any
nat (inside) 1 access-list 101
oppure
nat (inside) 0 access-list 101
...
...
static (inside, outside) <IP> 192.168.0.1 ....

 Ho sbaglio io o devo aggiornare ios :-)
static sicuramente no. list magari si :)
ip nat outside sorce list ...
una altra possibilita' e' usare una loopback.
ma la vera risposta viene solo se spieghi il problema. io credo si possa
risolvere piu' elegantemente che non con un pastroccio simile.
un mayhem che ha dimenticato irc ....
