Newsgroup: it.comp.reti.cisco
Titolo: Forse solo Mayem....

Ciao a tutto il newsgroup.... avverto che non sono ferratissimo sul Pix ma
mi trovo davanti ad un dilemma e da settimane non riesco a Rislovere...
Vediamo se con un disegno riesco
 
		s0/1 213.X.X.X
		|
		---------------------
 		| ROUTER 	    |
		---------------------
		| f/0 Router 
10.1.1.4/16
		|
		|outside Pix (?)
		------------
		|  PIX	   |
		---------------- outsideDmz ()
		|
		|inside (
10.1.0.0/16
)
Quello che vorrei realizzare è un'inside dove c'è la mia LAN dove possono
navigare tutti ed usufruire dei tipici servizi della LAN ed della
outsideDmz dove metto alcuni web server....
Ora i miei dubbi sono:
1) Che indirizzo dare all'outside del Pix ?
2) Come gestisco il global nat del Pix, considerando che c'è già il router
che fa global nat...
3) In piu avrei altri indirizzi Pubblici da assegnare ad outsideDmz e mi
piacerebbe che le macchine di putsideDmz venissero nattate fuori con
un'altro ip pubblico...
Spero di essere stato chiaro, ringrazio come al solito tutti colori che
avranno la pazianza di autarmi... sarete ricompensati :)
L'unica cosa che vi chiedo è quella di suggerirmi oltre alla soluzione (se
c'è?) anche i comandi da usare... tipo qui fai un global(inside) nat 1 ecc.
ecc. ecc...
Grazie a tutti e Cresciamo insieme !!!!!!!!!!!!!!!!!!!!
OwL[#7]
C.c.n.A. dal 2003
|YoO Think I'm Paranoid ?!

Ciao owl,
sono Maien...
no scherzo
chiaramente il router, lì, ti serve per qualche cosa, tipo qos o che so, 
  qualcos'altro.
io configurerei il router in bridge, tipo:
conf t
bridge 1 protocol ieee
int s0/1
ip add 213.???.???.???
int f/0
bridge-group 1
e schiafferei sull'interfaccia outside del pix un indirizzo 213.???.???.???
oforse no!
ma probabilmente non ho ben capito il tuo problema
ziao


 un'altro ip pubblico...
iniziamo dalla tua ttuale configurazione, a cui aggiungi delle righe tipo:
il traffico per 1.1.1.1 va al server 192.168.1.1 in dmz
permetto l'http verso 
1.1.1.1/192.168.1.1
la lan deve navigare
etc etc
un mayhem che gli uomini hanno sempre ragione delle macchine
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Allora,
		s0/1 213.X.X.X
		|
		---------------------
 		| ROUTER 	    |
		---------------------
		| f/0 Router 
10.1.1.4/16
		|
		|outside Pix (?)
		------------
		|  PIX	   |
		---------------- outsideDmz ()
		|
		|inside (
10.1.0.0/16
)
Inside, (
10.1.0.0/16
) la mia lan deve poter fare praticamente tutto.
Il router è del mio fornitore di connettività e non posso toccarlo, per
intenderci la f/0 del Router è il nostro attuale gateway.
Ora traslasciando per il momento la outsideDmz() volevo che la messa in
piedi del Pix fosse assolutamente trasparente ad i miei utenti ma come
posso fare ? Non riesco a capire l'indirizzo da dare all'outside del pix e
come devo gestire i golbal nat del pix e router...

 devo gestire i golbal nat del pix e router...
se non vuoi/puoi cambiare ip della eth0 del router devi cambiare ip a
tutti i pc.
router: 
10.1.1.4/16
outside: 
10.1.1.5/16
inside: 
10.2.1.4/16
altrimenti portando la subnet a /24 risolveresti. ma e' cmq da modificare
il router.
un mayhem che dovrebbe rileggere tutto
