Newsgroup: it.comp.reti.cisco
Titolo: Configurazione particolare

Ho un router cisco con piu interfacce di rete.
una interfaccia ethernet (con ip 192.168.1.20) fa parte della subnet 
192.168.1.0/24
alla interfaccia e' connessio un dispositivo con indirizzo 192.168.1.100 che 
non permette
la configurazione di un gw e che quindi risponde solo alle richieste della 
rete locale.
Vorrei poter far comunicare questo dispositivo con le macchine presenti 
sulle altre interfacce  ethernet del cisco
e che fanno parte di subnet diverse.
Cosa mi consigliate di fare? 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Nat e proxy arp...
Praticamente natterai le altre reti su un ip della rete 192.168.1.20,
e natterai questo blackbox su un'ip di ciascuna delle reti connesse
al router.
Dovrai attivare il proxy-arp sulle interfacce su cui farai il nat.
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFETg1uuxRXtjsR9sRA+IuAKDyn8ykwCoL1F7mv4EvLubEti505ACeP+AJ
Q2KddKUrCCAo3BpStCLyeUM=
=4p97
-----END PGP SIGNATURE-----

Mi dai una configurazione esempio ?

 
Allora io lo farei cosi', tenendo conto che le connessioni vengono
sempre inizializzate dai client presenti nelle reti diverse da quella
dove c'e' il blackbox.
Ho tolto la parte del proxy-arp, ipotizzando che non serva un nat del
blackbox sulle altre reti.
interface ethernet 0
 ip address 192.168.1.20 255.255.255.0
 ip nat outside
interface ethernet 1
 ip address 192.168.2.1 255.255.255.0
 ip nat inside
interface ethernet 2
 ip address 192.168.3.1 255.255.255.0
 ip nat inside
ip nat inside source route-map toblackbox interface ethernet0 overload
access-list 110 permit ip 192.168.2.0 0.0.0.255 host 192.168.1.100
access-list 110 permit ip 192.168.3.0 0.0.0.255 host 192.168.1.100
access-list 110 deny ip any any
route-map toblackbox permit 10
  match ip address 110
Praticamente il nat e' in overload sulla ethernet0, i tuoi client si
presenteranno sempre con l'ip della ethernet 0 solo quando devono
contattare il blackbox.
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFEVaOuuxRXtjsR9sRA+FNAKDRdhqnqG282oVghdlL70TbLMvi2wCeNjAm
KOBoFj+0QH+Cjxys428ujOs=
=VPpB
-----END PGP SIGNATURE-----

GRazie per la tua disponibilita
Non va
potrebbe essere causato dal nat verso l'interfaccaia esterna (dialer1) 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: RIPEMD160

Uhmmmm
hai gia' altri nat in corso ? Se si allora va modificata.
A questo punto mi servirebbe vedere la tua conf, ovviamente eliminata
delle info sensibili.
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFEWNpuuxRXtjsR9sRA1YEAKCWCHrG+g/bkdMfzsanZXKkDS/XyACfZCFA
d2FwzDACvLDen4K1L1FE5CE=
=rnFL
-----END PGP SIGNATURE-----

Mi dai un indirizzo di mail valido ? 

 
Il tuo e' valido ?
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFEabTuuxRXtjsR9sRA+TaAJ9O+v0Nc3rUA4vwdJcboW8hJ1R2YACaA3kV
ss35lxcVBNVXMq2sovhVE5s=
=ZO01
-----END PGP SIGNATURE-----

mic...@email.it