mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: tool per disegnare reti

ciao,
qualcuno conosce un software free per disegno di reti che utilizzi la i
simboli grafici utilizzati dalla cisco nei suoi manuali?
grazie,
Antonio

 i simboli grafici utilizzati dalla cisco nei suoi manuali?
Cisco ConfigMaker -> scaricabile free dal sito Cisco :
- 
http://www.cisco.com/public/sw-center/sw-netmgmt.shtml
--
 =============================================================
| MACS | Togli NOSPAM per rispondere | Remove NOSPAM to reply |
|-------------------------------------------------------------|
| 
http://planynet.hypermart.net
 ----  Engineering & Computers |
 =============================================================

 Cisco ConfigMaker -> scaricabile free dal sito Cisco :
Grazie Macs, questo ConfigMaker é perfetto
Ciao,
Antonio

 Grazie Macs, questo ConfigMaker é perfetto
Prego :D
-> Se poi utilizzassi anche Microsoft Visio potresti scaricare le icone 
   Cisco per Visio al seguente indirizzo :
   - 
http://www.netcerts.com/downloads/cisco_visio.zip


 - 
http://www.cisco.com/public/sw-center/sw-netmgmt.shtml
Ho provato ConfigMaker ma sinceramente mi sembra che lo scopo principale
sia quello di configurare i router o gli switch ma non di disegnare reti,
anche se lo fa.
Sinceramente non mi piacciono i disegni che vengono fatti.
Esiste per caso qualche sito che raccoglie, invece, i vari disegni per i
dispositivi di rete (router, switch, hub, ethernet, ecc.) possibilmente in
formato vettoriale (tipo eps, wmf, fig, ecc.)???

Newsgroup: it.comp.reti.cisco
Titolo: Syslog server

Salve a tutti....
Vorrei scaricare dal sito della cisco il Syslog server ma non riesco a
trovare il link giusto !! Qualcuno sa indicarmi come fare ?
Grazie a chiunque mi risponderà...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Grazie a chiunque mi risponderà...
Cisco offre (per chi e' registrato) il Pix Firewall Syslog server (PFSS)
scaricabile al
link: 
http://www.cisco.com/cgi-bin/tablebuild.pl/pix
 .
La stessa Cisco consiglia l'utilizzo di software di terze parti quali ad
esempio
kiwi: 
http://www.kiwisyslog.com/kudos.htm
Bye
Herman

Newsgroup: it.comp.reti.cisco
Titolo: PIX + Catalyst: configurare il proxy-ARP

Ciao a tutti,
ho la necessità di configurare un PIX con IP pubblici nella rete interna:
   Ethernet0 [a.b.c.26]      rete esterna:  a.b.c.16/28
      |                      gateway:       a.b.c.17
      |
+------------+
|    PIX     |
+------------+
      |
      |
   Ethernet1 [a.b.c.25] --------------------------------------
                             |                   |
                             |                   |
                          +------------+      +------------+
                          |   server1  |      |   server2  |
                          | [a.b.c.20] |      | [a.b.c.21] |
                          +------------+      +------------+
Le domande sono:
1) visto che non si può assegnare IP della stessa sottorete alle due 
   interfacce del PIX, come configuro Ethernet0 e Ethernet1?
2) quali valori devo configurare come 'arp alias' sulle due interfacce?
3) il gateway di server1 e server2 sarà quello esterno (a.b.c.17) o 
   l'interfaccia interna del PIX (a.b.c.25)?
Molte grazie a chi mi darà qualche dritta; in rete non ho trovato 
documentazione rispetto a casi simili.
--Alessandro.

    interfacce del PIX, come configuro Ethernet0 e Ethernet1?
con la prossima versione di PIX OS si potrá fare
~mm

 wrote:

Ah. Ma per ora come posso ovviare, senza ricorrere al NAT?
--Alessandro.


Avrai le tue buone ragioni per non voler utilizzare il nat ...
... l'unica cosa che mi viene in mente č di dividere lo spazio di indirizzi
pubblici a disposizione in due subnet, la prima la configuri sulla outside e
la seconda sulla inside.
Cosě funziona sicuramente, gli effetti collaterali sono che rinunci ad altri
due indirizzi (anzi 3 perchč uno lo devi assegnare alla inside del pix) e
che se il router a monte č in comodato devi chiedere collaborazione al
carrier internet.
Ciao
       Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: PSTN

PSTN è la linea telefonica normale?

direi proprio di si !

 PSTN č la linea telefonica normale?
si, l'acronimo siginifica  "public switched telephone network".
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: quali porte vanno aperte sul Router per scambiare su Mirc?

per non aver problemi per ricevere e mandare file!

 per non aver problemi per ricevere e mandare file!
devi nattare internamente un range di porte e impostarlo in mirc nelle
opzione delle dcc.
ciao
Gotta


wrote:


 queste cose!!
sul router configuri il nat verso l'interno di alcune porte con protocollo
TCP (la dcc va in tcp).
Per esempio, supponendo che il tuo pc abbia ip privato 10.0.0.2 e che il
router abbia come interfaccia verso internet la Dialer 1:
ip nat inside source static tcp 10.0.0.2 2000 interface Dialer 1 2000
ip nat inside source static tcp 10.0.0.2 2001 interface Dialer 1 2001
ip nat inside source static tcp 10.0.0.2 2002 interface Dialer 1 2002
ip nat inside source static tcp 10.0.0.2 2003 interface Dialer 1 2003
cosi facendo abbiamo nattato 4 porte dall'ip pubblico verso il tuo pc.
Ora configuri mIrc per far si che per le DCC vada in ascolto su queste
porte:
Menu File -> Options -> DCC -> Options: sulla destra c'è DCC ports: come
first metti 2000 e come last 2003.
Ciao
Gotta

 ha scritto nel messaggio
news:bhq39i$1u4d0$1...@ID-127080.news.uni-berlin.de...

Newsgroup: it.comp.reti.cisco
Titolo: Telnet source address.

Si può specificare il source address per le sessioni telnet come si fa con il ping?
Ho visto che si può specificaer il source-interface, ma se io do un secondary ad un interfaccia la sessione telnet 
prende come origine sempre il principale. Ho provato a specificare un'interfaccia di loopback e indicare quella come 
sorgente ma non funziona.
alex.

ti puoi spiegare meglio forse avrei la risposta per te.
ti devi connettere in telnet ...ok!
cos è una secondary?
cosa vorresti fare di preciso?
ciao picchio81

picchio81 wrote:

Ho un 1721 con una scheda ethernet e 2 indirizzi (10.132.6.254 main e 192.168.1.1 come secondary). Voglio collegarmi al 
192.168.1.1 che sta attaccato allo stesso switch al quale è attaccato il 1721.
Il ping con il source address mi riesce ma il telnet con la procedura che ho descritto non funziona.
Alex.

hai configurato il router per la connessione telnet?cioè nel global
mode inserisci line vty 04 ,pass xxx,login.
dopo aver fatto questa configurazione sei abilitato alla connessione
via telnet.

 
mi sa che puoi solo specificare la source interface,
ma se crei una loopback 1 con indirizzo IP 192.168.1.1
e digiti il comando
telnet <ip switch 192.168.1.x> /source-interface loopback 1
la connessione telnet dovrebbe avere come source address 192.168.1.1
spero che ti sia utile

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 801

Buongiorno
Un cisco 801 richiede una linea ISDN punto-punto o punto-multipunto?
Come cambio eventualmente la configurazione del cisco?
grazie

Come cambio eventualmente la configurazione del cisco?
Ci vorrebbe una punto-multipunto per comodita'.
Se hai una punto punto o la fai cambiare da telecomics in punto
multipunto, oppure nel setup della porta ISDN:
isdn static-tei 0
Ciao 
Jake

Newsgroup: it.comp.reti.cisco
Titolo: [OT] Salve a tutti!

Ciao a tutti mi presento sono Pigi.
Sono un amministratore di una societą che ambita nei servizi informatici
(Web development, consulenze formazione etc.).
Mi affaccio a questo newsgroup da un po' per vari problemi con un router
Cisco 761 che configuriamo presso una societą dove facciamo assistenza..
complimenti  a tutti presto vi farņ un po di domandine...
a proposito  ci sono delle FAQ qui???
Grazie
ciao Pigi

 a proposito  ci sono delle FAQ qui???
la prossima settimana forse.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/
Newsgroup: it.comp.reti.cisco
Titolo: Consiglio (acquisto) per iniziare

Salve a tutti...
per esigenze lavorative dovrei cominciare ad interessarmi di reti ed
in particolare di apparati Cisco.
Pensavo allora di approfittare dell'ADSL che ho a casa e di comprare
un router Cisco per sostituire quello che già ho e fare un pò di
esperienza.
In particolare ho trovato un 827 e un SOHO 97.
Quale dei due mi consigliate?
Il sistema operativo è lo stesso dei modelli superiori o è limitato?
Ha senso comprarlo per entrare nel mondo Cisco o mi conviene prendere
un altro modello?
Grazie per le eventuali risposte

 un altro modello?
Non so che budget hai a disposizione e quanto devi/vuoi approfondire
l'argomento, ma un 1721 con una WIC-ADSL non sarebbe male.
Su eBay ho acquistato un 1721 "nuovo" con WIC-ADSL e WIC-ISDN ad un ottimo
prezzo (rispetto ai listini ufficiali).
Inoltre non sarebbe una brutta idea un corso e/o della documentazione per
sostenere l'esame CCNA.
-- 
Caio
Akira ^__^

 prezzo (rispetto ai listini ufficiali).
Assolutamente esagerato e costoso per casa, e in quanto a feature sono le 
stesse a parità di IOS.
Saluti
Cuccio 
--
X-Privat "FREE Usenet" - 
http://www.newsserver.it
Newsgroup: it.comp.reti.cisco
Titolo: Excessive Collisions...

Quesito di fine millennio....
Ho da poco inserito sulla lan un Catalist 2924XL-A ....
la rete è composta da diversi PC, da un AS5200, un Cisco 1601 e
un buon vecchio Cisco 2501
Ora, mentre sulle linee dei server / hub in cascata non c'è nulla di strano
sulle porte a cui sono collegati i tre apparati Cisco ci sono
un'enormità di "excessive Collisions"
es:
..................................................
 16021127 packets output, 3969994089 bytes, 0 underruns
     0 output errors, 61688 collisions, 3 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
....................................................
A cosa può essere dovuto (le porte sono impostate come 10Mbit / half-dup)?
E soprattutto PERCHE' questa cosa succede solamente sui router e non sulle
altre macchine....
sui server che viaggiano a 100Mb / full-dup collisioni 0
sulle workstation a 10 / sia full che half le collisioni (se ci sono) sono
nell'ordine del centinaio...
MAH!
Ciao ;-)
Andrea

...


 nell'ordine del centinaio...
Perche' non succeda sulle linee full duplex mi sembra chiaro. Per quanto
riguarda le linee half dipende molto dal tipo di traffico. Il traffico
delle workstation e' normalmente di tipo client-server, e quindi la 
comunicazione tipo e' 'domanda-risposta', e quindi la probabilita' 
che riceva del traffico mentre sta trasmettendo e' abbastanza bassa.
Diverso e' il discorso dei router, che normalemnte hanno traffico 
molto asincrono, essendo relativo a vari flussi dati indipendenti 
tra di loro.  
	Loris
 
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 nell'ordine del centinaio...
Rispetto a quanti pacchetti totali ?
Ciao.
-- 
 Daniele
 Tanti auguri di buon Natale e felice 1900 !
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Eh si, forse mi sono lasciato prendere dallo sconforto senza pensarci su
troppo....
Comunque: i cablaggi dovrebbero essere a posto, ho provato a cambiare
diversi cavi, sia stp che utp e di diverse lunghezze, invertendoli anche tra
di loro...
Più che altro mi preoccupano gli "interface reset" sul Cisco 1600....
Un'ultima domanda, magari stupida: come mai la Cisco continua ad usare porte
half-duplex sui suoi router?
Ciao
Andrea
P.S. Daniele, scusami per l'anticipo dello 0,1 % :-)... mah! dipende se
consideriamo come partenza l'anno 0 o l'anno 1....

 consideriamo come partenza l'anno 0 o l'anno 1....
Visto che per convenzione l'anno zero non e' mai esistito...
Ciao.
-- 
 Daniele

Newsgroup: it.comp.reti.cisco
Titolo: Statistiche con 761

Avrei necessità di monitorare l'accesso ad internet dei vari utenti in rete.
Indirizzo IP dell'utente, ora e tempo di connessione ecc.
Esiste del software Cisco o altro che permette di fare questo?
Magari con con un po' di grafica?
Grazie a tutti e saluti.
Marco Piccinini


Uno sniffer tipo LittleBrother. ;)
non mi ricordo pero da dove l'ho tirato giu..
Ciao
Thomas

Newsgroup: it.comp.reti.cisco
Titolo: CISCO1601-R - Indirizzo IP predefinito

Ciao NG!!
Qualcuno di voi sa dirmi qual'è l'indirizzo IP predefinito con cui il router
1601-R esce da casa Cisco? Ho necessità di collegarmi via telnet per
iniziare le configurazioni, ma non ho idea a quale IP collegarmi... Il
router è di seconda mano, ma il primo proprietario mi ha assicurato che l'IP
non è stato modificato (almeno spero!)
Ciao e grazie!!
--
=WereWolf=
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:212Z97Z39Z242Y1...@usenet.libero.it...


 la seriale.
Azz! che tipo....
beh, grazie per la info...
Mi sono procurato il cavetto seriale ed ho già iniziato, non senza problemi,
a provare la configurazione del router.
Ciao e grazie!


Newsgroup: it.comp.reti.cisco
Titolo: Letture consigliate per principianti

In attesa di trovare un corso (pensavo ad un FAD)
cosa mi consigliate di leggere (meglio se in formato
elettronico) per iniziare ad entrare nel mondo cisco?


Se mastichi di reti (IP almeno e ethernet) poi cominciare da
www.cisco.com/univercd
 (un po vasto ma tu scegli una versione IOS, la 12.3 e'
l'ultima e incomincia a leggere)
Ti consiglio di iniziare da ios 12.3->Configuration guide and command
references->Cisco IOS Configuration Fundamentals and Network Management
Configuration Guide
Link:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/cfun_vcg.htm
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2611XM e Plus Pack IPSEC 3DES!

Ciao a tutti.
Al mio bel cisco router 2611XM ho installato l'IOS Plus Pack con IPSEC 3DES
.
Dopo il restart non mi vede + le 2 interface FastEthernet (0/0 e 0/1)...
qualcuno ha un'idea del xche'
grazie 1000 per l'aiuto
ciao
moreno

 wrote in message
3def98b2$1...@news.swissonline.ch...

Hai ampliato la DRAM ??? Richiedono 48 MB di DRAM se usi l'IOS IP-PLUS 3DES
ed addirittura 64MB se per caso ci ficchi su una wic ADSL.
Ciao
Andy

"Andy B." <sys...@NOSPAMhotmail.com> wrote in message
news:asqgg9$cmh$1...@grillo.cs.interbusiness.it...

Grazie ... il problema non era quello, mi avevano rifilato una IOS
sbagliata.... ma poi, arrivata quelle giusta mi sono accorto che sono un po
a corto di memoria!
grazie
bye
Moreno

Newsgroup: it.comp.reti.cisco
Titolo: CCNP quale esame per cominciare?

Salve,
devo cominciare la suddetta certificazione: da quale cominciare e quale per
ultimo?
Vorrei affrontare i piu' facili all'inizio.
Grazie

 ha scritto nel messaggio 
news:cle5hr$m7v$1...@newsreader.mailgate.org...


 ha scritto nel messaggio
news:KQ2fd.57665$H11.1...@twister1.libero.it...


 ha scritto nel messaggio 
news:clkqg0$haq$1...@stargate1.inet.it...


 ha scritto nel messaggio
news:ypnfd.1410$Es2....@twister2.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: PPTP su Cisco1710

Devo eseguire una connessione PPTP tra un Client Microsoft ed un Router
Cisco 1710.
Pare che non riesca a finire la fase LCP e quindi antecedente ad una
richiesta al Radius esterno.
TCP connect reqd from 
0.0.0.0:2577
Mar 12 13:20:58:   Tnl21 PPTP: Tunnel created; peer initiated
Mar 12 13:20:58:   Tnl21 PPTP: SCCRQ-ok -> state change wt-sccrq to estabd
Mar 12 13:21:00: Vi1 PPP: Phase is DOWN, Setup
Mar 12 13:21:00:   Tnl/Sn21/21 PPTP: VAccess created
Mar 12 13:21:00:   Tnl/Sn21/21 PPTP: vacc-ok -> state change wt-vacc to
estabd
Mar 12 13:21:00: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to
up
Mar 12 13:21:00: Vi1 PPP: Treating connection as a dedicated line
Mar 12 13:21:00: Vi1 PPP: Phase is ESTABLISHING, Active Open
Mar 12 13:21:00: Vi1 PPP: Preauth Authorization:
Mar 12 13:21:00: Vi1 PPP/AAA:  auth-required
Mar 12 13:21:00: Vi1 AAA/AUTHOR/LCP: Authorization succeeds trivially
Mar 12 13:21:00: Vi1 LCP: O CONFREQ [Closed] id 1 len 15
Mar 12 13:21:00: Vi1 LCP:    AuthProto MS-CHAP (0x0305C22380)
Mar 12 13:21:00: Vi1 LCP:    MagicNumber 0x0DD5164D (0x05060DD5164D)
La cfg del Router :
aaa new-model
!
!
aaa authentication login default line
aaa authentication ppp default group radius local
aaa authorization network default group radius local
aaa accounting network default start-stop group radius
aaa session-id common
!
vpdn enable
vpdn logging
!
vpdn-group 1
! Default PPTP VPDN group
 accept-dialin
  protocol pptp
  virtual-template 1
 ip mtu adjust
!
interface Ethernet0
 ip address 192.168.252.252 255.255.255.0
 half-duplex
!
interface Virtual-Template1
 ip unnumbered Ethernet0
 no keepalive
 peer default ip address pool pptp
 ppp encrypt mppe 128
 ppp authentication ms-chap
!
ip local pool pptp 192.168.106.1 192.168.106.254
!
radius-server host 192.168.10.1 auth-port 1645 acct-port 1646 key XXXX
radius-server retransmit 3
Idee ??????????


Bastava eliminare il CEF. Ma cosa c'entri il CEF con il PPTP è ancora un
mistero. Vi è mai capitato ?

 mistero. Vi è mai capitato ?
si. il cef e' una brutta bestia. con alcune release ha problemi con il
voip e la compressione, con altre ha problemi con il gre.
se funziona tutto e' adorabile, ma mi sono abituato a disabilitarlo subito
in caso di problemi per vedere se si risolve tutto. e spesso succede.
un mayhem che si perdono i ping e poi ...
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613
Newsgroup: it.comp.reti.cisco
Titolo: [semi-ot] line monitor 2610

.... vi assicuro che ho cercato nelle faq e nei vecchi post senza successo,
prima di postare su questo ng ...
Forse no sono stato abbvastanza bravo, e per questo mi scuso in anticipo
!!!!
Avrei la necessità di trovare uno strumentino SW che monitorizzi lo stato
delle linee ISDN magari dichiarando anche il motivo per il quale sono
impegnate (IP chiamante o chiamato).....
Siete a conoscenza di qualcosa del genere ???
Accetto anche idee che mi instradino verso l'auto realizzazione di sw ad
'hoc
PS
    Saluti Simone

 impegnate (IP chiamante o chiamato).....
Ma scusa, deduco dall'oggetto del tuo post che hai un Cisco 2610, perche' non usi i comandi
dell'IOS? Ad esempio sh use oppure sh isdn act o, se vuoi anadare a fondo, debug isdn con le sue
varie opzioni (event, q931 e q921).
Ciao.
Max


Solo perché non è a me che interessa quest'informazione, ma all'utente
finale  !!!
Ciao .....

 finale  !!!
Ah, OK. Allora sara' un po' difficile. Forse con un PC equipaggiato con una scheda ISDN
collegata sullo stesso Bus S del router potresti fare qualche cosa. Come software potresti usare
l'eventuale monitor che arriva con la scheda oppure uno dei tanti che trovi in giro. Pero'
francamente non ti so dire quante informazioni tu possa recuperare con questo sistema.
Ciao.
--
Max - 
http://maxxsoft.dyndns.org/

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 1603 e ISP

Ho un problema con un cisco 1603:
con questa configurazione l'interfaccia BRI0 alza la linea e poi va subito
giů e non compone il numero...
C'č qualcosa di sbagliato?
P.S.
l'autenticazione da parte del provider avviene attraverso il mio numero ISDN
che uso per chiamare
!
hostname cisco1603
!
enable password cmaker
!
username administrator password 0 password
isdn switch-type basic-net3
!
interface Ethernet0
 ip address 192.168.0.99 255.255.255.0
!
interface BRI0
 no ip address
 encapsulation ppp
 dialer idle-timeout 600
 no fair-queue
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname Administrator
!
interface Dialer0
 no ip address
 encapsulation ppp
 bandwidth 64000
 ppp authentication chap callin
 ppp chap hostname Administrator
!
interface Dialer1
 ip address 194.184.239.99 255.255.255.0
 encapsulation ppp
 bandwidth 64000
 dialer in-band
 dialer string 0131266000
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname Administrator
!
router rip
 passive-interface BRI0
 network 192.168.0.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
access-list 101 permit ip any any
access-list 102 permit ip any any
dialer-list 1 protocol ip permit
!
line con 0
 password cmaker
 login
line vty 0 4
 password cmaker
 login
!
end

 !
Qui manca
dialer-group 1 (hai creato la dialer list e devi assegnarla ad una
interfaccia per il dial-out).
Il resto mi sembra a posto.
Roberto.

Newsgroup: it.comp.reti.cisco
Titolo: Cambio defalut route on-the-fly

Ho letto di un quesito simile al mio sul newsgroup, ma la mia esigenza è
leggermente differente.
Il mio cliente ha la necessità di avere la connessione internet sempre
disponibile, per l'interazione con dei portali.
In sede è sempre presente un router isdn che veniva usato prima dell'arrivo
del 837 con la adsl ibs.
Oggi, fortunatamente domenica, la linea adsl non è funzionante.
Vorrei fare in modo che quando il router cisco si accorge che i pacchetti
non escono dalla linea atm, cambiasse la route di default verso l'ip
dell'altro router isdn( non cisco ) e far uscire il traffico nattato da li.
Poi in condizioni normali ripristinate, di nuovo cambiasse il traffico. 
--
Marco Ciacci
Newsgroup: it.comp.reti.cisco
Titolo: IOS FW.

Scusate ragaszzi se riposto una domanda già fatta.
Ma come funziona il firewall dell'IOS?
Lui ispeziona il tipo di traffico in base al protocollo/applicazione. Ma che significato ha il timeout?
Inoltre vorrei sapere se ha senso attivarlo quando non ci sono risorse messe a disposizione dietro il router (caso 
classico un server web). Ponendo la domanda in altro modo ha senso attivarlo quando ci sono solo i PC che navigano su 
internet e quindi per definizione di nat dinamico nessuno può arrivare direttamente sulle porte
Inoltre ancora :) per avere la funzionalità di NAT devo per forza scegliere l'IOS con il firewall? Tecnicamente parlando 
  un router ruota pacchetti...
Scusate per il post ma se qualcuno risponde alle mie domande gliene sarei grato.
Alex.

Ma come funziona il firewall dell'IOS?
Lui ispeziona il tipo di traffico in base al protocollo/applicazione. Ma che 
significato ha il timeout?
I'ios firewall funziona creando delle righe di acl dinamiche in funzione del 
traffico legittimo che passa (ad esempio la navigazione o la posta), nel 
caso del tcp le righe vengono rimosse non appena le connessioni vengono 
chiuse, ma essendo possibile che una connessione tcp vada in stallo o venga 
chiusa in maniera brutale, il timeout serve ad evitare che la relativa riga 
di acl rimanga attiva all'infinito; inoltre serve per le connessioni udp che 
sono connectionless.
In teoria ios firewall dovrebbe anche analizzare gli header L3 e L4 alla 
ricerca di anomalie, ma su questo non c'è molta chiarezza nei documenti 
cisco, se qualcuno ha qualche buon riferimento è il benvenuto.
Poi ci sono gli ALG, che si occupano di effettuare (limitate) analisi a 
livello applicativo su alcuni protocolli come smtp o http.
Inoltre vorrei sapere se ha senso attivarlo quando non ci sono risorse messe 
a disposizione dietro il router (caso
classico un server web). Ponendo la domanda in altro modo ha senso attivarlo 
quando ci sono solo i PC che navigano su internet e quindi per definizione 
di nat dinamico nessuno può arrivare direttamente sulle porte
Certo che ha senso, il nat apre delle corrispondenze (translations) ma non 
effettua nessun filtro su di esse, per cui è possibile infilarsi in una 
translation aperta da altri senza nessun problema, mentre ios firewall 
associa alle translations le famose acl dinamiche, limitando l'accesso ai 
soli indirizzi legittimi.
Un esempio famoso dell'abuso del nat (in questo caso pat) era il programma 
"mozzarella" che permetteva agli utenti fastweb con ip dinamico condiviso di 
pubblicare delle risorse in barba al carrier.
Inoltre ancora :) per avere la funzionalità di NAT devo per forza scegliere 
l'IOS con il firewall? Tecnicamente parlando
  un router ruota pacchetti...
Che io sappia il Nat è disponibile da anni su tutte le versioni di ios per 
router, a partire dall'ip base.
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: 827 domain proxy

Sono alle prese con un 12.1 su un router cisco 827 by ebay... per ora va 
tutto (o quasi) il mio cruccio è fare in modo che, al pari dei router 
che ho fin ora usato, la mia rete punti all'ip della ethernet dell'827 
anche per i dns...
quale possibile soluzione?
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 quale possibile soluzione?
Capisco che la domanda sia posta male, ma non c'e' nessuna anima pia che 
mi possa illuminare??


 
Se fosse posta bene qualcuno ti potrebbe aiutare. ;) Riformulala.
-- 
Federico Lagni,
AreaNetworking STAFF
ICT Documentation Repository
Cisco Users Group
web: 
http://www.areanetworking.it
mail: 
federic...@areanetworking.it
mobile: 
+39 3470974699
Newsgroup: it.comp.reti.cisco
Titolo: Smartnet

Salve! Qualcuno mi da informazioni su SmartNet e SmartNet di Cisco? Servizi
offerti e magari anche i prezzi?
Grazie mille

 offerti e magari anche i prezzi?
nelle faq 
mayhem.oltrelinux.com/icrc
per i prezzi rivolgiti a 
www.algol.com
 o 
www.azlan.it
un mayhem che fa progetti per il futuro.
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

...belle le faq.
Complimenti !
-- 
Diego Campara
diego....@gara.it
Inverti gara per rispondermi.

 ...belle le faq.
grazie
un mayhem con i sensi di colpa


Newsgroup: it.comp.reti.cisco
Titolo: proposta indecente

salve
sono uno studente della Federico II di Napoli voglio imparare la
progettazione e realizzazione delle reti cisco ,specialmente la parte
pratica ,se qualcuno ha bisogno di un aiutante sono disponibile a farlo
gratis in cambio della sua esperienza.
io mi chiamo salvatoree e sono di Pomigliano d'arco provincia di Napoli
se ce qualcuno della zona che ne ha bisogno mi può contattare in e-mail
cas...@libero.it
grazie.
--
 ----------------------
    cià
           Caspar
Siediti al sole,
Abdica
e si Re di Te stesso.

 ha scritto nel messaggio
news:8r4nu7$gmfd6$2...@ID-49572.news.cis.dfn.de...


Newsgroup: it.comp.reti.cisco
Titolo: eigrp su 2611XM

Ciao a tutti,
ho la necessita' di far girare il protocollo EIGRP su di un 2611XM nuovo di
zecca.
Non sono riuscito a trovare nulla sul sito cisco che mi potesse indicare con
certezza che immagine mi serva ( suppongo la IP PLUS ) e quanta RAM e FLASH
abbia bisogno.
C'e' qualche anima pia che sa la risposta?
marco

 abbia bisogno.
Il 2611XM e' venduto con IOS IP, 32Mb DRAM, 16 MB Flash, dovrebbe
bastarti.
Potresti aumentare la Ram (occhio quelle originali le paghi un casino),
dipende da quanti nodi devi collegare in EIGRP e
quanto lavoro devi far fare al povero 2611.
Comunque prova questo link:
http://www.cisco.com/cgi-bin/Support/FeatureNav/FN.pl
Trovi tutto quello di cui hai bisogno
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:b3lbed$l7$1...@grillo.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: Ios e ?

ciao,
stavo giocando con l'implementazione dell'aggiornamento di un dns dinamico
da parte di un router adsl con ip dinamico
(
http://www.cisco.com/en/US/products/sw/iosswrel/ps5413/products_feature_gui
de09186a00802a1b9c.html).
Ho trovato un problema che non riesco a risolvere. Uno dei metodi permette
di specificare all'interno della configurazione un'url che viene utilizzata
per effettuare l'aggiornamento. Questo č un esempio:
Router(DDNS-HTTP)# add
http://test:te...@members.dyndns.org/nic/update?system=dyndns&hostname=
<h>&myip=<a>
Il problema č l'utilizzo del ? all'interno dell'url, dato che appena si
digita in console il punto di domanda parte l'help contestuale.
Se digito la riga in un file di testo e la copio-incollo il ? viene
soppresso, ed ovviamente il comando di aggiornamento non va a buon fine.
Conoscete il sistema di inserire il ? in console senza far scattare l'help?
Ciao

 Ciao
Ciao
Ettore

 Il problema è l'utilizzo del ? all'interno dell'url, dato che appena si



grazie,
poi provero'
ciao


Cavolo non sapevo che anche i router Cisco facessero Dynamic DNS (però solo
dalla  12.3(8)YA) e io che lascivo acceso "quasi apposta" un PC con il client
DDNS di NO-IP.com !!!
http://www.cisco.com/en/US/products/sw/iosswrel/ps5413/products_feature_guide09186a00802a1b9c.html
Sempre nello stesso documento sono presenti le stringhe per interfacciarsi a
vari servizi DDNS. Io uso NO-IP (non listato qui) qualcuno per caso conosce la
relativa stringa?
DDNS
http://USERNAME:PASS...@members.dyndns.org/nic/update?system=dyndns&hostname=
<h>&myip=<a>
!Requires "interval max 28 0 0 0" in the update method definition.
TZO
http://cgi.tzo.com/webclient/signedon.html?TZOName=
<h>&Email=USERNAME&TZOKey=PASSWORD&IPAd
dress=<a>
EASYDNS
http://USERNAME:PASS...@members.easydns.com/dyn/ez-ipupdate.php?action=edit&myip=
<a>&host
_id=<h>
JUSTLINUX
http://USERNAME:PASS...@www.justlinux.com/bin/controlpanel/dyndns/jlc.pl?direst=1&usernam
e=USERNAME&password=PASSWORD&host=<h>&ip=<a>
DYNS
http://USERNAME:PASS...@www.dyns.cx/postscript.php?username=USERNAME&password=PASSWORD&ho
st=<h>&ip=<a>
HN
http://USERNAME:PASS...@dup.hn.org/vanity/update?ver=1&IP=
<a>
ZONEEDIT
http://USERNAME:PASS...@www.zoneedit.com/auth/dynamic.html?host=
<h>&dnsto=<a>
Inoltre qualcuno avrebbe voglia di postare la sua configurazione (o almeno uno
stralcio della stessa con i comandi usati per il DDNS).
Grazie Mille
-- 
Caio
Akira ^__^
Newsgroup: it.comp.reti.cisco
Titolo: URGENTE CCNA-CCSI

SALVE
Ho (naturalmente) una domanda da porgervi:
Sono un utente con un profonda conoscenza dei software Microsoft Office, una
piu' che buona dimistichezza con la famiglia Windows, ed anche una discreta
conoscenza dei prodotti Macromedia Flash, Fireworks e Dreamweaver, consco
bene numerosi programmi di grafica (Photosho e affini) ... tuttavia non ho
quasi nessuna conoscenza di reti router e affini.
Conoscendo il grado di difficolta' degli esami è possibile apprendere tutto
cio' che serve per superare le prove in soli 21 giorni ?
Ho la possibilità di fare un corso che dura 21 giorni quasi consecutivi, e
non so se vale la pena farlo. Il tempo mi sembra troppo poco. Il corso
prevede circa 9-10 ore al giorno. Non avro' pertanto tempo per studiare
molto oltre quello che faro' durante le lezioni.
Mettendoci tutta la buona volonta' e' possibile partire da zero e superare
il test d'esame ?
Fatemi sapere il vostro punto di vista al piu' presto.
Grazie a tutti.
PS
Qual'e' la differenza tra ccna ccsi ?
E' possibile trasformare una ccna in una ccsi con un esame integrativo ?
CIAO

 E' possibile trasformare una ccna in una ccsi con un esame integrativo
?
mi dai un link sul sito cisco dove si parli di ccsi? l'unica cosa che
assomiglia e' CSS1, Cisco Security Specialist 1, che richiede 4 esami
per essere conseguita. ed ha ccna come prerequisito.
(
http://www.cisco.com/warp/public/10/wwtraining/certprog/cqs/security/
)
un mayhem ed il certificato non e' nulla senza esperienza
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 per essere conseguita. ed ha ccna come prerequisito.
ecco alcuni link:
http://www.cisco.com/warp/public/cc/serv/mkt/cert/career/clpd_ds.htm
http://www.cisco.com/univercd/cc/td/doc/product/dsl_prod/6700/fphw_nt.htm
http://www.cisco.com/warp/public/765/communications/news/spotlight/silver/si
lver_spotlight_skylinecomputer.shtml

CCSI quindi è quella da Istruttore... con quella puoi andare ad insegnare...
La CCNA è la certificazione da operatore di networking.
Io al momento sto facendo la CCNA, sono cose abbastanza basilari che si
acquisiscono anche lavorando qualche mese con router e reti
locali/geografiche.
Non so il programma della CCSI, però visto che dici che di reti non sai
nulla non credo sia il caso di buttarsi subito su un corso da istruttore,
credo che scoppieresti dopo pochi giorni.
Secondo me ti conviene cominciare con una bella CCNA da dove partono tutti,
cosi impari cos'è una rete, come si configura un pc, cos'è una hostmask e
come si configura un router per farlo parlare con i suoi colleghi.
Ciao
Gotta @ Home


Credo proprio che seguiro' questo consiglio.
Grazie per la risposta.
Newsgroup: it.comp.reti.cisco
Titolo: FDDI .. questa sconosciuta

Salve a tutti.
Chi mi sarebbe cosi' gentile da spiegarmi cos'e' una FDDI e in che
casi si usa?
Quali sarebbero i pregi e i difetti?
Mi servirebbe saperne quante piu' cose possibili.
Grazie.

 ha scritto nel
messaggio news:3ab28d6a...@News.CIS.DFN.DE...


Newsgroup: it.comp.reti.cisco
Titolo: netstat

Salve a tutti.
Ho un problema.
Ho scritto due  programmi, un client ed un server.
Il server è in ascolto sulla porta 3490
il client si connette al suddetto server.
Il protocollo è tcp.
Ogni volta che il client si connette usa la connessione e la chiude
l'esito del netstat è il seguente.
      *.3490               *.*                0      0     0      0 LISTEN
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
      *.3490               *.*                0      0  8576      0 BOUND
una riga per ogni connessione aperta e chiusa.
Sia il client che il servver chiudono la connessione ma sul server dopo ogni
connessione si aggiunge una riga nel netstat con le sopra citate diciture.
Cosa vuol dire?
Aiuto

 wrote in message
news:9qm6le$3hm$1...@newsreader.mailgate.org...


Newsgroup: it.comp.reti.cisco
Titolo: CLI ?la sola alternativa!

 AR
Di nuovo
Gian Paolo
MCP-CCNA/CCNP
CSCO10370525

 CSCO10370525
ah, dimenticavo!
Andrea
MCP-MCSE(nt4)-MCSE(w2000)-MCT-CCAI e ci metto pure ECDL
Vuoi anche tutti i codici?
Newsgroup: it.comp.reti.cisco
Titolo: [?] C827 & WInMX

Buongiorno a tutti !
Dovrei aprire alcune porte ( UDP 669) sull'827 per abilitare il traffico in
ingresso con WinMX. Qual'é la procedura ?
Grazie a tutti

Scusate, volevo postare la cfg e non l'ho fatto...
Eccola
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname abc
!
logging rate-limit console 10 except errors
enable secret
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address xxxxxx
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname xxxx
 ppp chap password xxxxxxx
 ppp pap sent-username xxxxxx password xxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
ip nat inside source list 1 interface Dialer0 overload
access-list 1 permit 155.155.155.0 0.0.0.255
banner motd ^CC
^C
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password dala01
 no login
!
scheduler max-task-time 5000
end
Grazie a tutti

 ingresso con WinMX. Qual'é la procedura ?
faq
ip nat inside source static udp ip_privato 669 ip_pubblico|interfaccia 669
un mayhem svogliato
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

> ip nat inside source static udp ip_privato 669 ip_pubblico|interfaccia 669
Scusa se ti chiedo qualcosa in più :
La connessione é ADSL con IP dinamico, in tal caso cfg così ( ah il prot era
TCP non UDP )
ip nat inside source static tpc 155.155.155.0 669 Dialer0 669
Il pool di indirizzi in rete locale é
155.155.155.0-255 255.255.255.0
E' giusto quindi così o no ?

 E' giusto quindi così o no ?
no. ma gli ip della tua rete locale sono da cambiare *immediatamente*.
stai usando ip pubblici per la tua lan privata. non va per niente bene.
inoltre puoi abilitare la porta 669 solo verso un host, non verso tutta 
la rete.
ip nat inside source static tpc 155.155.155.10 669 Dialer0 669
un mayhem che inizia ad essere affamato


 ip nat inside source static tpc 155.155.155.10 669 Dialer0 669
 giusto... non puoi dargli un range ma solo un host, l'ho capito rileggendo
con attenzione dopo che ti avevo già postato la risposta
grazie molte...
Genesio
Newsgroup: it.comp.reti.cisco
Titolo: Vendo cisco 2500 ( VERO AFFARE..)

Vendo router cisco serie 2500 NUOVO imballato + cavetteria + manualistica
ecc. ecc. IMBALLATA causa errato acquisto. Prezzo AFFARE. zona RM e
provincia. Scrivere a 
mmi...@email.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ecc. ecc. IMBALLATA causa errato acquisto. Prezzo AFFARE. zona RM e
nuovo...causa errato acquisto...un 2500???
Ne ha impiegato di tempo ad accorgertene, l'avevi dimenticato in cantina?
;-)
Ciao
Marco

 nuovo...causa errato acquisto...un 2500???

Ciao Marco,
Guarda che anche se la maggior parte dei modelli della serie 2500 e' end of
sale i modelli 2509 e 2511 si possono ancora comprare nuovi e sono
rispettivamente 
1eth(aui) 2SyncSerial e 8 asynch serial
1eth(aui) 2SyncSerial e 16 asynch serial
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: info





Come faccio tramite un server NT a gestire il 
controllo degli accessi in remoto che vengono effettuati da 


4 router cisco 1601 verso un router 3610 con 4 
porte ISDN?


Esiste un software che ci permette di 
fare controlli del tipo:


1) controllo orario degli utenti


2) controllo del traffico che fanno


3) restrizione oraria degli accessi


4) creazione dei gruppi di accesso


ecc.. ecc...


 


Grazie anticipatamente e scusate il 
disturbo.


 



 ha scritto nel 
  messaggio 
news:000801c0b6d4$1d6bcd20$58c73ad9@HDSL1
...


 ha scritto 
  nel messaggio 
news:99qddh$f9q$1...@fe1.cs.interbusiness.it
...


Newsgroup: it.comp.reti.cisco
Titolo: Com'è questo libro?

Vorrei iniziare a studiare x la CCNA :) ho acquistato ieri questo libro:
CCNA Self-Study
Introduction to Cisco Networking Technologies (INTRO)
Edited by Steve McQuerry
(Ciscopress)
ISBN 1-58705-161-3
Copre gli argomenti degli esami 640-801 e 640-821
Quando avrò finito questo, ne prenderò un altro (ICND dovrebbe essere, 
ora non ricordo il titolo preciso...cmq copre l'esame 640-611).
Com'è il libro che ho acquistato secondo voi?
A proposito...com'è l'esame, in Inglese vero? Perchè in libreria c'erano 
anche libri ciscopress tradotti in Italiano, ma ho preso quelli in 
lingua originale per imparare bene anche la terminologia :)
Inoltre, come consigliato qualche giorno fa, sono in asta su e-bay x un 
2503 (l'unico trovato qui in italia...all'estero ci sono un sacco di $$$ 
di spese di spedizione) :P ma mi sa che la perdo, la gente inizia ad 
offrire troppo :)
Grazie per i consigli! :)
Ciao!

 
Io lo sto usando attualmente per prepararmi all'esame.
Chiaro che se vuoi fare l'esame 801 completo non ti basta quel volume... hai
bisogno anche dell'altro ICND. 
conta che ho già studiato sulla Companion Guide 1-2 e 3-4, sempre  di
Ciscopress (che e' la trasposizione su carta del curriculum)
Non e' male. Sto cercando anche quello della Sybex scritto da Lammle, ma per
ora nulla e non ho intenzione di spendere altri soldi per curiosità, dicono
molti sia il miglior libro di preparazione...che cosa intendano quando lo
dicono me lo chiedo :)

Newsgroup: it.comp.reti.cisco
Titolo: spiegatemi qualcosa su cisco

Premetto che sono un superprincipiante con tanta voglia di imparare.
A casa ho semplicemente un athlon 750 e un pentium 75, vorrei usarli per
imparare + cose possibili con le tecnologie Cisco.
Uso sia winme sia linux
Domanda 1. Cosa ci posso fare? Una lan? Quali prodotti - economici -
hardware e software mi consigliate?
Domanda 2. Cisco è solo hardware?
Grazie molte e scusate la mia ignoranza nel campo

 Domanda 2. Cisco č solo hardware?
No .. pero il suo software e dentro hw cisco 
la cisco fornisce anche molte altre cose (consulenza....)
ora non essendo un mostro manco io non prendere quello che dico come oro 
colato
Ciao
Frank
Newsgroup: it.comp.reti.cisco
Titolo: Qualcuno ha mai comprato Memory per routers dai ....

Salve    !
Come da Oggetto, vorrei sapere se qualcuno ha mai comprato memorie dram o
flash per routers 2500 o altri tipi da queste aziende :
www.kingston.com
www.memoryx.net
Le mie domande sono:
A quanto ammontano le spese di spedizione ?
Le tasse doganali che percentuale sono rispetto all' importo della merce?
Si trova qualche azienda che vende questo tipo di prodotti in Europa ( per
evitare di pagare le tasse doganali) ?
Grazie !

Salve    !
Come da Oggetto, vorrei sapere se qualcuno ha mai comprato memorie dram o
flash per routers 2500 o altri tipi da queste aziende :
www.kingston.com
www.memoryx.net
Le mie domande sono:
A quanto ammontano le spese di spedizione ?
Le tasse doganali che percentuale sono rispetto all' importo della merce?
Si trova qualche azienda che vende questo tipo di prodotti in Europa a costi
simili ?
Grazie !



 Grazie !
Certo, Algol Italia, ed AZLAN !!!
CIAO

 ha scritto nel messaggio
news:d9c00a67.03012...@posting.google.com...


 ha scritto nel messaggio
news:d9c00a67.03012...@posting.google.com...


 ha scritto nel messaggio
news:TiTY9.115801$AA2.4...@news2.tin.it...


 ha scritto nel messaggio
news:d9c00a67.03012...@posting.google.com...

Anche sillaro.
Ma non devi essere anche un rivenditore e non l'utente finale ?

 ha scritto nel messaggio
news:TiTY9.115801$AA2.4...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Come faccio a convincere il CISCO 827 che è un router?

Salve,
ho installato il Cisco 827 e sembra che l'ATM funzioni:
se io da console dò comandi ping o trceroute lui mi trova tutto
Il problema è che se lo faccio da un client il router..non "routera"
Il client ha ip e default gateway..se faccio un tracert il pacchettino viene
ribaltato sull'interfaccia ethernet del router poi nisba.
come faccio ad abilitare l'IP routing?
Lorenzo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ribaltato sull'interfaccia ethernet del router poi nisba.
Non sara' che hai bisogno del NAT? O hai indirizzi ufficiali assegnati?
Comunque il comando e' IP Routing.
Roberto
http://www.cisco-net.it

 Salve,


 ha scritto nel messaggio
news:db7aaafdfb221ac5704...@mygate.mailgate.org...


 Il problema č che se lo faccio da un client il router..non "routera"

Newsgroup: it.comp.reti.cisco
Titolo: VPN CISCO 1003 e WIN NT

In questi giorni sono alle prese con un problema che non mi fa dormire la
notte!!
Ho la necessità di creare una VPN tra una rete privata (192.168.100.x) e un
server collegato a internet. Il problema è che la rete privata esce su
internet con un router cisco 1003. Il client che cerca di fare la
connessione con il server NT non riesce a passare la fase di autenticazione
in quanto il NAT del cisco non supporta il multicasting, obbligatorio per la
rete VPN.
Come posso fare?
Quali sono i router cisco che possono costruire una VPN con un server
microsoft anche windows 2000 (il cisco dovrà essere il VPN client)?
Oppure è possibile aggirare il problema del NAT in qualche modo?
Grazie a chi vorrà darmi una mano
Ciao
Alessandro

Non sono un esperto di VPN , ma ho sentito dire che le VPN non possono
passare attraverso i NAT , i PAT i PROXY e tutte le cose di questo tipo.
Nel tuo caso la VPN dovrebbe partire dal 1003 e chiudersi sull'NT ,ma non
credo che il 1003 supporti VPN.
In alternativa se tu avessi a disposizione piu IP ADRRESS potresti non usare
il NAT del 1003 e chiudere la VPN direttamente su di una stazione NT.


 passare attraverso i NAT , i PAT i PROXY e tutte le cose di questo tipo.
Se il protocollo e' il PPTP e non un IPsec puro o un L2TP dovrebbero poter
passare anche con NAT by design. Microsoft dice che e' per questo che
continua a supportare PPTP. Ma io di esperienza diretta non ne ho.
--
Ciao, Fabio Zed Zamparelli

Newsgroup: it.comp.reti.cisco
Titolo: Testking... Ma sbaglio...

...o sono pieni zeppi di errori??
Sto dando un'occhiata alla v.86 ed è un suicidio...
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
I newsgroup non sono camini: tirano bene anche senza la Kappa!

 Sto dando un'occhiata alla v.86 ed è un suicidio...
Amen!
Stamattina fatto l'ICND: Passato :-)))
Sono certificato CCNA :-)))


 ha scritto nel messaggio 
news:dtked1$edr$1...@area.cu.mi.it...


 cmq si, sono zeppi di errori.
si, anche io quando li avevo guardati per l'esame CSI, ne avevo trovate 
alcune che erano davvero campae in aria come risposte..
Newsgroup: it.comp.reti.cisco
Titolo: Frame Relay - CIR e BE

Ciao a tutti,
non riesco a capire come viene interpretato il parametro di CIR a
livello di map-class frame-relay (su IOS di qualsiasi versione). 
Nel momento che gli definisco un certo valore di CIR,
indipendentemente dal valore di BE, l'interfaccia comincia a tagliare
la banda al valore del CIR.
Questo e' un po' "noioso" quando sia ha a che fare con un CIR che e'
uguale alla meta' della banda massima (BE=CIR). A maggior ragione se
si ha a che fare con una rete FR che digerisce tranguillamente banda
al picco per il 99% del tempo.
Mi aspetterei che il traffico venga inviato al valore di banda dato da
CIR+BE (ovvero 2xCIR, nel mio caso) fino al momento in cui non gli
arriva un segnale di BECN o di Foresight da parte dello switch Frame
Relay (Stratacom).
Dove sbaglio ???
Ciao e grazie
Sergio

 ha scritto nel messaggio
news:3a631be0...@newsread1.albacom.net...

nel router Cisco quello che Telecom o chi per lei definisce per CIR č
comparabile al mincir mentre al termine BE+CIR del provider č comparabile il
termine cir  del cisco.
Prova con la configurazione sotto la map class :
frame-relay cir ( il tuo BE+CIR ovvero l'access rate del tuo link )
frame-relay mincir ( il tuo CIR )
frame-relay adaptive-shaping becn
Saluti
Stefano

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto con Cisco 1721 e Emule

Ciao a tutti, come si crea una regola che permetta il funzionamento di
Emule con un cisco 1721, con IOS 12.2 ??!
Non sono un grande esperto di command line...e si vede!!!
Ho impostato alla macchina con emule un ip statico 192.168.10.10 per
altri motivi, pensavo di aver creato una regola giusta, ma emule non si
connette, probabilmente non ruota i pacchetti....ripeto,
probabilemnte...in quanto ne capisco pokisimo!!!
Grazie a chi mi da una mano...e anche a chi non lo fa, un grazie in +
non fa male, anzi, fa solo bene!!!!
Ciaooooo


Ciao,
prova a togliere la riga che ha messo te e a mettere:
ip nat inside source static tcp 192.168.10.10 4662 interface 
<nome_dell_interfaccia_esterna> 4662
ip nat inside source static udp 192.168.10.10 <numero_porta_udp> 
interface <nome_dell_interfaccia_esterna> <numero_porta_udp>
Fammi sapere
Matteo
--
Corollario della Legge di Murphy
"La causa principale dei guasti nelle apparecchiature elettriche
  e' la scadenza della garanzia"

Newsgroup: it.comp.reti.cisco
Titolo: Problemi con callback su 2600

Ho un problemone,
Ho messo su un RAS usando un 2600 e la relativa scheda 8 modem analogici.
Ma nonostante i miei tentativi non riesco ad abilitare e configurare la
richiamata (callback).
Eterna gratitudine a chi saprà aiutarmi...
Grazissimo
Rob

 ha scritto nel messaggio
news:a6nmh4$2c16$1...@stargate1.inet.it...
