mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: domanda cisco 2504

scusate se mi intrometto in questo newsgroup, con una domanda non
pertinente, ma sono venuto in possesso di due cisco 2504, sono macchine
ancora utilizzabili? grazie a chi mi risponderà
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ancora utilizzabili? grazie a chi mi risponderà
lo sto usando ora per scriverti.
un mayhem e la sua mau.
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
 - 
http://213.26.114.243

Dipende quello che ci devi fare ... se non ricordo male il 2504 è
una macchina con 1 tok/ring 2 serial 1 bri.... 
...non è piu' in produzione, è vecchiotta, ma se ce l'hai in cantina 
a far niente, hai una rete token e devi fare una connessione Wan 
perchè non usarla ?
Bye
Herman


Newsgroup: it.comp.reti.cisco
Titolo: problema con ftp+ethernet

salve ragazzi,
il mio problema è il seguente:
ho installato un server ftp in una ethernet (credo poco importi sapere la
tipologia, poichè credo sia un problema generico) che accede ad internet
tramite hub+router adsl.
all'interno della ethernet se metto l'ip della rete interna per collegarmi
al ftp funge tutto, ma se da fuori provo a connettermi al ftp, il router mi
risponde (cioè l'ip che ha la macchina risponde al ping ecc...) ma
ovviamente come fa il router a capire su che pc deve andare a cercare il
server?
c'è un modo per dirglielo o qualche cosa che va configurata?
ovviamente questo non è un problema solo del ftp ma anche di un server http
e credo di qualsiasi altro servizio internet dato che il router non sa che
pc scegliere.
aiutatemi voi, sono bloccato.
ringrazio anticipatamente,
Carlo

 wrote in message
news:OzwYb.249314$VW.10...@news3.tin.it...

la parola magica e NAT, guarda sul sito di cisco.


a me sembra sia anche PAT.
:: un esempio per ftp ::
ip nat inside source static tcp <ip_interno_del_server> 21 interface
<DialerX> 21
dove ip_interno_del_server è autoesplicativo e DialerX è il nome della tua
interfaccia che si collega ad internet.
21 è la porta del server ftp, mappata anche sull'esterno
:: esempio pratico ::
ip nat inside source static tcp 10.10.10.2 21 interface Dialer1 21
e per http:
ip nat inside source static tcp 10.10.10.2 80 interface Dialer1 80
--
kain
kuht.it

 ip nat inside source static tcp 10.10.10.2 21 interface Dialer1 21
E per gli ftp passivi?
Devo aggiungere anche  la 20, no?
Ciao!
Dial


vi ringrazio a tutti, cercherò approfondimenti su google.
ciao ciao

Newsgroup: it.comp.reti.cisco
Titolo: ci riprovo!! cisco !

x piacere aiutatemi! non trovo un firmware x il cisco 761M ! datemi
indirizzo!

 wrote in message 8ugaoh$s61$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:8ugaoh$s61$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.reti.cisco
Titolo: raggiungere interfaccia di router in bridging (via punto punto ISDN)

Salve a tutti,
una questione che mi sta
Ho due router cisco 2600 (A e B) utilizzati per estendere una LAN con
trasparent bridging, i due router in questione sono collegati via
seriale e hanno un collegamento di backup via ISDN.
Il problema è che non sono in grado di raggiungere un router dall'altro
ne tramite l'indirizzo dato all'interfaccia ethernet ne tramite
l'indirizzo comunque assegnato per la punto punto all'interfaccia BRI.
Si lo so direte voi ma questi sono bridge, mica router vabbe' ma gli
indirizzi sono appunto sulle stesse reti... che fa bridging di tutto il
traffico ip tranne il suo!? sono un po' perplesso...
Consigli?
Grazie

scusate dovuto a fretta e cliccata anticipata il post è risultato un po'
bizzarro e sconclusionato.
Forse ci sarebbe da aggiungere almeno la seguente cosa:
l'interfaccia ethernet di entrambi i router si raggiunge perfettamente da
macchine sullo stesso segmento di LAN mentre non si raggiunge da macchine
su segmenti di LAN differenti. Per questo mi sembra che non faccia
bridging del traffico diretto a interfacce del bridge.
Forse una soluzione (un po' arzigogolata?) sarebbe fare IRB, creare
l'interfaccia virtuale e raggiungere quella ma mi sembra un po' assurdo...
ancora perplesso.. ;-)

Newsgroup: it.comp.reti.cisco
Titolo: Ring HDSL con routers CISCO e IBM ?

Salve a tutti! Ho il seguente problema: devo configurare un ring hdsl
costituito da un master + 3 sedi collegate; il master e una delle sedi
utilizzano un router IBM 2210, mentre le altre due sedi hanno due
CISCO serie 1000.
Prima domanda: che tipo di segnalazione LMI devo implementare?
Seconda domanda: qualcuno mi potrebbe fornire un esempio di
configurazione per i due CISCO? Si devono utilizzare le subinterfaces,
e in che modo?
Un gigantesco GRAZIE a chiunque mi possa dare una mano!

 e in che modo?
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
un mayhem ed i server down
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem ed i server down
... Non sarebbe possibile avere una risposta un pò più esaustiva,
magari con qualche esempio?..Ho anche qualche problema sul protocollo
di routing ( devo implementargli OSPF! );
grazie 1000 a chi mi risponderà!

Newsgroup: it.comp.reti.cisco
Titolo: cisco 760 e NT Workstation

Ho un problema, non grave ma piuttosto fastidioso, con un cisco 760 e un
client NT Workstation.
Il tutto e' collegato in rete Ethernet 10/100, switch 3com.
Quando accendo il pc con NT Workstation, al momento di avviare NT parte una
chiamata sul router e lo stesso avviene quando spengo il pc.
Da cosa potrebbe dipendere?
Grazie
--
Alex

Da cosa potrebbe dipendere?
Devi impostare i filtri netbios. Cercati i post miei o di altra gente
in questo newsgroup, dove l'argomento è stato sviscerato
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 801 e DHCP

Ciao a tutti.
Sto sbattendo la testa sulla configurazione di un DHCP server su un Cisco
801 ISDN.
In ogni caso provato non riesco assolutamente ad escludere dei range di
indirizzi non capisco assolutamente dove sbaglio!
Per isolare il problema onde evitare dubbi, ho rimosso TUTTE le altre
configurazioni e ho lasciato SOLO la configurazione del DHCP e continua a
darmi problemi, in pratica il DHCP, assegna l'IP al client, ma pur avendo
specificato i 2 range di non GESTIONE degli IP, assegna comunque il primo Ip
della network al primo client che dialoga con il DHCP...
posto il config ed il responso di un client
Dove sbaglio?
----
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname ISDN-Router
!
boot system flash c800-y6-mw.121-3
no logging console
enable password 7 104F0B1C171400040106232E
!
!
!
!
!
ip subnet-zero
ip dhcp excluded-address 192.168.1.1 192.168.1.189
ip dhcp excluded-address 192.168.1.196 192.168.1.254
!
ip dhcp pool users
   network 192.168.1.0 255.255.255.0
   domain-name servers-users
!
!
!
!
interface Ethernet0
 ip address 192.168.1.3 255.255.255.0
!
interface BRI0
 no ip address
 shutdown
!
ip http server
ip classless
!
!
line con 0
 exec-timeout 0 0
 password 7 104F0B1C171400040106232E
 login
 transport input none
 stopbits 1
line vty 0 4
 password 7 08204E4B1B1A17181F090501
 login
!
end
------------
client:
Configurazione IP di Windows 98
        Nome host . . . . . . . . . : PORTATILE
        Server DNS. . . . . . . . . :
        Tipo nodo . . . . . . . . . : Trasmissione
        Scope ID NetBIOS. . . . . . :
        IP Routing abilitato. . . . : No
        WINS Proxy abilitato. . . . : No
        Risoluzione NetBIOS con DNS : No
0 - Scheda Ethernet :
        Descrizione . . . . . . . . : TAMARACK TC3299 Ethernet PC Card.
        Indirizzo fisico. . . . . . : 00-00-21-12-70-C9
        DHCP abilitato. . . . . . . : Sě
        Indirizzo IP. . . . . . . . : 192.168.1.1
        Subnet Mask . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . :
        Server DHCP . . . . . . . . : 192.168.1.3
        Server WINS primario. . . . :
        Server WINS secondario. . . :
        Assegnazione indirizzo. . . : 14 04 05 13.08.29
        Scadenza indirizzo. . . . . : 15 04 05 13.08.29

Risolto grazie.
Se serve, spiego cosa è successo, in pratica il client (un win98) avendo
lasciato il LEASE DHCP di default nel router (1 giorno), manteneva la cache
del vecchio IP assegnatogli, quando ho fatto i primi test, infatti era il
192.168.1.1, provavo se funzionava il DHCP e solo DOPO !!! (ahi) applicavo i
range da escludere...
Da windows 98, lanciando l'applicazione winipcfg, bastava cliccare su
rilascia e poi rinnova... et voilà!!! :-)
Scusatemi se ho chiesto aiuto per questa futilità, ma non mi vergongo a dire
che ci sbattevo la testa da troppo ormai ! :-(
Grazie.
-- 
I'm a GenXer are u too?
Newsgroup: it.comp.reti.cisco
Titolo: HP Router 27288A Series 430- Ci riprovo

Scusate ragazzi, ma ho un problema che mi sta veramente mettendo in crisi.
Sono in possesso di un router HP 27288A Series 430 (SR) che vorrei
configurare oltre che con la normale connessione lan ethernet
anche con una connessione wan su linea ISDN.
Cortesemente, avete degli esempi di configurazione per ottenere ciň dal
(maledettissimo) router HP ?
Sono disperato, confido sul vostro aiuto, grazie.
Lucio

 Sono in possesso di un router HP 27288A Series 430 (SR) che vorrei
forse non ti sei accorto, ma siamo su it.comp.reti.CISCO
ciao,
marco


Dai, credo che finche' non diventeranno troppi, possiamo ospitare
qualche thread su routers di altre case.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 (maledettissimo) router HP ?
Se non erro quel tipo di router ha solo porte di connessione WAN
sincrone, come penseresti di collegarci una ISDN?
Comunque ti consiglio di aprire una chiamata ad HP se e' ancora
coperto da supporto.
Ciao
--
 Alberto                 
albe...@my-deja.com
"The whole problem with the world is that fools
and fanatics are always so certain of themselves,
but wiser people so full of doubts." (B. Russell)
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Newsgroup: it.comp.reti.cisco
Titolo: Recupero password CISCO 800 series

Ciao a tutti!
Volevo sapere se è possibile e come si fa a recuperare una psw perduta 
per un "CISCO series 800A ", router ADSL di proprietà Albacom.
Grazie mille!

 Grazie mille!
Prego
Ciao
Andrea


Forse la documentazione ufficiale CISCO è meglio.
Per la serie 800 la procedura è questa (a parte alcune differenze la procedura è
molto simile per tutti i prodotti CISCO):
http://www.cisco.com/warp/public/474/pswdrec_800.html
se invece non ho indovinato il modello prova a cercarlo su:
http://www.cisco.com/warp/public/474/
se nemmeno qui trovi, allora metti "password recovery MODELLO_ESATTO_ROUTER" nel
motore di ricerca qui:
http://www.cisco.com/public/pubsearch.html
-- 
Caio
Akira ^__^
Newsgroup: it.comp.reti.cisco
Titolo: Help! cisco 827 Adsl

ciao ragazzi,
io ho uno strano problema con un CISCO 827,
non riesco a capire come mai non si allinea sulla LINEA ADSL....la spia CD
risulta essere sempre spenta, ma se porto
il mio cisco 827 a casa di un amico con l'ADSL FUNZIONA PERFETTAMENTE, ma se
dalla mia linea ADS attacco un modem
o router di qualunque marca sia FUNZIONANO CORRETTAMENTE...sembra quasi CHE
SOLO il CISCO 827 non
funzioni con la mia linea....SAPETE DIRMI IL PERCHE'?
Vi ringrazio
ciao
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

Non so dirti il perchè , anche a me è cmq successa una cosa simile che ho
risolto cambiando l'IOS.
Però la spia CD era sempre accesa ....
Chiama anche telecom e fai verificare la linea.
Ciao!


Sembrerebbe assurdo, ma č un problema ricorrente sull'827: se la linea non č
perfettamente pulita non si allinea, mentre gli altri router (tipo alcatel o
zyxel) invece sě.
Potrebbe anche essere una buona idea aggiornare l'IOS, ma su questo discorso
non so quanto potresti risolvere il problema ... aggiungo che da un mio
Cliente,  dopo infinite verifiche e test di telecomitalia, non c'č stato
nulla da fare  se non sostituire il cisco con altro apparato.

Newsgroup: it.comp.reti.cisco
Titolo: Installazione VPN

Ho una rete con Router Cisco 1700 collegato a modem HDSL. Ora volevo
installare un collegamento VPN. Qualcuno mi può indicare da dove posso
iniziare? O fornirmi qualche documentazione "per principianti"
(scusate ma la mia cultura in materia è scarsissima!) per la sua
installazione. Grazie 1000!

 iniziare?
un buon punto d'inizio sarebbe: da dove a dove vuoi fare la VPN ?
~mm

"marco misitano" <q356107atmisitanodotcom> wrote in message news:<1071748797.107568@sj-nntpcache-3>...

da esterno all'ufficio verso l'interno della rete

 da esterno all'ufficio verso l'interno della rete
allora ti server VPN remote access da client VPN verso router:
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a008009488e.shtml
~mm

 ~mm
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.cisco
Titolo: Più VPN con una seriale... si può fare vero ?

Salve a tutti,
assumiamo che io abbia un router con una wic seriale al quale posso
attribuire un IP pubblico e una wic fastethernet al quale posso assegnare il
primo un ind ip della mia rete interna.
Voglio creare più di una VPN (tramite IOS apposito del mio router) con altri
apparati di altre sedi remote.
Ho notato che posso assegnare una sola crypto map alla volta alla mia
seriale, per cui posso impostare una sola VPN con un altra sedi.
Qual'è la logica per mettere su pià VPN tramite la mia seriale ????
--
Cristian
wh...@libero.it

Qual'è la logica per mettere su pià VPN tramite la mia seriale ????
usi piu' peers in una sola crypto map. Per tutte le interfacce si puo'
usare una sola crypto map.
crypto map gea 10 ipsec-isakmp 
 set peer xxxxxxxxx
 set transform-set gea_s 
 set pfs group2
 match address geacrypto
crypto map gea 20 ipsec-isakmp 
 set peer xxxxxxxxx
 set transform-set gea_s 
 set pfs group2
 match address dewcrypto
Ciao

"Fabio Sardone" <fabiosardone@tin[dot]it.invalid> ha scritto nel messaggio
news:rm1m5v4s3q1ji26ao...@4ax.com...

Mi sono documentato un pò anche da solo e ho visto che c'è anche un'altra
tecnica che ho visto su degli esempi di configurazioni sul sito Cisco....
Ve li faccio vedere stasera !
: )
--
Cristian
wh...@libero.it

 Mi sono documentato un pņ anche da solo e ho visto che c'č anche un'altra


Newsgroup: it.comp.reti.cisco
Titolo: Info

Ciao ragazzi,
volevo acquisire alcune info più dettagliate
Ho notato molte incongruenze
Project Engineer,Architetto di rete,Network engineer .
Sapete darmi qualche delucidazione in più?

Sapete darmi qualche delucidazione in piů?
OT:c'č it.lavoro.informatica

Newsgroup: it.comp.reti.cisco
Titolo: WIC-1ENET e Cisco 1721

Buongiorno,
vorrei capire come fare per avere questa conf. Ho un cisco 1721 con la
Wic-1Enet.
Ho un adsl con 8 ip pubblici e vorrei effettutare questa conf
Sulla fastethernet del cisco ho messo un ip 82.xxx.xxx.193
vorrei che gli altri ip fossero assegnati alla Wic-1Enet in modo da
metterlo in DMZ
Mi sapreste dire come fare... Alcuni mi hanno detto di metterlo in
loopback, ma non ho capito molto..
Il vostro aiuto sarebbe molto gradito.
Grazie 1000

 
Devi subnettare la tua rete da 8 ip (ovviamente sacrificando indirizzi 
per rete e broadcast). La loopback è una interfaccia virtuale, non penso 
ti sia utile come DMZ.

 
gianluc...@hotmail.com
 ha scritto:

Scusami ma non sono molto esperto. Cosa intendi? Potresti farmi degli
esempi?
Ti ringrazio

 Ti ringrazio
Es. se hai questa classe 80.90.90.0 /29, gli indirizzi utilizzaili 
disponibili sono .1, .2, .3, .4, .5, .6
Ogni interfaccia fisica o virtuale deve avere ip su classi diverse, se 
no hai errori di overlapping; soluzione devi subnettare, ecco un esempio:
80.90.90.0 /30 indirizzi utilizzaili disponibili sono .1, .2
80.90.90.4 /30 indirizzi utilizzaili disponibili sono .5, .6
Se gli indizizzi non bastano, devi fare una richiesta x una classe più 
ampia.
Newsgroup: it.comp.reti.cisco
Titolo: soho77 e snmp\

ciao a tutti... si puo' implementare l'smnp sul soho77??
se si, qual'è il comando?
ciao a tutti e grazie!!
-- 
http://hificar.altervista.org
ZACKS & PROTOS

 se si, qual'è il comando?
snmp?
access-list 10 permit .....
snmp-server community m1oR0ut3r$ RO 10
snmp-server contact mayhem, 
may...@xxx.com
, 348xxxx
snmp-server location sala server milano
un mayhem e le cassette
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

Newsgroup: it.comp.reti.cisco
Titolo: VPN senza client cisco

Ciao,
posso creare delle vpn tra un 2600 e dei client microsoft (portatili) senza
utilizzare il client propietario cisco?
Se sě č possibile avere qualche linea guida: dritte, siti...
Grazie,
Raffa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Se sě č possibile avere qualche linea guida: dritte, siti...
Certo che se po'...
Solo che non sono VPN ipsec.
Puoi fare dei tunnel L2TP...
ti passo le indicazione di quello che considero il "masterpiece" dei libri
sulle VPN.
Mio giudizio sul libro: SPETTACOLARE
Ciao!
JOSabor
==========================================
The Complete Cisco VPN Configuration Guide
By Richard Deal
...............................................
Publisher: Cisco Press
Pub Date: December 15, 2005
ISBN: 1-58705-204-0
Pages: 1032
 =========================================


Newsgroup: it.comp.reti.cisco
Titolo: Dissipazione e potenza

Buongiorno a tutti,
        per il calcolo della dissipazione e la potenza di vari
apparati cisco (PIX, Catalyst e Router) per il dimensionamento di una
server farm è corretto prendere in considerazione la dissipazione in
BTU/hr e la potenza massima dell'apparato segnalata sui datasheet o si
rischia di sovradimensionare gli UPS e l'impianto di
condizionamento???
Grazie
Ciao a tutti



La seconda che hai detto. Sul sito di apc c'e' un configuratore 
che ti permette di fare dei calcoli abbastanza sensati.
	L.
Newsgroup: it.comp.reti.cisco
Titolo: Problemi con Backup interface e Backup load

Ciao a tutti,
sto cercando di fare bandwidth on demand tra un 2500 e un 1600
utilizzando i comandi di backup load e backup inteface come descritto
sul sito cisco e utilizzando gli IOS consigliati 12.0(7)T.
Il problema è che quando sulla seriale si raggiunge la soglia
prefissata, l'isdn viene attivata ma nessun pacchetto viene inoltrato su
quetsa nuova linea e cosi la banda non viene aumentata.
Ho provato a cambiare anche gli IOS ma non serve a nulla!!
Qualcuno ha fatto configurazioni analoghe funzionanti???
Ecco lo stralcio delle mie configurazioni
interface Serial1
  bandwidth 128
  backup interface Dialer1
 backup load 50 10
 ip address 192.168.2.1 255.255.255.0
 no ip mroute-cache
 no fair-queue
 encap ppp
!
interface BRI0
 no ip address
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
 ppp multilink
!
interface Dialer1
 ip address 192.168.2.3 255.255.255.0
 encapsulation ppp
 dialer pool 1
 dialer remote-name XXXX
 dialer string xxxxxxxxxx
 dialer-group 1
 no cdp enable
 ppp authentication chap
Grazie a tutti... 
Marco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:5b7fa9ad5a4e14cd57f...@mygate.mailgate.org...


 ha scritto nel messaggio
news:loMCa.54989$Ny5.1...@twister2.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: aiuto, problemi di linea con cisco 761

Ho uno dei famigerati cisco 761 con la versione 4.4.2
del software in una rete Windows 2000.
Con l'istruzione SET NETBIOS FILTER OFF adesso si collega benissimo
ad internet, anzi troppo bene.
Infatti ogni 3-5 minuti, dopo essersi scollegato,
ricompone il numero, e la bolletta sale ....
Ringrazio di cuore chiunque abbia un suggerimento.
Ivo Scheggia
Sent via Deja.com 
http://www.deja.com/
Before you buy.

ricompone il numero, e la bolletta sale ....
Te credo. Filtrare le porte 137-139!
SET IP FILTER UDP IN SOURCE 
0.0.0.0/0:137-138
 BLOCK
SET IP FILTER TCP IN SOURCE 
0.0.0.0/0:139
 BLOCK
cIA


Ti ringrazio per suggerimento, ma dove?
CD REMOTENET
CD INTERNAL
CD LAN
Saluti.
Ivo



Ragiona un po'..dove potranno mai essere necessari? Pensaci un po'...
P.S. Non e' che voglia fare lo stronzo, e' solo che, cosi' facendo,
impari qualcosa e capisci un po' di piu' le problematiche che stai
affrontando.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: IOS 12.2 X 827, HELP ME !!

Ho provato  a scaricare la rel da 
www.cisco.com
, ma bisogna registrarsi, è
indispensabile
effettuare la registrazione per scaricare l'ios 12.2 ?
Grazie

Mauro wrote:

yes
ciao

 ha scritto nel messaggio
news:O4JO6.13540$h9.13...@news.infostrada.it...

Newsgroup: it.comp.reti.cisco
Titolo: IPSec su Loopback e Cisco Secure VPN Client

ciao a tutti,
vorrei terminare un tunnel IPSec, iniziato da un PC Win98 con Cisco Secure
VPN Client 1.1, su un interfaccia 'loopback' di un Cisco 2600, ma non riesco
a farlo funzionare. Invece se lo faccio terminare su un interfaccia fisica,
Seriale, Bri o Ethernet, tutto funziona.
Sul 2600, ho configurato la modalità 'mode congiuration' per assegnare un IP
privato della rete interna al VPN Client.
Secondo voi si dovrebbe poter fare anche con una loopback?

 privato della rete interna al VPN Client.
funziona benissimo terminato sulla lo0 ma ricorda che cmq la crypto map va
applicata all'interfaccia di uscita perche' il traffico matchi la crypto
access-list.
infatti il traffico non passa mai dalla lo0. io di solito do come peer le
lo0 mantre applica le crypto map alle seiali. e funziona benissimo.
un mayhem che ci mise un po' a capirlo :(
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)
Newsgroup: it.comp.reti.cisco
Titolo: e' possibile unire 2 collegamenti ADSL?

Mi trovo in possesso di un cisco 2600 con 2 wic adsl e due contratti adsl
mutigroup con 16 ip pubblici per ogni collegamento.
Gradirei ricevere notizie se e' possibile sommare i due collegamenti nel
caso che il provider in questione (telecom)non collabori a livello ATM?
se si , potreste darmi qualche dritta?
grazie in anticipo
Lino

 se si , potreste darmi qualche dritta?
Il provider in questione è abbastanza difficile che collabori, questo genere
di cose mi risulta che lo faccia solo se quello che chiamano "tir" (il tuo
2600) è di loro proprietà, il più sono a conoscenza di loro proposte in
bilanciamento solo su linee hdsl o cdn; per ultimo credo che ti verrebbe
anche a costare un bel gruzzoletto.
Come diceva in un post precedente Mayehm, non ti resta che distribuire il
traffico con il policy routing, è una tecnica statica, ma con un po' di
tuning può darti qualche soddisfazione.
Ciao,
         Tosh.

 ha scritto nel messaggio
news:be8ldp$2afjk$1...@ID-167638.news.dfncis.de...



non e' possibile fare load balancing con ospf o altro se il tuo isp non 
lo fa di comune accordo con te. tl lo fa (basta pagare, neppure troppo) 
per le hdsl mettendo 2 router da te, attestati su due centrali diverse e 
configurando in hsrp i due router. eccezionale.
per le adsl, di ogni tipo, sembra lo facciano solo a progetto, ed e' 
quel che sto cercando di ottenere da un paio di clienti.
senza la loro collaborazione non ti resta che giocare con le cose che e' 
possibile utilizzare:
maetti un mx a priorita' 10 su un ip del primo pool, un altro a 
priorita' 20 su un ip del secondo. metti un dns primario sul primo pool, 
uno secondario sul secondo. se il tuo dns supporta round robin al tuo 
server web (e tutti gli altri) dai 2 ip, uno per pool.
cosi' hai gestito il traffico in entrata.
per quello in uscita policy routing.
fai navigare tramite una adsl, ftp sulla stessa, la posta in uscita 
sull'altra, assieme al traffico dei servizi in entrata. non e' dinamico, 
il failover e' manuale, ma almeno manualmente in caso di emergenza ti 
salvi il c**o.
per il policy routing guarda qualce esempio sul sito cisco: crei le 
giuste access-list, le assegni ad un gruppo di policy e poi assegni la 
policy ad una interfaccia. se poi fai anche un poco di qos vivrai felice 
e beato.
un mayhem che deve ancora attaccare una tenda.
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: Access-list

Ciao a tutti,
sapreste consigliarmi una access-list da configurare sul mio Cisco 827 per
impedire a qualsiasi IP di accedere dall'esterno al mio Router?
Grazie, FABIO.



hai letto le faq?
un mayhem e la sua pipa
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613
Newsgroup: it.comp.reti.cisco
Titolo: Assistenza in remoto

Sono alle prime armi e vorrei sapere se č possibile fare assistenza remota a
un pc con connessione a 56k o adsl o isdn....nonostante il fatto che ho
connessione a fibra ottica! se si Come??? Se no... ho imparato qualcosa in
piů!!! Ringrazio anticipatamente tutti quelli che mi risponderanno! thanks
Andre@

 ha scritto nel messaggio
news:%a0ba.4720$Fc.1...@tornado.fastwebnet.it...


 connessione a fibra ottica! se si Come??? Se no... ho imparato qualcosa in
Si, se intendi che anche dall'altra parte sono collegati ad Internet, ma non
è molto semplice da spiegare, ci sono molti fattori che se non conosci non
puoi capire tipo:
Ip statico/dinamico
NAT/PAT
Firewall
Porte
Se questi concetti ti sono già chiari ok, altrimenti non si puo' andare
oltre...

Newsgroup: it.comp.reti.cisco
Titolo: possibile che non mi rispone mai nessuno ?

riposto il messaggio.
-------
Ciao a tutti.
Qualcuno mi sa dire come cinfigurare una interfaccia dialer su un cisco
837 che si connetta quando accendo il router e non si disconnetta mai ? Ho
un ip statico e devo fornire alcuni servizi all'esterno.
Grazie
---------
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Probabilmente nessuno ti risponde perchè l'argomento è già stato trattato 
molte e molte volte nei precedenti post.
Una piccola ricerca non costa così tanta fatica...penso...
Prova a dare un'occhiata anche su 
http://mayhem.oltrelinux.com/icrc/
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 un ip statico e devo fornire alcuni servizi all'esterno.
# dialer
interface Dialer1
 ip address x.y.z.w 255.255.254.0
 no ip proxy-arp
 ip accounting access-violations
 ip nat outside
 encapsulation ppp
 no ip route-cache
 no ip split-horizon
 no ip mroute-cache
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication pap chap callin
 ppp chap hostname <quello che vuoi>
 ppp chap password 7 <tua password collegamento>
 ppp pap sent-username <tua username> password 7 <tua password collegamento>
# poi sulla ATM 0.1 point to point metti:
dialer pool-member 1
# nella configurazione generale aggiungi:
dialer-list 1 protocol ip permit
ip route 0.0.0.0 0.0.0.0 Dialer1

Newsgroup: it.comp.reti.cisco
Titolo: Qualcuno ha una wic seriale...

per un 1720 da vendere? Grazie :)

 per un 1720 da vendere? Grazie :)
io e sto a Roma! 
poke...@hotmail.com
 

 io e sto a Roma! pokerlupo@
[cut]
Grazie, ti ho risp in e-mail!
ciauz
Newsgroup: it.comp.reti.cisco
Titolo: AS-5000 VPN con NAT

Ho un cliente con una rete gestita da altri, su cui io arrivo su una
mia DMZ per tele-assistenza.
Su questa mia rete, ho installato un Router ADSL ed un ASA/5000 su cui
sono configurate due VPN-client.
Dalla mia DMZ arrivo poi alla rete del cliente attraverso un ulteriore
FireWall gestito dal cliente (o meglio dal consulente XXX).
Il consulente XXX controlla i miei accessi, aprendo sul suo FireWall
solo le porte necessarie ed imponendomi l'indirizzo IP con cui devo
presentarmi, diverso per ciascuna VPN client.
Fino qui tutto OK: è sufficiente che la configurazione della VPN
client assegni un POOL di indirizzi "singolo IP" opportuno e non ci
sono problemi.
Infatti sta funzionano tutto a meraviglia.
Il problema nasce adesso che devo implementare ANCHE una VPN site-to-
site con lo studio KKK: il consulente XXX mi impone di presentarmi con
un indirizzo IP (diverso da quello delle VPN client) che è nella
stessa rete del precedente e della LAN inside del mio ASA.
Per dare i numeri: la LAN inside e' 
192.168.80.112/28
 (IP dal .112 al .
127).
La mia interfaccia inside ha IP 192.168.80.113 255.255.255.240
Il gateway di questa rete è il FireWall del cliente con indirizzo
192.168.80.114
Le VPN client hanno due pool (192.168.80.115 e rispettivamente .116
con SM 255.255.255.255)
E già qui direi che è anomalo: questa configurazione io l'ho ereditata
- a me risultarebbe che i pool delle VPN client devono stare su reti
diverse da quelle delle interfacce fisiche. Ma comunque PARE che stia
funzionando ...
Ma per quanto riguarda la nuova VPN site-to-site, la richiesta del
consulente XXX è di presentarmi al loro FireWall con 192.168.80.117
Cosa posso fare? Chiedo allo studio KKK di NATtare in uscita sull'IP
richiesto?
Ma così mi trovo ad avere una VPN con "la stessa rete" da entrambi i
lati - e penso che non funzioni.
Faccio io un NAT in ingresso, sulla mia VPN - ma come?
Please HELP

Proprio nessun'idea ???
Claudio

Newsgroup: it.comp.reti.cisco
Titolo: Need help for combine two DSL together

Dear all teachers,
I have two DSL lines, can anyone tell me how to bind the two together to get
better bandwidth?
Thanks
Xuedong Chi

 wrote in message
news:_ckk6.349$S7.1...@ruti.visi.com...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 "fiacco" su SMART5

Salve, ho da pochi giorni installato e configurato (poco e male, graditi
suggerimenti!) un bel Cisco 827 sulla mia linea SMART 5 adsl (rf1483, 1 IP
fisso, Kbs 256/128).
Ho riscontrato che, rispetto al precedente router Zyxel 642 (ancora li da
una parte), l'827 risponde in maniera moooltooo piu' lenta sia durante la
navigazione, che durante la lettura/invio della posta.
Dove potrebbe essere l'inghippo?
Come risolverlo? (segue configurazione in uso)
Grazie a tutti,
Riccardo :-)
**********************************************
Current configuration:
!
version 12.1
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Cisco827
!
logging buffered 4096 debugging
no logging console
enable secret 5 (***removed***)
!
!
!
!
ip subnet-zero
no ip source-route
no ip finger
no ip domain-lookup
!
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
!
interface ATM0
 ip address 81.x.x.x 255.255.255.0
 ip nat outside
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 81.x.x.254 broadcast
  encapsulation aal5snap
 !
 bundle-enable
 dsl operating-mode auto
!
ip nat inside source list 1 interface ATM0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0
ip route 0.0.0.0 0.0.0.0 81.x.x.254
no ip http server
!
logging 192.168.1.x
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 1 in
 password (***removed***)
 login
!
scheduler max-task-time 5000
end
*************************************************

Risolto con una nuova configurazione postata da un altro utente
SMART5+Cisco827 .
Riccardo

 ha scritto nel messaggio
news:bogt5g$1e51ar$1...@ID-164697.news.uni-berlin.de...



Eh eh eh, il trucco più vecchio del mondo, non sapete fare la conf e la
volete bella pronta, ma se cerchi con google nei vecchi post ne trovi a
tonnellate e in tutte le salse.
Saluti
Cuccio
Posted from X-Privat Free NNTP server - 
www.x-privat.org

> Potresti postarla per altri utenti che hanno il tuo stesso problema?
Certo che si :
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
enable secret xxxxxxx
enable password xxxxxxxx
!
! mmi polling-interval 60
! no mmi auto-configure
! no mmi pvc
! mmi snmp-timeout 180
ip subnet-zero
!
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 hold-queue 100 out
no shutdown
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
no shutdown
!
interface ATM0.1 point-to-point
 ip address 81.x.x.x 255.255.255.0
 ip nat outside
 pvc 8/35
  vbr-nrt 640 640
  oam-pvc manage
  encapsulation aal5snap
no shutdown
 !
!
ip nat pool adsl 81.x.x.x 81.x.x.x netmask 255.255.255.0
ip nat inside source list 1 pool adsl overload
ip classless
ip route 0.0.0.0 0.0.0.0 81.x.x.254
no ip http server
no logging console
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 stopbits 1
line vty 0 4
 password xxxxxxxxx

Newsgroup: it.comp.reti.cisco
Titolo: vendesi router cisco 827 adsl

Vendesi Barre Portatutto con chiave antifurto originali Alfa Romeo colore
grigio satinato per Alfa 156 Berlina-S.W causa cambio auto 100? trattabili.
Offerte in e-mail 
mauro...@iol.it

-         Vendesi router cisco 827 adsl completo per inutilizzo praticamente
nuovo ad ? 300. tratt.
 offerte in e-mail 
mauro...@iol.it

Newsgroup: it.comp.reti.cisco
Titolo: Devo configurare il mio 837

Salve
sono di Ravenna.
Ho bisogno di configurare perfettamente il mio Cisco 837 nuovo di pacca.
Avrà 8 ip pubblici (5 utilizzabili ma io voglio diventino 6 in quanto un ip
per il router non mi serve (non voglio fare admin dall'esterno).
deve fare firewall e nat su un ip.
chi mi da na mano on site a prezzo modico?
sarà su ADSL 1.2/256 a banda garantita.
byebye
----------------------------------------------------------------------------
---- Elia Spadoni Networking Area Manager Phone: 
+39 0544 21 96 48
 Fax: +39
0544 33 44 7 e-mail: 
elia.s...@silkglobal.it

 wrote in message
news:bat9br$74q$1...@grillo.cs.interbusiness.it...


ho fatto un contratto con l'azienda per cui lavoro
www.silkglobal.it
siamo aggregatori TI.
qualcuno mi da na mano a sistemarlo il routero?

 wrote in message
news:bb1qv1$irj$
1...@fata.cs.interbusiness.it

Non ho capito qual'e' il tuo problema: 
1)Stai cercando qualcuno che configuri il Pc presso qualche Vostro
cliente ?
2)Essendo un Networking Area Manager non sei in grado di configurare il
router
e cerchi qualcuno che lo faccia per te ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 e cerchi qualcuno che lo faccia per te ?
Voglio configurarlo per me nelle funzioni avanzate che nnon ho mai visto sul
campo perchè non presenti nei router precedenti stile soho 77, cisco 827 etc
parlo di IDS; firewall IOS etc
(non dico le access list standard)
tutto qua :D
bye


Newsgroup: it.comp.reti.cisco
Titolo: help su dns

ho attivato un account su 
dyndns.org
 in quanto ho un ip dinamico, se cerco
di accedere tramite nome dalla lan,
non vedo una mazza, se accedo da un altro punto al di fuori della lan, tutto
ok.
ke casino ho fatto?
a un'altra cosa, trall'altro riesco a vedere solo la root principale del
server e non le sub.......
esempio:
se digito: 
nome.dyndns.org
     tutto ok
se digito 
nome.dyndns.org/sub
 non va


Nessun casino, è perfettamente normale !!
Non raggiungerai mai l'interfaccia esterna del router dall'interno della
LAN.
Saluti
Cuccio

 server e non le sub.......
prova abilitando nbar ... :)))
un mayhem che forse dovresti rivolgere altrove questa domanda 
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057
Newsgroup: it.comp.reti.cisco
Titolo: Cambiare trasporto VPN

Ciao a tutti,
una domandina... attualmente uso una VPN creata da un PIX 501 che mi
permette di entrare in remoto sulla rete di un cliente. Ho usato un
modello di configurazione standard (IPSec over UDP) e ho inserito
l'opzione nat-traversal per renderla funzionante da fastweb.
Ora ho un altro problema. Esiste un sito remoto che per connettersi non
riesce a usare l'ipsec over UDP. Il PC remoto ha un ip pubblico su
internet ma sono aperte solo le porte standard come 80, 110, 143....
nient'altro, tant'è che insomma ogni tanto si trova qualche
limitazione.
Ora pensavo... se portassi tutto su  un IPSec over TCP usando non so la
porta 80, o la 443?
E' una pessima idea? E l'alternativa? Si può proxare la connessione
vpn?
grazie
Stefano

 Stefano
VPN SSL, così si chiama, ma Cisco non la implementa.
Puoi usare Linux OpenVPN (gratuito), Hamachi (gratuito), oppure prodotti 
hardware (Aventail, Watchguard ecc.)
Saluti
Cuccio

Newsgroup: it.comp.reti.cisco
Titolo: Comando "erase" non funziona nel 4510

Ciao a tutti,
perche' il comando "erase nvram" non sembra funzionare su un catalyst 4510r-e ?
Ho provato anche la variante "erase /all nvram" ma non mi caga assolutamente; mi 
da il warning corretto ma quando effettuo il reload dello switch questo ha la 
conf che aveva prima !
E' un 4510R-E con 2 supervisor 6-E, dove sbaglio ?
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.


se il motivo di fondo che ti spinge a cancellare completamente l'nvram
è semplicemente quello di pulire completamente lo switch, il modo più
semplice è fare "write erase" (o "erase startup-config") per
cancellare la config e cancellare il file "vlan.dat" che solitamente
contiene la definizione del vtp domain e della vlan. Nel 4500 dovrebbe
essere sotto "cat4000_flash:" ma puoi trovarlo semplicemente facendo
"dir all-filesystems". In fine riavvia e dovrebbe tornare come mamma
Cisco lo ha fatto.
Ciao
Gio

 Cisco lo ha fatto.
Si, il vlan.dat e' in cat4500_flash pero' non me lo fa cancellare a manina come 
in tutti gli altri switch della serie 29xx, 37xx, etc.
E' quello che mi ha spinto a dare il comando "erase /all nvram" che pero' non 
produce alcun risultato, ed e' quella la cosa che sto cercando di capire con 
questo post. Non capisco perche' non dia risultati il comando "erase /all nvram"
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Reset Cisco 77... ma come si usa HT ??

Ciao a tutti,
devo resettare la psw di un Cisco 77, ma frqancamente ho qualche problema...
Ho letto le varie spiegazioni ma non riesco ad utilizzare Hyperterminal.
Dopo aver connesso il cavo console, HT si connette regolarmente e inizia la
procedura di Boot del Cisco, fermandosi su: Login (o username, non ricordo),
a questo punto non riesco piu' a fare niente se non tentare di inserire un
improbabile PSW.
Non riesco a capire come poter inserire i vari comandi tipo: router>ENABLE
per iniziare le procedure di reset PSW...
cominciamo bene..... penso che sarà un calvario...
intanto colgo l'occasione per ringraziare tutti quelli che hanno risposto
alla mia richiesta per un cavo console, ieri sera mi sono munito di
saldatore e ho fatto tutto! grazie ancora
Ciao
Alberto

cominciamo bene..... penso che sarą un calvario...



scusa, ma quale diavolo è il CTRL-BREAK
iao e grazie
Alberto 

 Alberto
ok č il ctrl+c ma diamine non riesco proprio a scrivere dentro niente... che 
impedito !!!!
Ciao
Alberto
Newsgroup: it.comp.reti.cisco
Titolo: Backup ASA

Ciao,
una curiosità: oltre alla configurazione, al firmware e all'ASDM, come posso 
backuppare le licenze di un ASA???
In altre parole, se mi si rompe un ASA (credo) di poterlo sostituire con 
un'altro identico a cui ricarico la cfg, il firmware e l'asdm se serve ma... 
le licenze aggiuntive? Come faccio?
Saluti


quando ti arriva un asa sostitutivo dalla cisco (con una smartnet) c'è 
l'indicazione di un sito della cisco (
www.cisco.com/go/license
 se non 
ricordo male) che ti permette, con il seriale della vecchia macchina e 
della nuova di fare il cambio.
questo solo se hai smartnet, altrimenti le licenze nascono e crepano con 
la macchina. per quello che ne so, non è possibile rimuovere le licenze 
da una macchina

 da una macchina
Cioè se ne compro un modello base nuovo, e voglio applicargli le licenze del 
vecchio guasto non posso farlo?


esatto. tant'è vero che quando compri le licenze, ti danno un numero 
che, insieme all'activation key presente e al seriale dell'asa ti danno 
la nuova activation key e cisco ne tiene traccia per le eventuali 
sostituzioni

 sostituzioni
Capito. Quindi se upgrado una licenza, ci devo comprare anche lo smartnet.
Grazie delle info


io lo smartnet lo consiglio a tutti i clienti. capita sempre quella 
merdosa situazione particolare in cui il supporto cisco fa comodo. e 
comunque sono macchine, quindi rompibili
Newsgroup: it.comp.reti.cisco
Titolo: Ios Fw/ids

Da stamene sto cercando nel sito della cisco
documentazione sull'ios fw/ids di un 2600 ma per ora non ho trovato nulla di
buono
Chi puo darmi un link preciso ?

 Chi puo darmi un link preciso ?
http://www.cisco.com/en/US/products/sw/iosswrel/ps1834/prod_release_note09186a0080087c29.html
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:13de892b68f2ac2a461...@mygate.mailgate.org...


 wrote in message
news:VlnH9.27489$fa.8...@news1.tin.it...


 ha scritto nel messaggio
news:wEnH9.36191$qF1.1...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: DOVE SCARICARE LE RELEASE DELLO IOS?

Sto girando sul sito della Cisco, ma impazzisco, non trovo nessun link! :-|


Senza un Account CCO........... la vedo un pò difficile !!!
Ciao
Fake


me ne sono accorto -_-
Newsgroup: it.comp.reti.cisco
Titolo: Info access-list

salve
spero che questo thread mi rispondiate.
Nel cisco 837 ho assegnato su una multigroup mega:
eth0
subnet di ip pubblici come ip della eth0
192.168.0.254 255.255.255.0 secondary
se metto le access list di questo tipo :
Router#show config
Using 1716 out of 131072 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
!
ip subnet-zero
no ip source-route
ip name-server 212.131.30.42
ip name-server 212.131.30.43
!
ip audit notify log
ip audit po max-events 100
!
!
!
!
interface Ethernet0
 bandwidth 10000
 ip address 192.168.0.254 255.255.255.0 secondary
 ip address 80.21.107.129 255.255.255.248
 ip access-group 106 in
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 no ip mroute-cache
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 atm vc-per-vp 64
 atm ilmi-keepalive
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.35 point-to-point
 ip address 80.21.71.118 255.255.255.252
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
 !
!
ip nat inside source list 102 interface Ethernet0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 80.21.71.117
no ip http server
!
!
access-list 100 deny   ip 127.0.0.0 0.255.255.255 any
access-list 100 deny   ip 10.0.0.0 0.255.255.255 any
access-list 100 deny   ip 0.0.0.0 0.255.255.255 any
access-list 100 deny   ip 172.16.0.0 0.15.255.255 any
access-list 100 deny   ip 192.0.2.0 0.0.0.255 any
access-list 100 deny   ip 224.0.0.0 15.255.255.255 any
access-list 100 deny   ip host 255.255.255.255 any
access-list 102 permit ip 192.168.0.0 0.0.0.255 any
access-list 110 deny   ip any host 192.168.0.255
access-list 110 deny   ip any host 192.168.0.0
no cdp run
!
line con 0
 exec-timeout 120 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 login local
!
scheduler max-task-time 5000
end
--------------------
sulla eth0 sono attive le ACL 106
le 110 e le 100 non sono attive giusto?
se le metto sulla ETH0 il routing non funge piu. (nel senso se le 100 e le
106 e le 110 le metto in un unica acl non funge piu nulla)
le 110 le posso mettere insieme al 102 o blocco qualcosa?
sapreste dirmi come trovare il modo di metterle?
thx




 ha scritto nel messaggio
news:fuiahv8sojkddv7hb...@4ax.com...


 ha scritto nel messaggio
news:QMcRa.40132$it4.1...@news1.tin.it...




Ciao enrico, io avevo questo sospetto... :P
Ad ogni modo se nella eth0 scrivo:
ip access-group 100 in
e in fondo alle ACL scrivo access-list 100 permit ip any any tutto dovrebbe
andare ma con le ACL di bloccaggio specificate
cioè sulla interfacca esterna, cioè dagli ip pubblici non mi arriveranno mai
(perchè deny sul router) tutte quelle subnet specificate nella acl 100
giusto?
stasera provo e vi so dire
a presto e grazie
ES
Newsgroup: it.comp.reti.cisco
Titolo: Help reboot cisco 837

Ciao a tutti, sono nuovo del gruppo di discussione, possiedo un router cisco
837 da poco , volevo sapere se esiste un modo per fare un reboot del router
da remoto via telnet o anche via browser web?
Grazie per le eventuali risposte.

 ha scritto nel messaggio 
news:di0Ze.9873$kA.5...@news3.tin.it...


 ha scritto nel messaggio
news:3F7Ze.17834$9l.4...@twister1.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: Vi Imploro, aiutatemi...

Ciao a tutti, non ce la faccio più...sono giorni che provo a configurare
il mio router 827 per una connessione libero adsl ma niente, tutti le
configurazioni di esempio trovate su internet non funzionano...alla fine
ho bisogno del CRWS e di farla via web, ma il mio IOS è versione 12.1 e
non la supporta...in conclusione sono quì a chiedere la carità, implorando
che qualche buon cuore sia così gentile da spedirmi un IOS versione
12.2...sono uno studente e ho bisogno di internet per un esame...scusate...
Grazie.
Mattia
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Grazie a tutti, risolto!!

Newsgroup: it.comp.reti.cisco
Titolo: Interfacce ATM/IMA: quale cavo?

Salve,
ho due 3640 da impiegare per un collegamento tramite 4 linee HDSL (4 x
2Mbps).
Le interfacce sui Cisco sono ATM/IMA ma Telecom ha lasciato qui le solite
'pizze' con uscita coassiale.
Che cavi ci vogliono? Dove trovarli?
Grazie in anticipo
Domenico Viggiani (CS)

Ciao esisteono cavi proprietari della CISCO rj45/BNC.
se li vuoi scrivi al mio indirizzo di posta 
il....@email.it
, con le qta.,
posso informarmi e poi ti comunico quanto costano ecc.....
Mario

Newsgroup: it.comp.reti.cisco
Titolo: enable secret

Salve
conoscete un programma per decriptare le password
enable secret su roter cisco ?
grazie


wrote:

www.oxid.it
cain 
ciao