Newsgroup: it.comp.reti.cisco
Titolo: NAT e port redirect

Ciao
come posso fare in modo che tutte le richieste sul port ftp del mio 801
con IP dinamico assegnato dall'ISP vengano redirezionate sul port ftp di
un host interno alla mia rete?
Nella documentazione Cisco sul NAT ho trovato solo casi in cui il router
ha un IP statico assegnato dall'ISP. Veniva creato prima un pool di
indirizzi e poi si inseriva un ip nat outside ... solo che come
parametro si passava l'IP pubblico del router (un IP noto), ma nel mio
caso l'IP varia. Non e' che e' possibile in qualche modo anziche'
assegnare un IP, specificare l'interfaccia Dialer 1, in modo che ricavi
ogni volta da questa l'IP pubblico del router?
Insomma, io voglio rendere accessibile un server ftp interno alla mia
rete dove il router ha indirizzo pubblico variabile.
Grazie e Ciao

 ha scritto nel messaggio
news:3C7DFFE1...@tiscalinet.it...

Puoi fare un Nat overload sulla dialer, con il seguente comando :
ip nat inside source "list N°" interface dialer0 overload
dove listN° fa riferimento al numero dell' access-list in cui inserirai gli
indirizzi privati della tua LAN :
ES.  acces-list 1 permit 192.168.0.0  0.0.0.255
Per fare in modo poi che il router inoltri le richieste ,che arrivano
dall'esterno sulla porta FTP , dovresti inserire un port forwarding del tipo
:
ip nat inside source static tcp "indirizzo Pubblico" N°porta esterna
"indirizzo privato"  N° porta int
Non avendo però tu un indirizzo pubblico.....mi fermo qui :(
Saluti,
nc

Matador wrote:
Ho gia' fatto tutto quello che dici. Ma quello si riferisce da quanto ho
capito alla gestione del NAT in overload...ossia tutti gli indirizzi
della rete interna vengono fatti figurare con il solo ip pubblico
del'interfaccia Dialer 1 nel mio caso.
Ma il mio IP come qualunque mortale studente e' dinamico.
Credo sia possibile accedere ad un host di una rete nattata con un
cisco...lo si fa con iptables e linux...

 un host interno alla mia rete?
Se l'indirizzo che ti assegna il provider e' dinamico, come si
potra' raggiungerti da Internet? Il tuo provider ti assicura
una associazione DNS per l'indirizzo IP che ti da' dinamicamente?
Non credo, anche perche' potrebbe anche passare un giorno prima
che la tua nuova associazione sia pubblicata ovunque.
Che io sappia non e' possibile rendersi visibili se non si ha
almeno un indirizzo pubblico (fisso) assegnato.
Ciao
Roberto
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Ma io non ho intenzione di rendermi visibile con un dominio, voglio
semplicemente consentire a persone che conoscono il mio IP di accedere
al server FTP interno alla rete.
Si potrebbe usufruire di un dominio per ip dinamici come 
homeip.net
?
Ciao

 che la tua nuova associazione sia pubblicata ovunque.
Esistono dei servizi di dns dinamico (anche gratuiti), che svolgono
esattamente questa funzione. Quando vedi una url del tipo 
pippo.dyndns.org
 ,
stanno sfuttando questo servizio

 ha scritto nel messaggio
news:3C7DFFE1...@tiscalinet.it...


 wrote in message
news:3C7DFFE1...@tiscalinet.it...

http://mayhem.oltrelinux.com/icrc/faq.html#2.05
un mayhem ed i server che non fanno boot
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org