Newsgroup: it.comp.reti.cisco
Titolo: 827h primi approcci

Ciao a tutto il news.
Sono alle prime armi con i router ed in particolare con un 827h.
Leggendo vari documenti, ho capito che esisteono varie interfacce:ethernet,
ATM, loopback, dialer,tunnel ecc.
Purtroppo non ho capito bene esattamente a cosa servono.Questo è quello che
ho capito io.
Ethernet: collega la mia Lan col router, e richiede un ip e netmask adatto
alla mia rete.In pratica consente ai vari pc client, che hanno impostato
come default gateway l'indirizzo di rete di questa interfaccia di usare il
router(internet ad esempio) ed inoltre mi consente il natting interno.
ATM: collega il mio router con la rete del provider ADSL, e da li' poi in
internet.Necessito dell'ip del provider per fare la punto-punto.
Loopback0:in pratica espone il mio indirizzo pubblico.
Dialer: mi permette di fare una connessione PPP
Tunnel: serve per le VPN
Tutto questo ovviamente in linea generale.
Ho capito bene o male?
Ovvio che prima di procedere ad altre domande, vorrei capire bene queste
cose...
Lunga vita a chi mi risponderà!!!
Filippo

Ciao, più meno hai capito, ma c'è un pò di confusione:
Ethernet: ti permette di connettere una rete LAN
ATM (sull'827): è l'interfaccia per l'ADSL da utilizzare con un
provider che ti fornirà tutte le info specifiche
Loopback: è un'interfaccia virtuale. Serve per avere un indirizzo
sempre raggiungibile, non importa da quale interfaccia arrivi.
Dialer: un'altra interfaccia virtuale. Ti permette una connessione
remota (si utilizza soprattutto con ISDN ed ADSL)
Tunnel: ti permette di far passare del traffico incapsulato (es: una
VPN criptata su ip pubblici)
L'indirizzo ip e la subnet mask vanno messi su tutte le interfacce
Ciao
Frikkio


 sempre raggiungibile, non importa da quale interfaccia arrivi.
CUT
Intanto grazie per la risposta....e lunga vita come promesso :-))
Non capisco ancora alcune cose...
Per quanto riguarda ATM, perchè allora leggo spesso (ed anche il mio router
è configurato cosi') ATM0 (con un no ip address) e ATM0.1 point to point ?
Per quanto riguarda invece la loopback, cosa intendi per indirizzo sempre
raggiungibile? Forse l'ip statico fornitomi dall ' ISP?
Nel caso avessi a disposizione un pool di indirizzi ip statici (forniti
dall'isp, quindi pubblici) allora avrei tante loopback quanti sono i miei ip
statici?
Scusa per il disturbo e ancora grazie 3E8 !
Filippo

Allora, partiamo dall'inizio:
capire cos'è una Loopback non è facilissimo, ma magari con un esempio
rimane più facile (anche spiegarlo non è facile :))
Ho diversi router sparsi in tutta italia.
Ognuno di questi router ha almeno una Ethernet (per la LAN) ed una
Seriale (a cui collego un modem ed una CDN - linea dedicata).
Inoltre ognuno ha anche una BRI (ISDN) che uso per il backup (in caso
la CDN cada).
Se cade la CDN, io non posso più pingare/raggiungere il router tramite
l'ip sulla Seriale (se l'interfaccia è down, anche l'ip a lei
assegnato non funziona). Per tale motivo devo puntare l'ip dell'ISDN.
Invece di fare così, io punto l'ip della Loopback, che, per spiegarlo
meglio è come se ogni interfaccia avesse il proprio IP, più quello
della Loopback.
Es. (gli ip sono messi a caso e mascherati /24)
Questi sono gli IP attivi su ogni interfaccia:
Loopback0 192.168.0.1  
Ethernet0 192.168.1.1 + 192.168.0.1
Seriale0 192.168.2.1 + 192.168.0.1
Bri0 192.168.3.1 + 192.168.0.1
Spero di non averti confuso le idee :-)
Per l'ATM:
sulle config dei miei 827, uso le sub-interfaces.
Cioé, dopo aver messo il protocollo sulla ATM0, metto l'IP e tutto il
resto sulla ATM0.1
C'è anche la possibilità di utilizzare le Dialer (io le Dialer le uso
con l'ISDN) ma siccome non ho esperienza a riguardo, mi astengo dal
parlarne.
Point-to-point vuol dire una connessione diretta con il tuo provider,
come quelle che si stabiliscono tra 2 modem. Serve anche a dire che
non c'è bisogno di Broadcast (cioé ci sarà sempre 1 che parla ed 1 che
ascolta, non di più).
Il discorso ip pubblici/statici etc. è da farsi al di fuori del
concetto di Loopback.
Di solito, con più indirizzi statici, puoi fare un NAT con un pool di
indirizzi, oppure (molto più rischioso) puoi mettere tutta la tua LAN
(fino ad esaurimento IP) direttamente su Internet (senza bisogno di
Network Address Translation --> NAT)
Sicuramente ci sarebbe da scrivere per km...
ma spero che come inizio sia stato comprensibile (non sono molto bravo
con le spiegazioni)
Ciao


 con le spiegazioni)
Guarda,  solo la possibilità di parlarne è di ENORME aiuto.E poi vai
benissimo!
Grazie ancora!
Fillo

ATM0?
Sinceramente l'utilità delle sub-interface (o delle dialer) l'ho
riscontrata sulle Seriali e sulle Bri:
-Seriali + Frame-relay: poter far passare decine di connessioni
diverse su uno stesso flusso.
-Bri: aver configurata una connessione diversa per ogni indirizzo da
raggiungere, pur utilizzando lo stesso canale fisico.
Alla fine ci potrebbe essere la stessa utilità anche con l'ATM ma non
te lo so dire perché non mi è mai servito.


 privato corrisponde 1 ed un solo ip pubblico e viceversa)
Per quanto riguarda l'uscita, non mi importa con quale indirizzo esce la mia
rete...uno degli 8 ip vanno bene....
Per quanto riguarda l'entrata, vorrei che quando da fuori si chiami un
determinato ip pubblico su una determinata porta, venga dirottato su una
macchina a mia scelta(ovvio con l'ip + porta)
Fai conto di usare un web ed un mail server(sia pop che smtp) interno alla
mia lan:
se chiedo 
www.pincopallo.com
 (quindi su porta 80 e che sul dns corrisponde
ad un mio ip pubblico, diciamo xxx.xxx.xxx.1) allora gira la richiesta alla
macchina interna192.168.1.1 porta 80 (in pratica al mio web server)
se chiedo un servizio sulla porta 110 del mio ip pubblico xxx.xxx.xxx.2 vai
sulla macchina 192.168.1.2 porta 110 (server pop3)
se chiedo un servizio sulla porta 25 del mio ip pubblico xxx.xxx.xxx.2
(server smtp) vai sulla macchina 192.168.1.2 porta 25 (nota la stessa
macchina di cui sopra) ecc.ecc.
Credo di dover usare un natting interno statico, giusto?Il mio problema è in
quale config devo scriverlo:atm0, atm0.1, loopback(quale delle 8?) Te la
sparo, secondo me sulla loopback ....
Senti..non so' proprio come ringraziarti....hai il caffè pagato....:-)
Fillo


Scusa mi faresti un esempio di configurazione ?
come fai ad assegnare alla eth0 sia il suo ip 192.168.1.1 e sia l'ip della
loopback 12.168.0.1 ?

Allora, il "gioco" della loopback, è implicito, nel senso che, non hai
bisogno di dare alle altre interfaces l'ip della Lo0, in quanto se lo
prendono in automatico.
Se hai la possibilità, fai una prova del genere:
un router con 2 ethernet.
Eth0 ip 10.0.0.1 255.255.255.0
Eth1 ip 10.0.1.1 255.255.255.0
Lo0  ip 10.0.2.1 255.255.255.255
prova a pingare la Lo0 (stando attaccato all'Eth0)
poi rifai la stessa cosa attaccato all'Eth1
(naturalmente sistemando l'ip del tuo pc).
In questo modo puoi capire la logica della Loopback, cioé un indirizzo
sempre raggiungibile, da qualsiasi interface tu arrivi.
Ciao


Per quello che riguarda le porte non c'è bisogno di far nulla, in
quanto un client di posta richiede automaticamente una connessione
sulle porte 25 e 110 (SMTP e POP3).
Per quello che riguarda l'ip a cui verrà girata la richiesta invece
bisogna creare un NAT statico.
Il NAT si crea a livello di Global Configuration 
[cioé Router(config)#] e poi lo applichi alle interfaces (IN e OUT).
facciamo una config di esempio:
Mail server 
192.168.0.2/24
Web server 
192.168.0.3/24
Subnet Pubblica: 
1.1.1.0/29
Config:
----------------------
Interface Loopback0
 ip address 1.1.1.4 255.255.255.248
Interface Eth0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
Interface ATM0.1
 ip address x.x.x.x x.x.x.x
 ip nat outside
ip nat inside source static 192.168.0.2 1.1.1.1  (NAT x MailServer)
ip nat inside source static 192.168.0.3 1.1.1.2  (NAT x WebServer)
ip nat inside source list 1 interface Loopback0 overload
access-list 1 deny host 192.168.0.2
                    deny host 192.168.0.3
                    permit 192.168.0.0 0.0.0.255
-----------------------
(l'ACL permette il NAT dinamico di tutta la rete, tranne per i server
che hanno bisogno di NAT statico)
In questo modo hai utilizzato 3 ip pubblici, quindi te ne restano
ancora 3 per il NAT statico.
Ciao
Ok, andata per il caffé :-))))


 Ok, andata per il caffé :-))))
Una vagonata te ne dovrei offrire.....

Overload significa che puoi "uscire" in internet con più pc, pur
avendo un solo indirizzo pubblico.
Gli ip 1.1.1.1 ... 1.1.1.4 li ho presi a caso, scegliendoli man mano
che mi servivano negli esempi.
x.x.x.x è l'ip "pubblico" che il provider ti ha riservato.
Di solito è una punto-punto (o point-to-point), quindi 2 indirizzi con
maschera 255.255.255.252 (uno a te ed uno al provider).
Però ci sono molte altre versioni...
in qualsiasi caso sarà il provider a specificarti l'ip da usare
Cià


 maschera 255.255.255.252 (uno a te ed uno al provider).
Ok...very clear....
Devo sospendere per un po' i test, ma ti ringrazio per l'aiuto
preziosissimo......
Filippo