CiscoForums.it

Ciao a tutti,

ho sempre configurato pix con più ip a disposizione, quindi un ip pubblico al pix uno al router e altri a dei server...

ora ho un solo ip pubblico statico, e devo aprire delle porte a dei server...
mi sapete dare delle indicazioni?

io sono a questo punto...
imposto il router di girare tutto al firewall e il firewall e il router comunicano sulla rete 192.168.0.x
la rete interna e indirizzo ip del pix è 192.168.1.1

come faccio (se fattibile) aprire le porte 1700 dell ip 192.168.1.20
e la porta 555 del ip 192.168.1.30

io di solito assegnavo ai 2 server ip pubblici e poi lavoravo su quello qui come faccio?

grazie

nessuno sa darmi indicazione?!

mimmo85 ha scritto:
ora ho un solo ip pubblico statico, e devo aprire delle porte a dei server...
mi sapete dare delle indicazioni?

Ciao,
devi impostare un nat sul router che 'converte' tutto il traffico sull'unico IP pubblico in traffico sull'IP privato assegnato al firewall (es. 192.168.0.2) e sul firewall imposti delle regole di NAT o PAT che al posto dell'IP pubblico hanno l'IP dell'interfaccia verso il router (192.168.02)... Ovviamente devi evitare di indirizzare servizi su porte utilizzate dagli apparati per non perdere l'accesso a quei servizi dall'esterno.

NB: evidentemente in presenza di NAT di NAT non tutti i servizi/protocolli possono lavorare in modo ottimale.

73
Arturo