CiscoForums.it

Ciao a tutti.

Dovrei nattare un range di porte udp da internet verso un indirizzo della lan, su di un cisco 877, ma non riesco proprio a capire come fare.

Devo nattare la porta 5060 udp e le porte da 10000 a 12000 udp, dalla interfaccia Dialer0 verso un ip 192.168.0.XXX.

Se fosse solo per la 5060 non ci sono problemi:
il problena nasce dal range di porte, che nonostante svariate ricerche non riesco a capire come fare oltre a scrivere 2000 linee singole.


Qualcuno scrive di creare una route-map, tipo:
Questa configurazione però non funziona, viene rediretto tutto il traffico verso l'indirizzo nattato come se di fatto avessi scritto solo: senza calcolare minimamente la route-map.


Quancuno consiglia di utilizzare il nat pool con l'opzione rotary:
ma questo purtroppo funziona solo per le porte tcp, per le udp non funziona.



Oltre a scrivere per 2000 volte la riga del nat, conoscete qualche altra soluzione?

Secondo voi un Cisco 877 può funzionare bene con una conf con 2000 righe di ip nat, senza bloccarsi?

Ciao.
Strano che va per il TCP e non UDP. Potrebbe essere un problema di IOS. Hai provato usando una route-map con il NAT?

Paolo

Non è un problema di IOS, ho provato su diverse versioni sia 12 che 15, e su diversi router, 887 e 877, ma non va.

Il route map con il nat è il primo esempio che ho postato, ma non vá, sembra che il router reindirizzi tutto il traffico verso l' ip sorgente, anche quello di rientro da altri ip, tranne le regole di nat singole, ignorando completamente la route-map.

Credo di averle provate tutte, ho rivoltato tutto internet e molti come mè hanno risolto solo scrivendo ogni riga singola di nat, ma non posso credere che cisco non abbia pensato ad una cosa così banale.

A parte il discorso di dover scrivere 2000 righe di nat, la mia paura è che la configurazione diventi troppo pesante e il router si blocchi spesso.

Quando ho tempo faccio una simulazione su GNS3.

Paolo

Dai un'occhiata qui http://www.cisco.com/c/en/us/td/docs/io ... t-pat.html

Paolo