CiscoForums.it

buongiorno a tutti,
ho un problema, ho provato a cercare ma sembra che nessuno altro lo abbia mai avuto, comunque se l'argomento è già stato discusso mi scuso anticipatamente ...
vengo al punto

internet-----outside pix 515e----------inside pix 515e (circa 100 client )

in questa configurazione vorrei che ai miei client (configurati con indirizzo ip statico privato 10.1.x.x) venga assegnato un ip pubblico di quelli a miei disposizione ...

ho provato a creare allora un pool di indirizzi pubblici (circa 150)
e ad impostare una
static (outside,inside) 10.1.x.x pool di ip pubblici netmask 255.255.0.0

etc etc. per un po sembra che funzioni ... dopo un paio d'ore i client cominciano a riscontrare problemi di navigazione https e http ftp che non si aprono etc etc ...
ho notato che molti client che lamentano problemi hanno lo stesso ip pubblico ...
la domanda è :
ammesso che il problema sia quello come faccio a far assegnare un singolo ip pubblico (anche non staticamente) ad un singolo host interno ma univocamente in modo che quell'ip pubblico sia il suo e basta ....
grazie per l'ascolto e scusatemi se ho detto baggianate !

Devi creare una regola di pat.
Crei un global con l'ip pubblico che vuoi usare x il pat e lo associ ad una subnet

Wizard ha scritto:Devi creare una regola di pat.
Crei un global con l'ip pubblico che vuoi usare x il pat e lo associ ad una subnet

grazie per la risposta ma così ogni client riceverà un ip pubblico univoco ?

se così non fosse dovrei creare una global per ogni ip pubblico che voglio assegnare ad un singolo ip interno ?
grazie ancora per la risposta

No, tutta la subnet sarà "pattata" su internet con quel singolo ip pubblico

Wizard ha scritto:No, tutta la subnet sarà "pattata" su internet con quel singolo ip pubblico

ok perfetto questo lo fa ed adesso così funziona ... la domanda è posso dare ad ogni client uno static per un ip pubblico univoco in maniera automatica senza che questo ip pubblico sia dato ad un altro client ?

Grazie ancora e scusami se sono un po tardo !

Perchè vuoi pubblicare tutti gli host interni?
Per fare così devi fare n statiche tanti quanti sono gli ip interni che vuoi nattare staticamente 1:1 con un ip pubblico (cosa abbastaza insicura!)

Wizard ha scritto:Perchè vuoi pubblicare tutti gli host interni?
Per fare così devi fare n statiche tanti quanti sono gli ip interni che vuoi nattare staticamente 1:1 con un ip pubblico (cosa abbastaza insicura!)

purtroppo sono dei client che hanno bisogno di ip pubblico ...
se faccio un global e poi un nat con un pool di indirizzi perchè dopo un po si impalla ... ?
idem se faccio una static con una subnet ...
continuo a non capire !

Allora, se tu vuoi pubblicare + ip sullo stesso ip pubblico configuri un global.
Se vuoi che ogni determinato ip privato venga pubblicato 1:1 su un ip pubblico presifa fai un nat statico 1:1 (una riga di nat x ogni ip)