Pagina 1 di 1

cisco 837 ed indirizzi ip statici

Inviato: sab 20 set , 2008 1:50 pm
da niker79
Ciao a tutti,
ho un problema che mi sta facendo impazzire. Ho una linea Tiscali con 8 indirizzi ip statici (tra l'altro discontinui). Devo configurare un router ed un firewall su questa linea,

Il router è un cisco 837. Di seguito la configurazione:




Building configuration...

Current configuration : 1353 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
logging queue-limit 100
logging buffered 52000 debugging
!
ip subnet-zero
!
!
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
description $ETH-LAN$
ip address 213.205.xx.14 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp authentication chap pap callin
ppp chap hostname [email protected]
ppp chap password 7 03365406075D711C1B040B0E
ppp pap sent-username [email protected] password 7 097E4104185747425E011621
ppp ipcp dns request
ppp ipcp wins request
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
no ip http secure-server
!
access-list 1 remark SDM_ACL Category=18
access-list 1 permit 213.205.xx.0 0.0.0.255
!
line con 0
no modem enable
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login
!
scheduler max-task-time 5000
!
end



In pratica ho impostato come indirizzo IP dell'ethernet uno degli 8 ip statici. Solo che con la regola di NAT il computer naviga ma esce con l'indirizzo della WAN (che nella configurazione non compare perchè è negoziato con il provider) mentre se tolgo la nat non riesco a navigare.

Ovviamente il mio obiettivo è che sia il router che il firewall possano uscire con un proprio indirizzo pubblico degli 8 che ho acquistato.


Qualcuno sa dirmi per cortesia cosa sto dimenticando?

Grazie a tutti in anticipo

Niker79

Inviato: sab 20 set , 2008 10:38 pm
da Wizard
Ma che senso ha configurare il nat se usi gli ip pubblici?!

Inviato: dom 21 set , 2008 9:36 am
da niker79
Ciao Wizard,
è proprio questo il punto. Se tolgo la regola di NAT non mi funziona più. Non riesco a navigare dall'interno della rete con gli indirizzi pubblici.

Se metto la NAT i pc navigano ma escono tutti con l'indirizzo della WAN.
Naturalmente il mio fine non è far navigare i pc interni con gli indirizzi pubblici...sto facendo solo un test per risolvere questo problema. Il mio obiettivo è implementare un firewall dietro al router ma se non riesco a fargli prendere gli indirizzi pubblici poi non posso fare nulla.

In Tiscali ovviamente dicono di non sapere niente...che questi indirizzi sono correttamente registrati, attestati sulla mia linea e regolarmente funzionanti....

Cosa posso fare?

Tnx

Niker79

Inviato: dom 21 set , 2008 11:33 pm
da niker79
Ciao ragazzi,
vi aggiorno. Stasera per curiosità mi sono messo a pingare tutti gli 8 indirizzi ip statici di nostra propietà ed ho scoperto che mi rispondono tutti.

Ragion per cui non riesco ad uscire con quegli indirizzi semplicemente perchè quegli indirizzi sono già utilizzati sulla rete.

Resta da capire però come sia possibile sta cosa. Il provider li ha venduti per sbaglio a piu' persone?? Qualcuno li sta usando indebitamente?

Aiutatemi a capire per cortesia.

Domani cmq chiamo il provider e chiedo spiegazioni.

Saluti

Niker79

Inviato: lun 22 set , 2008 9:44 am
da Wizard
Resta da capire però come sia possibile sta cosa. Il provider li ha venduti per sbaglio a piu' persone?? Qualcuno li sta usando indebitamente?
Mhm...ri-chiama il provider e spiegagli bene sta cosa...!

Inviato: lun 22 set , 2008 10:55 am
da niker79
Ciao a tutti,
giusto per cronaca vi aggiorno cosi' chiudiamo il post.

Ho scoperto che su questa linea non ci sono indirizzi IP statici. Quegli indirizzi erano i nodi di Tiscali e non capisco perchè mi erano stati forniti come indirizzi ip statici.

Ad ogni modo con questa storia ho capito che l'assistenza tecnica di Tiscali non serve a nulla.

Ciao ed un grazie a wizard che mi ha dato supporto.

Alla prox

Niker79

Inviato: lun 22 set , 2008 3:00 pm
da Wizard
Tristezza...
Vorrei essere presente ad un colloquio x la assunzione di un "tecnico" che dovrebbe dare assistenza di primo livello di un isp...