CiscoForums.it

Salve ho un problema con la configurazione di un Router Cisco 1700 series.
Vi spiego lo scenario.
Abbiamo un LAN del tipo 10.0.0.0/24 e il router con la seguente configurazione:

Current configuration : 1032 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname 07013347102
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxxxxxxxxxxxxx
enable password xxxxxxx
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
!
ip cef
!
interface ATM0/0
ip address 85.35.233.193 255.255.255.248
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0/0.1 point-to-point
ip address 85.35.26.142 255.255.255.252
ip nat outside
pvc 8/35
vbr-nrt 512 512 1
oam-pvc manage
encapsulation aal5snap
!
!
interface FastEthernet0/0
ip address 10.0.0.1 255.255.255.0
ip nat inside
speed auto
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0/0.1 permanent
ip http server
!
!
no cdp run
!
snmp-server community public RO
snmp-server enable traps tty
!
!
!
gateway
!
!
line con 0
line aux 0
line vty 0 4
password tlongl66
login
!
!
end

Allora, il router lo raggiungo sia dalla LAN all'indirizzo 10.0.0.1 sia dall'esterno all'indirizzo dell'interfaccia ATM0/0.

Il problema: Non riesco a far uscire i pc della lan all'esterno e navigare in internet.

Qualcuno mi può aiutare?? GRAZIE.

Manca il PAT: Ciao!
Andrea.

Ho inserito anche il PAT ma il risultato non cambia. Se faccio un ping dal router ad un indirizzo esterno, non riesco a raggiungerlo.

l'access list l'hai applicata all'interfaccia con cui esci sulla rete delle reti?

l'access list l'ho applicata sulla interfaccia della punto punto...

una info stupida: ma dal router pinghi il mondo esterno?

é questo il problema...io il router lo raggiungo dall'esterno, infatti adesso sono connesso via telnet dall'esterno, ma se faccio un ping dal router ad un ip pubblico esterno non lo raggiungo...

fai un traceroute da dove sei tu ad un apparato che sta nella rete dietro?

Scusami,

ho esaminato troppo alla svelta la tua configurazione... e ti ho dato un suggerimento errato!

Il PAT sostituiscilo così:
e cambia la default route con:
Intanto vedi se così funziona.

nell'ATM0/0: E l'ACL serve per il PAT, non applicarla a nessuna interfaccia.