SSLVnp routing

Configurazioni per connettività ADSL, ISDN e switch per privati e piccole network

Moderatore: Federico.Lagni

Rispondi
Avatar utente
prisoner
Cisco fan
Messaggi: 35
Iscritto il: ven 21 lug , 2006 12:34 am
Località: Brescia

Buonasera a tutti,

cerco di spiegarvi senza fare casino la mia topologia, ho 2 router un 1801 e un 1751 che sono assegnati rispettivamente a un'alice 7MBit e una Eolo NGI 6/2, subito sotto di loro ho un firewall fatto da una Alix con pfsense quello che vorrei fare è pubblicare su entrambe le linee la pagina sslvpn che è presente sul 1801, attualmente dall'interno funziona tutto e su alice la pagina è pubblicata, il mio problema è che se non ho inteso male i pacchetti che entrano dalla seconda wan e vanno sull'interfaccia del 1801 cercano puoi di uscire dallo stesso, non avendo la possibilità di settare il gateway sull'interfaccia Vlan e non riesco a trovare nessun modo per far visualizzare quella pagina sulla seconda linea perchè ovviamente i pacchetti escono dalla dialer di alice e si disperdono nell'oblio.
Ho controllato che il nat delle porte e il firewall interno siano configurati correttamente e lo sono, per pubblicare qualsiasi cosa non c'è problema il problema sembra essere quello che ho spiegato poc'anzi, incollo le parti di config che credo siano il problema sul 1801

Codice: Seleziona tutto

ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 192.168.0.0 255.255.255.0 192.168.254.2
ip route 192.168.253.0 255.255.255.252 192.168.254.2

ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.0.2 443 interface Dialer0 443
ip nat inside source static tcp 192.168.0.2 80 interface Dialer0 80

interface Vlan1
 ip address 192.168.0.2 255.255.255.0
 no ip route-cache cef
 no ip route-cache

interface FastEthernet0
 ip address 192.168.254.1 255.255.255.252
 ip nat inside
 ip virtual-reassembly
 ip tcp adjust-mss 1412
 speed auto
 full-duplex
c'è qualche sant'uomo che può darmi un consiglio, non so veramente più dove sbattere la testa... ringrazio chiunque mi risponderà :wink:

Andrea
Rispondi