Cisco 837 Aiutoooooo!

[TheIrish]

Io ho studiato su quelli di Wendel Odom che purtroppo sono in inglese (quelli nella sezione libri).
Non ero nemmeno a conoscenza dall'esistenza di quei due titoli in italiano di cui sopra... non credo siano le traduzioni dei bestseller di Odom. Se qualcuno ha notizie, sono bene accette!
Per quanto riguarda il networking, hai citato la bibbia delle bibbie: il Tanenbaum! Direi che è una scelta obbligata.

[softgallo]

Ciao.......

Come mai non riesco a far funzionare il mio ftp-server.....

L'ip della mia machina e 192.168.1.12...... il mio il pubblico e
81.xxx.xxx.xxx......

Prima avevo un router zyxel e mi bastava fare il SUA su porta 21 e tutto
andava a meraviglia

Ora ho un cisco 837, ho inserito un:
ip nat inside source static tcp 192.168.1.12 20 interface Dialer0 20
ip nat inside source static tcp 192.168.1.12 21 interface Dialer0 21

pero' continua non funzinare, se dal mio stesso computer faccio ftp
192.168.1.12 (accede regolamente).

se invece faccio ftp 81.xxx.xxx.xxx (non accede e da errore, non fa il NAT)

Via prompt da: lanciare l'ftp da errore sconosciuto, mentre con un client ftp dice: 500 Connection refused (Winsock error #10061)

Qualcuni mi sa aiutare, non riesco proprio a capire xche' il NAT al mio FTP
non debba funzionare.......

Ho un NAT come Telnet e funziona perfettamente......... non vedo xche l'ftp non deve funzionare.........

Devo impostare qualcos'altro, possibile che prima andava ed ora non va
piu...... solo xche ho cambiato il router!!!! aiutooooooooooo

Inoltre allego la mia conf attuale..... xche secondo me qualcosa non quadra......

ad esempio, cos'e' quella voce denominata: no ftp-server write-enable ???

ho provato a rimuoverla, ma ricomapre misteriosamente......

Poi sempre per l'ftp i due NAT impostati su porte 20 e 21 bastano????

mi date uno sguardo alla configurazione globale, se c'e' tutto, o manca qualcosa, o posso togliere qualcosa...... grazie.

L'ios putroppo per me non e ancora molto familiare.

Ciao ciao.

[TheIrish]

Allora, per chiarire ogni dubbio, vediamo di sviscerare il problema:
FTP attivo: nat porta 21 e 20
FTP passivo: nat porta 21 e successivo transito di dati su porte superiori alla 1023. Consigliato per motivi di sicurezza.
Nei sistemi moderni, il problema dell'apertura delle porte dell'ftp passivo è stato risolto con firewall di livello applicativo.

Ripeto ancora una volta una cosa postata precedentemente:

SE NON TRAMITE ESCAMOTAGE VARI, E' NORMALE CHE, DALL'INTERNO DELLA PROPRIA LAN SIA IMPOSSIBILE COLLEGARSI AL PROPRIO FTP SERVER (INTERNO ALLA LAN) UTILIZZANDO L'INDIRIZZO PUBBLICO

anche spigato su http://www.ciscoforums.it/viewtopic.php?t=33
Se dal tuo computer fai ftp 81.xxx.xxx.xxx NON funziona ed è giusto così; deve invece funzionare dall'esterno.
Ricorda che nattare la 21 e la 20 permette il funzionamento dell'ftp attivo. Per quello passivo, da global configuration:

Codice: Seleziona tutto

(config) ip inspect name myinspection ftp
(config) interface e0
(config-if) ip inspect myinspection in
(config-if) ip inspect myinspection out

In questo modo abiliti il firewall applicativo per FTP.

ftp-server write enable è un piccolo ftp server all'interno del router utilizzato per aggiornamenti del software ecc... è bene che non si attivato

[softgallo]

Woooooooooooow

Irish, non cosa ho fatto, prima della tua spiegazione ultima, ma ora senza aver applicato la tua modifica a preso a funzionare..........

Ora dal mio interno della rete su ip pubblico mi da connection refused

su un portatile sempre all'interno della mia rete via wireless mi da connection closed........

invece da un altro pc, mi connette regolarmente.........

ho provato questa mattina e funziona benissimo adesso.......

nulla, un grazie a tutti per il sostegno, ed ora posso passare allo studio approfondito di ios e acl.........

oltre come avevo preannunciato acquistato i seguenti tre libri:

Reti di calcolatori - quarta edizione

Internetworking con TCP/IP Principi, protocolli e architetture vol.1 - seconda edizione italiana

CCNA ICND Interconnecting Cisco Network Devices Exam Certification Guide, CCNA self-study 640-811 - edizione italiana

ciao e tutti alla prossima.......