Adesso che sono riuscito a entrare e uscire da internet, non essendo molto preparato sulla configurazione per proteggere il router e dovendo necessariamente mettere in sicurezza la rete LAN per il tempo necessario a configurare opportunamente il router, ho interposto tra la LAN e il router un server IpCop. Ho assegnato all'interfaccia che da su internet (chiamata RED nel server) uno degli indirizzi publici che mi hanno assegnato e come gateway l'IP della Vlan... forse se posto la conf è meglio, tralascio quello che secondo me non è importante...
Codice: Seleziona tutto
interface ATM0
no ip address
no ip proxy-arp
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description $FW_OUTSIDE$
bandwidth 2048
ip address 88.xx.xx.10 255.255.255.252 <<< IP punto-punto
no ip proxy-arp
ip nat outside
ip virtual-reassembly
pvc 8/35
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
!
!
interface Vlan1
description $FW_INSIDE$
ip address 88.xx.xx.241 255.255.255.248 <<< Secondo IP del pool assegnato
no ip proxy-arp
ip nat inside
ip virtual-reassembly
hold-queue 100 out
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
!
ip nat pool net-ibs 88.xx.xx.241 88.xx.xx.241 netmask 255.255.255.248
ip nat inside source list 2 interface ATM0.1 overload
!
access-list 2 permit 88.xx.xx.240 0.0.0.7Me ne sono accorto perchè, pur avendo fatto il forward delle porte sull'IpCop, i programmi p2p non funzionano adeguatamente
Se poi faccio un "ifconfig" sul server linux mi torna una cosa che a me a prima vista mi pare strana...
Codice: Seleziona tutto
inet addr:88.xx.xx.242 Bcast:88.255.255.255 Mask:255.0.0.0
Quindi assegno al pc/server/quello che è l'IP pubblico e gli do come gateway l'IP della punto-punto?
