Apertura porte SOHO97

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
skiocink
n00b
Messaggi: 3
Iscritto il: mer 19 lug , 2006 10:23 am

Ciao a tutti, è la prima volta che scrivo ma sporadicamente vi seguo soprattutto per carpire consigli circa la configurazione del router cisco soho97 ke utilizziamo in azienda.
ho cercato dappertutto la soluzione giusta per aprire le porte utili al funzionamento di emule (non si vive di solo lavoro :D ) ma nessun tentativo ha dato buoni frutti. Resto sempre con un ID basso e la porta TCP mi risulta non raggiungibile.
abbiamo una connessione smart con telecom e quindi un ip statico, il router è connesso h24.
ecco la mia configurazione sperando abbiate qualke utile dritta x me:


version 12.3
no service pad
no service timestamps debug uptime
no service timestamps log uptime
service password-encryption
!
hostname ROUTER
!
boot-start-marker
boot-end-marker
!
enable password 7 XXXXXXXXXXXX
!
ip subnet-zero
no ip source-route
ip domain name interbusiness.it
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 10.10.XXX.XXX 255.255.255.0 secondary
ip address 85.XXX.XXX.XXX 255.255.255.248
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address 85.XX.XXX.XXX 255.255.255.252
ip nat outside
pvc 8/35
vbr-nrt 640 640 1
encapsulation aal5snap
!
!
interface Dialer0
no ip address
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
no ip http secure-server
ip nat pool poferi 85.XXX.XXX.XXX 85.XXX.XXX.XXX netmask 255.255.255.248
ip nat inside source list 1 pool poferi overload
ip nat inside source static tcp 10.10.XXX.XXX 4662 interface ATM0.1 4662
ip nat inside source static udp 10.10.XXX.XXX 4672 interface ATM0.1 4672
!
!
access-list 1 permit 10.10.XXX.X 0.0.0.255
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password 7 XXXXXXXXXXXX
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Giusto per capire, nel pool poferi, i due indirizzi ip sono uguali? E in caso contrario, di quanto differiscono?
skiocink
n00b
Messaggi: 3
Iscritto il: mer 19 lug , 2006 10:23 am

gli indirizzi sono uguali :? è un problema?
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

No, al contrario, esattamente come pensavo.
Le istruzioni:
p nat inside source static tcp 10.10.XXX.XXX 4662 interface ATM0.1 4662
ip nat inside source static udp 10.10.XXX.XXX 4672 interface ATM0.1 4672
Vanno modificate con:

Codice: Seleziona tutto

p nat inside source static tcp 10.10.XXX.XXX 4662 80.x.x.x4662
ip nat inside source static udp 10.10.XXX.XXX 4672 80.x.x.x 4672 
skiocink
n00b
Messaggi: 3
Iscritto il: mer 19 lug , 2006 10:23 am

grazie mille! ho provato ad inserire le nuove stringhe ma salvando la configurazione con "write mem" sembra ke niente sia cambiato (con show conf).
come posso cancellare quelle errate?
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

(non c'è nulla di poco dignitoso nell'usare il link che si trova affianco a FAQ...)
Per cancellare un comando, basta ribatterlo per intero, preponendo la parola chiave no. es: no ip nat inside ....
per vedere la configurazione in funzione: show run.
Per vedere la configurazione che verrà caricata al prossimo avvio (dall'NVRAM): show startup.
Per scrivere nella NVRAM i cambiamenti della configurazione in memoria: copy run start
Avatar utente
andrewp
Messianic Network master
Messaggi: 2199
Iscritto il: lun 13 giu , 2005 7:32 pm
Località: Roma

Ah...se cancelli un'ACL numerica, il router ti cancella TUTTO IL GRUPPO. Copiale prima di fare questa operazione.
Manipolatore di bit.
Rispondi