Multigroup interbusiness con 8 indirizzi ip statici

[ndrew]

Ciao a tutti,
e' la prima volta che posto un
Il mio problema e' il seguente:
Ho una connessione Multigroup interbusiness con 8 indirizzi ip statici. Vado su internet senza problemi.
Ora dietro al Cisco 837 sono stati installati due Server di Servizi a cui l'installatore ha assegnato un indirizzo pubblico ciascuno preso dagli 8 disponibili.
Quello che vorrei fare e' poter accedere dall'esterno a questo server ma non so come configurare il Cisco.
Potete darmi un'indizio ? (di cosa ho bisogno? Un ACl o come bypasso il nat?)
qui la mia configurazione attuale:

no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
!
!
ip domain name interbusiness.it
ip name-server 151.99.125.1
ip name-server 151.99.0.100
ip audit notify log
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.1.32 255.255.255.0 secondary
ip address <gateway> 255.255.255.248
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address <punto punto> 255.255.255.252
ip nat outside
pvc 8/35
encapsulation aal5snap
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto

interface FastEthernet4
no ip address
duplex auto
speed auto
!
ip nat pool telecom <indirizzo ip pubblico> <indirizzo ip pubblico> netmask 255.255.255.248
ip nat inside source list 50 pool telecom overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route <rete pubblica> 255.255.255.248 ATM0.1
ip route 151.99.0.0 255.255.0.0 ATM0.1
ip http server
no ip http secure-server
!
!
access-list 50 permit 192.168.50.0 0.0.0.255
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
line vty 0 4
!
scheduler max-task-time 5000

end


vi ringrazio in anticipo per ogni aiuto !!!
ciao

[MrCisco]

magari sto dando i numeri, però se i server hanno ip pubblico, non c'è bisogno di toccare il router che viene semplicemente bypassato.
L'unica cosa che può essere d'intralcio è questa:
non vorrei dire cacchiate, ma se tu metti:

Codice: Seleziona tutto

ip route <rete pubblica> 255.255.255.248 ATM0.1 

lui poverino ributta tutti i dati verso atm0.1, e i server non li raggiungi, temo.
Questo a parte, non c'è nessun motivo perché tu non possa raggiungere quei server...

[ndrew]

Sui server che gw devo configurare?

[dok]

Magari è una cavolata, ma non ti basta configurare unpat in base ai servizi ai quali devi accedere.


Dok

[ndrew]

Sono un po alle prime armi con i router cisco, se mi poteste dare delle indicazioni piu precise.
Questa configurazione va bene anche se i server sono piu' di uno?

[IlConte]

scusate, ma se, come diceva mrCisco, i server hanno indirizzi pubblici, sono già completamente esposti a internet. per collegarsi dovrebbe bastare inserire l'ip pubblico in questione dall'esterno della lan... rimane il mistero (almeno per me) di cosa serve quella ip route

[marckalex]

Re:

Personalmente non capirò mai come in italia la gente si può fidare a fare contratti con Telecom, quando le BU di Telecom manco sanno la diff tra un IP pub e uno privato...inoltre implementazioni di rete edge che a dire poco fanno piangere i network manager....se puoi ci si aggiunge la conf finale del cliente che un cisco manco bene sa cosa è....E' la fine.

Io mi domando...ma comprare un router con un azzo di Eth in + dove ci sbatti la subnet pub e ci fai la tua bella DMZ vs Internet e su un'altra Eth la lan privata è un concetto così troppo difficile?

Nota1: La serie 837...upgrade IOS...ha anche una Eth1 virtuale come la 0...usabile per fare DMZ.

Nota2: Come già giustamente è stato fatto notare :

ip route <rete pubblica> 255.255.255.248 ATM0.1 ---Errata, togliere ---
ip route 151.99.0.0 255.255.0.0 ATM0.1 --- ??? Che diavolo serve una route del genere? ---

Nota3: Anche questa me la devi spiegare :

ip nat pool telecom <indirizzo ip pubblico> <indirizzo ip pubblico> netmask 255.255.255.248
ip nat inside source list 50 pool telecom overload

Ma perchè renderti la vita complicata con una cosa del genere....non ti basta nattare la rete privata sull'ip pub della PTP ATM???


By Marckalex - Cisco Systems Engineer

[ndrew]

Ciao marckalex, capisco il tu sfogo: io mi sono ritrovato in questa situazione e non so proprio che farci. Mi ritrovo a dover risolvere questa magagna senza averne le conscenze. Capite che per me non e' facile....

[marckalex]

Re:

Il mio reply non era rif. direttamente a te ma alla continua apparizione di queste situazioni.

Ad ogni modo....banale domanda ma l'accesso adsl di fatto funziona o no?

[ndrew]

Si adsl fa l'accesso e posso navigare tranquillamente su internet.
Sui server che gateway devo configurare? adesso c'e' l'indirizzo lan del router 192.168.1.32

[marckalex]

Re:


se usi gli ip pub per i server

e per esempio **uso questa classe solo a scopo tuo per spiegarti** :

62.94.123.16/29 questa è la forma giusta di come si scrive una classe

quindi /29 significa 255.255.255.248

detto questo

62.94.123.16 è network quindi nn lo assegni
62.94.123.17 è il primo ip/host utilizzabile quindi va assegnato alla int eth del router cisco
62.94.123.18-22 sono gli ip/host rimanenti utilizzabili
62.94.123.23 è il broadcast quindi nn assegnabile

Ora i server che avranno ip pub da 18 a 22 avranno di conseguenza come Gateway il 62.94.123.17

Ti ricordo ancora che sono solo ip pub di esempio quindi va applicato al tuo contesto di delivery che telecom ti ha inviato.

By Marckalex - Cisco Systems Engineer

[ndrew]

Se non assegno l'indirizzo di esempio 62.94.123.17(il primo ip pubblico disponibile) all'interfaccia ethernet0 ma lascio solo l'ip della lan il router continua a far navigare le macchine, ma non rende disponibile i server all'esterno, giusto?

[marckalex]

Yes.

[ndrew]

Se dovessi assegnare degli ip della mia lan (classe 192.168.1.x) ai server come devo modificare la configuraziore per far puntare un ip pubblico ad un ip della lan?

[marckalex]

Se cerchi nel forum...con la chiave ip nat static...trovi quello che cerchi, già ampiamente discusso in tutte le salse e in tutti i colori.


By Marckalex - Cisco Systems Engineer