Problema apertura porte Router "CISCO serie SOHO 97&quo

[ita_sam]

Ciao a tutti,
Finalmente sono riuscito ad accedere al Router tramite la "Porta Consolle"
(questo lo dico perchè come da un quesito precedentemente postato, non riuscivo a farlo.
Il problema è che pur essendo entrato ho vuto problemi in questo senso:
vi posto pari pari ....

ip nat inside source static tcp 192.168.2.14 1412 interface dialer 0 1412 extend
^able

% Invalid input detected at '^' marker.

quell'apice credo venisse fuori quando il testo andava a capo e quindi troncato alla fine della finestra attiva.

mi dite qualcosa per favore?
o forse ho sbagliato la procedura - premetto che sono in una rete aziendale.
grazie

[TheIrish]

Allora, il comando:

ip nat inside source static tcp 192.168.2.14 1412 interface dialer 0 1412 extendable

è corretto.
Dov'è che si posiziona il marker?

[ita_sam]

il marker si posiziona giusto dove lo si vede sul mio primo post

e cioè su extendable
Mi dici cosa fare?

[TheIrish]

beh, non dargli extendable. nel tuo caso mi sembra tutt'altro che indispensabile

[ita_sam]

ok grazie provo

un'ultima cosa, anche perchè avrai capito che sono un neofita!
dopo aver scritto tutti i comandi, la riga la chiudo con un semplece invio e quindi poi digito "end" o "exit" e quindi ancora "copy run start".

Dimmi per favore se sbaglio qualcosa

[andrewp]

dopo aver scritto tutti i comandi, la riga la chiudo con un semplece invio e quindi poi digito "end" o "exit" e quindi ancora "copy run start".

Dimmi per favore se sbaglio qualcosa

Non sbagli, ciao.

[ita_sam]

Finalmente sono riuscito ad eludere il preblema del "marker" precedente.
Era sicuramente colpa mia perchè non entravo in modalità configurazione:
praticamente ho eseguitò pari pari ......

conf t

e al prompt

ip nat inside source static tcp 192.168.2.14 4662 interface dialer0 4662
ip nat inside source static udp 192.168.2.14 4672 interface dialer0 4672

quindi

end
copy run

invio
invio

Ho sbagliato qualcosa? perche le porte non risultano ancora abilitate.

mi riportate le stringhe esatte?
Perche ho notato che alcuni riportano "copy running-config startup-config"
oppure "wr mem" e "reload".

Grazie

[andrewp]

Proprio sopra ti ho detto che va bene il comando "copy run start" da dare in enable mode: "router#", reload è superfluo dal momento che i cambiamenti avvengono istantaneamente.

[ita_sam]

Scusami SithDrew
ma io ho fatto preciso quello dettatomi da te.
Non credo di aver sbagliato; se non ti scoccio, qui di seguito posto la configurazione del Router e per favore dimmi se c'è qualcosa che non va.
Volevo anche dirti che testando le porte da Emule mi da questo messaggio:
Attendi mentre le porte del tuo eMule vengono esaminate...

Test IP: host58-217.pool8547.interbusiness.it (85.47.217.58)

Test di connessione TCP iniziato...
Il test della porta TCP e fallito! Il test della porta UDP non sarà eseguito.

perche l'IP del Router è 85.47.217.58 mentre io mi collego col 192.168.2.1?
Bhooo!!!!!!

Configurazione Router

Current configuration : 1328 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname SDIT
!
boot-start-marker
boot-end-marker
!
!
ip subnet-zero
!
!
no aaa new-model
!
!
!
!
--More--

no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.2.1 255.255.255.0 secondary
ip address 85.47.217.58 255.255.255.248
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address 85.41.115.102 255.255.255.252
ip nat outside
pvc 8/35
encapsulation aal5snap
!
!
--More--

interface Dialer0
no ip address
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
no ip http secure-server
ip nat translation timeout 180
ip nat translation tcp-timeout 180
ip nat pool NAT-POOL 85.47.217.58 85.47.217.58 netmask 255.255.255.248
ip nat inside source list 7 pool NAT-POOL overload
ip nat inside source static tcp 192.168.2.14 4662 interface Dialer0 4662
ip nat inside source static udp 192.168.2.14 4672 interface Dialer0 4672
!
!
access-list 7 permit 192.168.2.0 0.0.0.255
!
control-plane
--More--

control-plane
!
!
line con 0
password 7 120D13041C
login
no modem enable
line aux 0
password 7 01561212480543
line vty 0 4
password 7 114C0D13041C4E
login
!
scheduler max-task-time 5000
end

Sappimi dire qualcosa per favore??

Grazie SAM

[andrewp]

Gli dò un'occhiata a casa, intanto controlla che non ci siano firewall di mezzo (soprattutto quello del sp2 di win...)

[TheIrish]

Eh, ragazzi miei, la conf è incoerente.
Questa conf non prevede un dialer,ma solo un tunnel alzato dalla atm0.1 che in più ha un indirizzo che non possiamo usare perché quei simpaticoni non permetteno l'uso dell'indirizzo punto-punto.
Non per niente, per configurare il nat dinamico, abbiamo usato un pool!
Ergo, l'istruzione di nat è:

Codice: Seleziona tutto

ip nat inside source static tcp 192.168.2.14 4662 85.47.217.58 4662

idem per la porta udp.