PORT FORWARDING SOHO 77

[cicciolo]

Ciao a tutti, ho solo un ip pubblico, come posso fare in modo che venga completamente reindirizzato ad un ip privato(per es 1 firewall sulla eth0)?
Grazie

[andrewp]

Beh...essendo un router, che ha funzionalità di routing quindi ( ) non devi fare altra operazione se non quella di configurare la connessione...il pix avrà come default gw l'ip dell' eth0 del router, il router avrà una statica per la sottorete privata che punta al pix.

Ciao.

[cicciolo]

non mi sono spiegato bene..... devo fare in modo che tutto il traffico che arriva su questo ip pubblico venga reindirizzato su un ip privato.... se non hai capito dimmi che provo a spiegarmi in italiano

[andrewp]

Beh...dietro questo pix ci saranno degli host oppure attacchi solamente il pix?A quale scopo?
Se mi spieghi l'architettura capisco altrimenti immagino una situazione classica.

[cicciolo]

ADSL con ip pubblico - router cisco soho 77 - zywall 5 (per fare una vpn) - lan
tra router e zywall ip 10.0.0.1 e 10.0.0.2
tra zywall e lan 192.168.2.0
ok?

[leiz83]

errpre

[leiz83]

ho sbagliato...
ip nat inside source static 10.0.0.2 ippubblico

[andrewp]

ADSL con ip pubblico - router cisco soho 77 - zywall 5 (per fare una vpn) - lan
tra router e zywall ip 10.0.0.1 e 10.0.0.2
tra zywall e lan 192.168.2.0
ok?

Bene, come ti ho detto nel primo messaggio:

IP adsl - ATM router|Ethernet router 10.0.0.1

sul soho:
ip route 192.168.2.0 255.255.255.0 10.0.0.2
ip route 0.0.0.0 0.0.0.0 ATM0


Ethernet router 10.0.0.1 - Ethernet zywall 10.0.0.2

sullo zywall: default gateway 10.0.0.1 e natti la rete 192.168 ecc ecc

Ciao.

[cicciolo]

Come posso vedere se questa conf è corretta?
ciao e grazie!

[leiz83]

provandola? vedi se attivando dei servizi sul fw sono raggiungibili dall'esterno

[cicciolo]

si si apre la configurazione del firewall pero' non riesco a far andare la vpn.....

[leiz83]

è un problema d nat allora. i casi sono 2:
o imposti il router che faccia da bridge
o imposti il firewall d modo che riesca a fare la vpn da dietro un nat (con linux basterebbe mettere come indirizzo sorgente dalla tua parte l'ip pubblico..)

[cicciolo]

Problema risolto... grazie a tutti per il supporto....

[andrewp]

Problema risolto... grazie a tutti per il supporto....

Posta la soluzione in modo che possa essere d' aiuto per altri utenti in futuro.

Ciao.