Asterisk+Cisco 837

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Avatar utente
frankies
Cisco power user
Messaggi: 81
Iscritto il: mer 07 set , 2005 8:49 pm
Località: Lamezia Terme (CZ)
Contatta:

Salve a tutti

devo aprire sul router le porte udp dalla 10000 alla 20000 verso l'ip del mio server asterisk 192.168.1.4.
Ho fatto in questo modo ma non sono sicuro che sia corretto:
ip nat inside source list 111 pool ASTERISK
access-list 111 permit udp any host 192.168.1.4 range 10000 20000

Grazie in Anticipo
Un computer Sicuro è un Computer Spento

====== Moderatore www.adslforum.it =======
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Se hai un ip pubblico libero fai un nat statico poi regola gli accessi con le acl.
Se non ce le hai prova con la tue regole e facci sapere
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Avatar utente
frankies
Cisco power user
Messaggi: 81
Iscritto il: mer 07 set , 2005 8:49 pm
Località: Lamezia Terme (CZ)
Contatta:

Grazie per la risposta

io ho un ip statico ma non ho capito come dagli il range di porte potresti aiutarmi?
Un computer Sicuro è un Computer Spento

====== Moderatore www.adslforum.it =======
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Quanti ip statici disponibili hai?
Se ne hai solo uno e questo è perforza della interfaccia outside del router devi fare un pat altriemnti facciamo un nat statico poi una semlice acl in entrata.
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Avatar utente
frankies
Cisco power user
Messaggi: 81
Iscritto il: mer 07 set , 2005 8:49 pm
Località: Lamezia Terme (CZ)
Contatta:

ho un solo indirizzo statico quindi cosa mi consigli?
Un computer Sicuro è un Computer Spento

====== Moderatore www.adslforum.it =======
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Prova così:

ip nat inside source list 113 interface atm0.1 overload
access-list 113 permit udp any host 192.168.1.4 range 10000 20000

Non l'ho mai fatto quindi è solo una ipotesi
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Rispondi