NAT su cisco 837

[lionconner]

Ho un router cisco 837 e vorrei sapere se è possibile uscire verso un
indirizzo internet specifico non con l'ip pubblico con cui esco
normalmente ma con un secondo a me assegnatomi, avendo qualche esempio. Grazie.

[Wizard]

Certo che puoi...
Facci vedere la attuale config

[lionconner]

Building configuration...

Current configuration : 2346 bytes
!
version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname xxxxxxxxx
!
enable secret 5 $1$owaU$W/T3NJUjD45sLapFhpuxA0
!
username xxxxxxxxx password 7 03275A18120A2D6A42001252
username CRWS_Prem privilege 15 password 7 03400A4F315E276D0A06480A24371B0D55737
E7D7D6460754252
no aaa new-model
ip subnet-zero
ip dhcp excluded-address 192.168.4.1
!
ip dhcp pool CLIENT
import all
network 192.168.4.0 255.255.255.0
default-router 192.168.4.1
lease 0 2
!
!
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Loopback1
ip address 1.2.3.4 255.255.255.248
!
interface Ethernet0
description CRWS Generated text. Please do not delete this:192.168.4.1-255.255.
255.0
ip address 192.168.4.1 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address 1.1.1.1 255.255.255.0
ip mtu 1492
ip nat outside
ip tcp adjust-mss 1452
pvc 8/35
oam-pvc manage
encapsulation aal5snap
!
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
ip nat inside source list 10 interface Loopback1 overload
ip nat inside source static udp 192.168.4.4 8499 interface Loopback1 8499
ip nat inside source static tcp 192.168.4.1 23 interface ATM0.1 23
ip nat inside source static tcp 192.168.4.2 3389 interface Loopback1 3389
ip nat inside source static 192.168.4.3 1.2.3.5 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 1.1.1.254
ip http server
no ip http secure-server
!
access-list 10 permit 192.168.4.0 0.0.0.255
!
line con 0
exec-timeout 120 0
no modem enable
stopbits 1
line aux 0
line vty 0 4
exec-timeout 120 0
password 7 143413181801260D28213862
login local
length 0
!
scheduler max-task-time 5000
!
end

[lionconner]

possibile che non c'è nessuno che mi sappia dare una mano?

[xanio]

se non dico baggianate, per uscire devi modificare l' IP ROUTE"

Codice: Seleziona tutto

no ip route 0.0.0.0 0.0.0.0 1.1.1.254
ip route 0.0.0.0 0.0.0.0 [i]<ip pubblico con cui vuoi uscire>[/i]

spero di non dire cavolare, altrimenti corregetemi non lasciatemi con questo errore !!!

[lionconner]

Non credo sia così perchè normalmente esco con l'ip dell'interfaccia Loopback.
Quello sull'iproute è il gateway della wan.

se non dico baggianate, per uscire devi modificare l' IP ROUTE"

Codice: Seleziona tutto

no ip route 0.0.0.0 0.0.0.0 1.1.1.254
ip route 0.0.0.0 0.0.0.0 [i]<ip pubblico con cui vuoi uscire>[/i]

spero di non dire cavolare, altrimenti corregetemi non lasciatemi con questo errore !!!

[Wizard]

La rotta non centra nulla!
Tu vuoi uscire con un IP diverso da quello della Loopback1 ?

[lionconner]

Esatto, ma solo verso un ip in particolare. Tutto qui.

La rotta non centra nulla!
Tu vuoi uscire con un IP diverso da quello della Loopback1 ?

[Wizard]

Codice: Seleziona tutto

int loopback0
ip address x.x.x.x 255.255.255.255

ip nat inside source list 101 interface Loopback0 overload

access-l 101 permit ip host x.x.x.x host y.y.y.y

[lionconner]

Ti ringrazio innanzitutto per l'interessamento.
Se non ho capito male devo inserire alla loopback0 l'altro mio ip pubblico,ma non mi è chiaro bene nell'access-list.

Codice: Seleziona tutto

int loopback0
ip address x.x.x.x 255.255.255.255

ip nat inside source list 101 interface Loopback0 overload

access-l 101 permit ip host x.x.x.x host y.y.y.y