Ciao a tutti, ho un problemino.
Ho un Cisco 1721 che funge da gateway, e dietro ho altra roba, in
particolare un server e un pc.
Sul server (red hat) c'è apache configurato, e l'accesso da ip privato
(senza quindi passare dal cisco) funziona correttamente dal pc desktop.

Non riesco tuttavia a configurare il Cisco per consentire l'accesso
dall'esterno..

Vi posto la config, che mi sembra giusta:

Current configuration : 2237 bytes
!
version 12.2
no service pad


service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router01
!
enable secret 5 <removed>
!
memory-size iomem 25
mmi polling-interval 60


no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
!
no ip domain-lookup
ip name-server 208.67.222.222
ip name-server 208.67.220.220
ip dhcp excluded-address 10.10.10.1 10.10.10.15


!
ip dhcp pool LAN
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   dns-server 208.67.222.222 208.67.220.220
   lease 0 12
!
ip dhcp pool STAMPANTE
   host 10.10.10.4 255.255.255.0


   hardware-address 0000.85c4.4048
   lease infinite
!
ip dhcp pool DESKTOP
   host 10.10.10.3 255.255.255.0
   client-identifier 001b.fc65.ee2e
   lease infinite
!
!
!
!
interface ATM0


 description Interfaccia WAN Internet - Connessione ADSL
 bandwidth 4832
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode ansi-dmt


 no fair-queue
 hold-queue 224 in
!
interface FastEthernet0
 description Interfaccia LAN interna - Gateway predefinito verso Internet
 ip address 10.10.10.1 255.255.255.0
 ip nat inside
 speed 100


 hold-queue 100 out
!
interface Serial0
 no ip address
 shutdown
!
interface Dialer0
 description Interfaccia virtuale - ADSL Alice
 bandwidth 4832
 ip address negotiated
 ip nat outside

 encapsulation ppp

 dialer pool 1
 ppp authentication chap callin
 ppp pap sent-username aliceadsl password 7 060703284F4B081D161B
!
ip nat translation timeout 420
ip nat translation tcp-timeout 120

ip nat translation pptp-timeout 420

ip nat translation icmp-timeout 1
ip nat translation max-entries 1000
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 10.10.10.5 80 interface Dialer0 81

ip nat inside source static tcp 10.10.10.3 4663 interface Dialer0 4663

ip nat inside source static udp 10.10.10.3 4673 interface Dialer0 4673
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server

ip pim bidir-enable
!
!
access-list 1 permit 10.10.10.0 0.0.0.255

!
!
line con 0
 password 7 <removed>
line aux 0
 password 7 <removed>
line vty 0 4
 password 7 <removed>

 login
!
no scheduler allocate
end


Per cercare di accedere anche dal web ho inserito come vedete la

ip nat inside source static tcp 10.10.10.5 80 interface Dialer0 81

ma non funziona.. l'ip 10.10.10.5 è del server.

Mi aiutate a capire in cosa sbaglio?

Grazie

-- 
Stefano Villa
_______________________________________________
http://cug.areanetworking.it
[email protected]
http://ml.areanetworking.it/mailman/listinfo/cug

Reply via email to