Differences

This shows you the differences between two versions of the page.

--- doc:appunti:hardware:cisco_router_2600 [2014/04/18 15:46] – [Source routing e NAT] niccolo
+++ doc:appunti:hardware:cisco_router_2600 [2015/07/10 17:19] – [NAT dinamico (SNAT classico)] niccolo
@@ Line 96: / Line 96: @@
 ===== enable password =====
+Vedere anche il paragrafo [[#gestione_password|Gestione password]].
 Per impostare la password di //enable// (viene chiesta quando si usa tale comando per ottenere i permessi di amministratore):
@@ Line 284: / Line 286: @@
 <code>
 Router#configure terminal
-Router(config)#ip nat pool NAT-POOL E.F.G.H E.F.G.H netmask 255.255.255.252
+Router(config)#ip nat pool NAT-POOL E.F.G.H E.F.G.H prefix-length 1
 Router(config)#access-list 1 permit A.B.C.0 0.0.0.255
 Router(config)#ip nat inside source list 1 pool NAT-POOL overload
@@ Line 298: / Line 300: @@
 </code>
-FIXME La ''netmask'' del comando **''ip nat pool''** a cosa serve? Il valore minimo è 22 bit, impostarla a 24 bit cosa significa?
+Nel comando **''ip nat pool''** invece di ''prefix-length'' si può usare ''netmask'', che però va intesa alla rovescia, cioè per indicare un solo indirizzo IP si mette 0.0.0.0.
+Nel caso in cui l'IP pubblico sia dinamico, si può utilizzare il **nome dell'interfaccia** invece che definire un pool di indirizzi IP:
+<code>
+access-list 1 permit 10.11.12.0 0.0.0.255
+ip nat inside source list 1 interface Dialer1 overload
+</code>
 Per rimuovere la configurazione:
@@ Line 341: / Line 350: @@
 ==== Doppio PVC DSL con destination routing e NAT ====
-Scenario: router ADSL con **due canali PVC** (connessione PPP), il primo usato come rotta predefinita, senza NAT. Il secondo utilizzato solo per raggiungere uno specifico host (server VoIP), ma con NAT con indirizzo punto-punto.
+Scenario: router ADSL con **due canali PVC** (connessione PPP), il primo usato come rotta predefinita, senza NAT. Il secondo utilizzato solo per raggiungere uno specifico host (server VoIP), ma con SNAT usando l'indirizzo punto-punto; su questo PVC infatti solo l'indirizzo punto-punto è pubblicamente raggiungibile.
 Anzitutto la configurazione delle due interfacce dial-up: