Estou pensando em fazer upgrade para um plano de negócios para o meu escritório em casa com 5 endereços IP estáticos. Atualmente eu tenho a base, 1,5 Mbps no pacote DSL (me faz chorar). Eu tenho minha configuração do PIX 501 com PPPoE e pelo que entendi, a AT & T ainda força você a usar o PPPoE com seus pacotes IP estáticos.
Antes de fazer isso, quero ter certeza de que o meu PIX pode lidar com isso e quero estar pronto para configurar o meu PIX se ele puder fazer o trabalho.
Para essa pergunta, digamos que é isso que recebo da AT & T:
169.129.154.7 Broadcast (programmed in the RedBack, not useable by customer)
169.129.154.6 Router (WAN interface/Gateway)
169.129.154.5 Free for use on Lan(public/routable IP address)
169.129.154.4 Free for use on Lan(public/routable IP address)
169.129.154.3 Free for use on Lan(public/routable IP address)
169.129.154.2 Free for use on Lan(public/routable IP address)
169.129.154.1 Free for use on Lan(public/routable IP address)
169.129.154.0 Network (programmed in the RedBack, not useable by customer)
Primeira pergunta: O 169.129.154.6 seria o que eu atribui à interface externa no meu PIX ou seria o 169.129.154.5? Meu comando no PIX seria:
ip address outside 169.129.154.6 255.255.255.248
Segunda pergunta: Atualmente minha rede interna é 192.168.1.x. Digamos que eu queira que o endereço IP 169.129.154.5 (ou 169.129.154.4, se o .5 é o PIX externo) vá para o meu servidor que tenha um endereço IP interno de 192.168.1.10. Suponha que o servidor seja apenas um servidor da web. Esses são os comandos que eu usaria?
static (inside,outside) 169.129.154.5 192.168.1.10 netmask 255.255.255.255
access-list inbound permit tcp any host 169.129.154.5 eq www
Não antes de você me rasgar, eu sou um desenvolvedor, e de forma alguma um cara da Cisco. Essa coisa é estressante, eu prefiro estar codificando!
Qualquer ajuda será apreciada!
Seus comandos parecem bons.
Você diz que este é um bloco de 5 ip? Quando Bell aloca um / 29, ele dirá que um endereço é o gateway. Esse é o seu gateway, ou seja, sua rota de destino. Qual endereço você escolhe para o seu endereço PIX fora é, então, um dos 5 endereços restantes. Então você pode esperar:
169.129.154.0/29169.129.154.1 = Bell's Gateway169.129.154.2 = PIX169.129.154.3 = NAT to WWW169.129.154.4 = <OPEN>169.129.154.5 = <OPEN>169.129.154.6 = <OPEN>169.129.154.7 = Broadcast
Tags networking cisco routing adsl