configurazione router cisco 800/801 isdn

[anticop]

Un saluto a tutto il forum!!! ^^

Vi espongo il mio problema:
non essendo coperto da dsl ho un abbonamento flat isdn 128 e non uso modem usb ho un router zyxel e 4 pc in rete... fin qui tutto ok (si fa per dire)... lo zyxel ha i suoi problemi e va in palla un po' troppo spesso... tempo fa avevo acquistato ad un prezzo buono un cisco serie 800 funziona bene ma ho un problema NON riesco in nessun modo ad aprire una porta tcp e una udp per far funzionare a dovere applicativi che richiedano settaggi specifici. Ho cercato in rete e speso un bel po' di tempo ma IOS sembra troppo ostico per me.... Chiedo il vostro aiuto.... ringrazio in anticipo.

P.S.
dimenticavo ovviamente il cisco 800 non ha interfaccia web.

[fbracal]

Prova così:
1) Entra nella configurazione del cisco
2) Digita i seguenti comandi:
ip nat inside source static tcp indirizzo_privato_PC porta_TCP 0.0.0.0 porta_TCP extendable
ip nat inside source static udp indirizzo_privato_PC porta_UDP 0.0.0.0 porta_UDP extendable
exit
3) Salva la configurazione corrente in quella di avvio con il comando copy running-config startup-config

[anticop]

fatto e verificando con sh run la modifica c' è però quando arrivo ad utilizzare le porte in questo caso con dc++ niente... sembrano cmq chiuse, cosa che non capita con quel cassone di zyxel che uso di solito. -.-

[fbracal]

Probabilmente c'è una ACL che blocca il traffico su quelle porte.
Dovresti aggiungere alla ACL qualcosa del tipo:
access-list nnn permit tcp any eq porta_TCP any
access-list nnn permit udp any eq porta_UDP any
dove nnn è il numeor di ACL usato, se è inferiore a 100 è una ACL standard e non va bene, devi usare quelle estese che partono da 101 in su.

Puoi postare la running configuration?

[anticop]

ti ringrazio per le dritte ho risolto diversamente...
ip nat inside source static tcp xxx.xxx.xxx.xxx numeroporta interface dialer0 numeroporta
ip nat inside source static udp xxx.xxx.xxx.xxx. numero porta interface dialer0 numeroporta
(naturalmente queste non sono farina del mio sacco)

cmq ti ringrazio per le risposte.

Provincia di pisa?... vicino io sto in provincia di lucca ^^

[fbracal]

Un altro modo di risolvere il problema, la mia soluzione prevedeva di dare i comandi NAT direttamente sull'interfaccia Dialer0; ma rileggendo i vari post mi sono accorto che avevo dimenticato di scriverlo. Forse perché pensavo fosse implicito anche quello e invece hai trovato un'altra soluzione. Bravo, ottimo lavoro!