[Pictor]

Salve,

ho un firewall CISCO PIX 501 ed ho Alice Business con una subnet di 8 indirizzi ip statici pubblici.

Vorrei che i PC nella LAN abbiano un IP locale in 192.168.10.x ma che, tramite il firewall, alcuni possano uscire con uno degli IP pubblici che ho acquistato.

Per configurare il firewall uso l'interfaccia grafica CISCO PDM.

Come posso fare? Dal NAT? Configurando come?

[wizard1993]

assumendo che gli ip interni che devono uscire con gli ip pubblici siano statici, puoi configurare un nat statico per quei determinati indirizzi
per farlo (mi riferisco direttamente al materiale ccna4 exploration) definisci un acl con gli indirizzi ip che devono essere tradotti, poi crei il pull degli indirizzi pubblici che hai e di li fai il bind fra le due liste tramite il comando

Codice: [Seleziona]

ip nat inside source list [i]acl-number[/i]  pool [i]name[/i] overloadpoi specifichi il nat come standard