Configurazione Libero ADSL

[hangy]

in effetti hai ragione, diciamo che fino ad oggi la gestione è stata molto casereccia e permissiva....

Allora prima cosa da fare cambiare le impostazioni di tutti e mettere DHCP...

L'ideale a questo punto sarebbe fare in modo che il router assegni loro un indirizzo fisso in base al Mac Address, si può fare?

esempio... il pc1 è configurato per il dhcp, il router deve sempre assegnarli 10.0.0.1

Per quanto riguarda la sicurezza se mi fate qualche esempio di regole base poi me le configuro in base alle mie esigenze...

grazie mille

[MrCisco]

L'ideale a questo punto sarebbe fare in modo che il router assegni loro un indirizzo fisso in base al Mac Address, si può fare?

Seguro!
La sintassi tipica è tipo questa:

Codice: Seleziona tutto

ip dhcp pool THESERVER
host 192.168.0.1 255.255.255.0
hardware-address 0100.105a.ddc5.31
client-name webserver

So che alcuni hanno sperimentato problemi nell'assegnare indirizzi ip con macchine windows e so che hanno risolto sostituendo la direttiva hardware-address con client-identifier, così:

Codice: Seleziona tutto

client-identifier <mac-address>

Per quanto riguarda le ACL, puoi cominciare con dare un'occhiata a questo post: http://www.ciscoforums.it/viewtopic.php?t=77&start=0
dove l'irish fa una piccola introduzione sulle acl.
Se hai bisogno di chiarimenti, lui certo non si tirerà indietro, quindi domanda pure

[hangy]

Purtroppo non ci sono riuscito...

Vi allego la mia configurazione attuale..

se qualcuno mi spiega perchè non assegna nessun ip al mio pc gliene sono grato...

-------- EDIT

ho trovato questo sul sito della cisco

Usage Guidelines

Microsoft DHCP clients require client identifiers instead of hardware addresses. The client identifier is formed by concatenating the media type and the MAC address. For example, the Microsoft client identifier for Ethernet address b708.1388.f166 is 01b7.0813.88f1.66, where 01 represents the Ethernet media type. For a list of media type codes, refer to the "Address Resolution Protocol Parameters" section of RFC 1700, Assigned Numbers.
Examples

The following example specifies the client identifier for MAC address b7.0813.8811.66 in dotted hexadecimal notation:

client-identifier 01b7.0813.8811.66


Significa che devo scriverlo diversamente???

[hangy]

nessuno sa rispondermi???

please...

[Asimov]

Prova con hardware-address che è standard dhcp come scritto sugli rfc. Spero che microsoft abbia ormai capito che certi giochetti non si fanno...
Se non dovesse funzionare, con client identifier dovrebbe bastare mettere "01" prima del mac.
A quanto ne so io quello 01 dovrebbe indicare il media... che cazzo chissà a cosa gli serve!

[TheIrish]

Scusa ma hai abilitato ill service?
tipo service dhcp?

[hangy]

tutto ok ho risolto così...

con i pc windows...

ip dhcp pool PCANGELO
host 10.0.0.221 255.255.255.0
client-identifier 01xx.xxxx.xxxx.xx
client-name darkstar
dns-server 193.70.192.25 193.70.152.25
default-router 10.0.0.138

con i linux

ip dhcp pool DREAMBOXANGELO
host 10.0.0.219 255.255.255.0
hardware-address xxxx.xxxx.xxxx
client-name serverbox
dns-server 193.70.192.25 193.70.152.25
default-router 10.0.0.138


grazie a tutti per l'aiuto!!!

[gorion]

è vero che lo 01 serve solo per indicare il tipo di interfaccia e va usato solo su client windows ? Mi sembra che vada con client-identifier.....

Grazie

[MrCisco]

Questa cosa è una schifezza, però purtroppo è così.
A quanto pare l'implementazione dei client dhcp di M$ è buffa e non supporta la primitiva hardware-address che tra l'altro è prevista nell'rfc.
Invece, implementa client-identifier che prevede un numero identificativo prima del mac per indicare il media. 01, ethernet.

non è che 01 serva solo con win, ma è vero che client-identifier (che richiede quello 01) è indispensabile su win. su altri sistemi puoi usare sia client-identifier che hardware-address

[gorion]

pensa che ho tirato craniato al router per 2 ore prima di INTRALEGGERE nella documentazione questa chicca