Guida Cisco DDNS se non aggiorna l'ip dell'host dyndns.org - La soluzione

Guida Cisco DDNS se non aggiorna l’ip dell’host dyndns.org – La soluzione

DynDNS ha cambiato l’ìp dell’host members.dyndns.org (ricavabile facendo un semplice ping) che serve per far l’aggiornamento del proprio host dyndns con l’ip dinamico della nostra macchina o modem.

E così l’host mionome.dyndns.org non veniva più aggiornato se nella configurazione del nostro Cisco abbiamo un firewall attivo, o meglio una ACL (access-list) che permette o nega il traffico da internet diretto al nostro router. Questa era la regola acl che permetteva l’aggiornamento:

access-list 101 permit tcp host 63.208.196.95 eq www any log

dove l’ip 63.208.196.95 corrispondeva a members.dyndns.org e che ora si deve cambiare con il nuovo che è 204.13.248.112 quindi:

access-list 101 permit tcp host 204.13.248.112 eq www any log

Certo sarebbe bello anziché metter l’ip poter scrivere il nome direttamente, ma anche se lo si fa, nella config viene trasformato direttamente in ip.

Ricordo che per modificare tale linea dell’access-list non possiamo semplicemente aggiungerla perché verrebbe aggiunta in fondo a tutte le regole ACL, e quindi dopo il “deny all all” che blocca qualunque cosa.

Per modificarla dobbiamo fare così:

Da terminale digitiamo:

#sh ip access-list 101

in questo modo avremo la lista di tutte le regole della ACL 101 numerate in ordine crescente e il risultato sarà del tipo:

Extended IP access list 101
    10 permit tcp host 63.208.196.95 eq www any log
    20 permit udp host 195.186.1.111 eq domain any
    30 permit udp host 195.186.4.111 eq domain any
    40 permit udp host 207.46.232.42 eq ntp any
    50 permit udp host 192.43.244.18 eq ntp any

etc etc…

come vedete la linea che ci interessa è la numero 10, quindi entriamo nella configurazione:

# conf t [entriamo nel terminale di configurazione]
# ip access-list extended 101 [ci permette di modificare la acl usando la numerazione di cui sopra]
# no 10 [cancella l’intera impostazione col numero 10]
# 10 permit tcp host 204.13.248.112 eq www any log [inserisce in posizione 10 la nuova regola]

Ovviamente non dovete scivere ciò che ho messo nelle parentesi quadre.

Premete Ctrl+z per terminare la configurazione e uscire e poi il comando per salvare l’attuale configurazione in quella di avvio del router:

#copy running-config startup-config

GD Star Rating
loading...