837 con adsl eutelia e 8 ip statici

[davidebellei]

Salve. Ho acquistato una adsl da un rivenditore eutelia acquistando anche un pacchetto di 8 ip.
Ora succede che guardandomi in giro su altre discussioni, ho trovato una configurazione in cui gli ip venivano inseriti nella dialer0, ad esempio così

interface Dialer0
ip address 83.xxx.xxx.xxx 255.255.255.240
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname xxxx
ppp chap password xxxx
ppp pap sent-username xxxx

In questo modo non naviga.
Se io metto invece

interface Dialer0
ip address negotiated
....

va che è una meraviglia ma se faccio uno show della dialer0 da associato un ip che ha poco a che vedere con la mia subnet.

Solo per capire: questa subnet che mi hanno mandato
(che tra l'altro sul foglio dei dati c'era 83.xxx.xxx.xxx/29 invece era /28, al che mi chiedo anche se mi hanno dato 8 ip o 16), che roba è? Nel senso, è una specie di redirect degli indirizzi ip?
Perchè io mi ricordo che con le vecchie smart di telecom (prima del pirelli) andavi a dare l'ip sull'interfaccia atm0.1, come dire l'ip pubblico stava scritto dentro il router. In queesto caso invece non è così?
C'è dunque una punto punto assegnata in dhcp?

Scusate l'ignoranza, ma sono alla mia seconda configurazione di pppoa e aver buttato nel mucchio anche gli 8 ip mi mette un po in crisi.....

Grazie, saluti
Davide

[GEOENTECH]

Sono nella stesa tua posizione, anche io ho un router 837 ed un collegamento eutelia... funzionava tutto ma ora non riesco più a navigare ! Hanno cambito qualcosa da centrale ? avete una configurazione standard/base ?

[TheIrish]

Io ho un vago sospetto ma non conoscendo le politiche infrastrutturali di Eutelia rimane tale.
Ecco l'ipotesi:
Sulla dialer fate negoziare l'IP. Ve ne sarà assegnato uno che non fa parte del vostro range.
Utilizzate il vostro range all'interno della rete come meglio preferite.
Una rotta statica, in centrale, indicherà che per raggiungere il vostro pool di indirizzi, bisogna passare per l'indirizzo che la vostra dialer ha negoziato.

Piccola considerazione: se la cosa funzionasse come ho descritto qui sopra, si tratterebbe senza ombra di dubbio del modo più logico ed elegante di fornire un servizio di questo tipo.

[davidebellei]

Questa è la configurazione che sto usando io e funziona correttamente.
Ho un indirizzo IP (10.1.0.11) di cui ho nattato alcune porte usando il primo IP pubblico a disposizione e altri con nat di altre porte sul secondo IP pubblico a disposizione, tutto perfettamente funzionante.
Per raggiungere in telnet ho creato un account con no-ip che gestisce l'ip dinamico. Non mi piace ma funzione

Mentre ci siamo, chiedevo: posso usare (e come faccio) un ip dei miei pubblici per telnettare il router ?

Per quanto riguarda l'idea di Irish, credo che sia l'unica con una logica. Poi da quello che leggo in giro di Eutelia, potrebbe anche essere tutto basato sulla casualità. Ad ogni modo, se prima di fare questo abbonamento avessi letto tutto ciò che si dice in giro, non l'avrei sicuramente fatto con Eutelia. Ma ad oggi (funziona da 3 giorni) devo dire che invece secondo me funziona senza problemi, la banda è quella che ho comprato, e (finora) sono contento della scelta

Ciao a tutti e grazie

VERSIONE: C837 Software (C837-K9O3Y6-M), Version 12.3(2)XC

sh run
Building configuration...

Current configuration : 2846 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
enable secret 5 xxxxxxxxx
enable password xxxxxxxxx
!
username xxxxxxx password 0 xxxxxxxxxxx
no aaa new-model
ip subnet-zero
ip name-server 62.94.0.1
ip name-server 62.94.0.2
!
!
ip audit notify log
ip audit po max-events 100
ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
ip address 10.1.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
hold-queue 224 in
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname xxxxxxxxx
ppp chap password 0 xxxxxxxxx
ppp pap sent-username xxxxxxxxx password 0 xxxxxxxxx
!
ip nat inside source list 102 interface Dialer0 overload
ip nat inside source static tcp 10.1.0.11 21 IP_PUBBLICO_1 21 extendable
ip nat inside source static tcp 10.1.0.11 22 IP_PUBBLICO_1 22 extendable
ip nat inside source static tcp 10.1.0.11 25 IP_PUBBLICO_1 25 extendable
ip nat inside source static tcp 10.1.0.11 80 IP_PUBBLICO_1 80 extendable
ip nat inside source static tcp 10.1.0.11 110 IP_PUBBLICO_1 110 extendable
ip nat inside source static tcp 10.1.0.11 443 IP_PUBBLICO_1 443 extendable
ip nat inside source static tcp 10.1.0.11 3306 IP_PUBBLICO_1 3306 extendable
ip nat inside source static tcp 10.1.0.51 11000 IP_PUBBLICO_2 11000 extendable
ip nat inside source static tcp 10.1.0.55 10000 IP_PUBBLICO_2 10000 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
no ip http secure-server
!
access-list 102 permit ip 10.1.0.0 0.0.0.255 any
access-list 111 permit tcp any any eq telnet
access-list 111 permit tcp any any eq ftp
access-list 111 permit tcp any any eq 22
access-list 111 permit tcp any any eq smtp
access-list 111 permit tcp any any eq pop3
access-list 111 permit tcp any any eq 443
access-list 111 permit tcp any any eq www
access-list 111 permit tcp any any eq 3306
access-list 111 permit tcp any any eq 10000
access-list 111 permit tcp any any eq 11000
!
line con 0
no modem enable
stopbits 1
line aux 0
line vty 0 4
login local
!
scheduler max-task-time 5000
!
end

router#

[svardanega]

Attualmente impostando ip "negotiated" si ottiene un indirizzo statico che routa sul pool di ip statici. Se fosse sempre così sarebbe bello, ma a random le cose cambiano e bisogna usarne uno degli 8 statici (W eutelia).
DOmanda: io nell'interfaccia Dialer 0 ho anche "ppp authentication pap" è necessaria questa riga?
ciao.