Primo post prima configurazione in assoluto cisco 837

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

mnovaro
Cisco fan
Messaggi: 26
Iscritto il: mer 28 giu , 2006 2:46 pm
Località: Imperia
Contatta:

Volevo fare un ringraziamento a Dreamer per i messaggi privati che mi ha mandato Grazie.

Volevo anche ringraziare in modo particolare Ispa per l'enorme pazienza che mi ha dimostrato GRAZIEEEE SEI MITICOOOO.

Questo ragazzo è veramente da paura quanto è bravo :)

Grazie Grazie
mnovaro
Cisco fan
Messaggi: 26
Iscritto il: mer 28 giu , 2006 2:46 pm
Località: Imperia
Contatta:

Nonostante tutta l'abilità di Ispa e la pazienza ho provato a fare una configurazione per conto mio ma non riesco a navigare.
Premetto, sono andato a prendere la documentazione del mio provider e i parametri per la connesione non sono quelli del primo post e non cosa trascurabile il router è un soho97 non un 837 i parametri sono questi questi:

Login: nascosto
Password: Nascosta
Protocollo: PPPoA
Encapsulation: VCmux
VPI:8
VcI:35

Indirizzo Sub net masc non utilizzabile: 83.211.145.56
sub:255.255.255.248

DNS1 : 62.94.0.2
DNS2: 62.94.0.2


La configurazione che ho provato a fare è questa:

Codice: Seleziona tutto

!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$pLwF$WZyLc9DiYWlgVMh9zsDP/0
!
username CRWS_Jaidil privilege 15 password 0 $1$W1fA$o1oSEpa298514740
username CRWS_Prem privilege 15 password 0 $1$W1fA$o1oSEpa1728515378
username Router password 0 nascosta
username CRWS_Sangeetha privilege 15 password 0 $1$W1fA$o1oSEpa1938388473
username CRWS_Vijay privilege 15 password 0 $1$W1fA$o1oSEpa118432310
ip subnet-zero
ip subnet-zero
ip name-server 62.94.0.1
ip name-server 62.94.0.2
ip dhcp excluded-address 192.168.1.1
ip dhcp excluded-address 192.168.1.100
!
ip dhcp pool CLIENT
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
   dns-server 62.94.0.1 62.94.0.2
   lease 0 2
!
!
ip inspect name myfw cuseeme timeout 3600
ip inspect name myfw ftp timeout 3600
ip inspect name myfw rcmd timeout 3600
ip inspect name myfw realaudio timeout 3600
ip inspect name myfw smtp timeout 3600
ip inspect name myfw tftp timeout 30
ip inspect name myfw udp timeout 15
ip inspect name myfw tcp timeout 3600
ip inspect name myfw h323 timeout 3600
no aaa new-model
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
 description CRWS Generated text. Please do not delete this:192.168.1.1-255.255.
255.0
 ip address 192.168.1.1 255.255.255.0
 ip access-group 122 out
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 pvc 8/35
  oam-pvc 0
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
interface Dialer1
 ip address negotiated
 ip access-group 111 in
 ip nat outside
 ip inspect myfw out
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication pap chap callin
 ppp chap hostname nascosta
 ppp chap password 0 nascosta
 ppp pap sent-username nascosta password 0 nascosta
!
ip classless
ip http server
no ip http secure-server
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.100 25 interface Dialer1 25
ip nat inside source static tcp 192.168.1.100 110 interface Dialer1 110
ip nat inside source static tcp 192.168.1.100 21 interface Dialer1 21
ip nat inside source static tcp 192.168.1.100 80 interface Dialer1 80
!
!
access-list 102 permit ip 192.168.1.0 0.0.0.255 any
access-list 111 permit tcp any any eq www
access-list 111 permit tcp any any eq ftp
access-list 111 permit tcp any any eq pop3
access-list 111 permit tcp any any eq smtp
access-list 111 permit tcp any any eq telnet
access-list 111 permit icmp any any administratively-prohibited
access-list 111 permit icmp any any echo
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any any packet-too-big
access-list 111 permit icmp any any time-exceeded
access-list 111 permit icmp any any traceroute
access-list 111 permit icmp any any unreachable
access-list 111 permit udp any eq bootps any eq bootpc
access-list 111 permit udp any eq bootps any eq bootps
access-list 111 permit udp any eq domain any
access-list 111 permit esp any any
access-list 111 permit udp any any eq isakmp
access-list 111 permit udp any any eq 10000
access-list 111 permit tcp any any eq 1723
access-list 111 permit tcp any any eq 139
access-list 111 permit udp any any eq netbios-ns
access-list 111 permit udp any any eq netbios-dgm
access-list 111 permit gre any any
access-list 111 deny   ip any any
access-list 122 deny   tcp any any eq telnet
access-list 122 permit ip any any
!
control-plane
!
!
line con 0
 no modem enable
 transport preferred all
 transport output all
line aux 0
 transport preferred all
 transport output all
line vty 0 4
 exec-timeout 120 0
 login local
 length 0
 transport preferred all
 transport input all
 transport output all
!
scheduler max-task-time 5000
!
end
In pratica tutte le macchine 192.168.1.x devono navigare su internet e la macchina 192.168.1.100 è un server che offre web,post,ftp ecc ecc.

il dhcp funziona bene ma non esco :( AIUTOOO
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Fai una cosa, elimina quell'access-group nel dialer e dimmi cosa accade.
mnovaro
Cisco fan
Messaggi: 26
Iscritto il: mer 28 giu , 2006 2:46 pm
Località: Imperia
Contatta:

Cambio di programma :) devo fare una premessa: il router che prima era 837 poi è diventato un soho97 era perchè la persona che mi ha venduto il router di fatto mi aveva venduto un soho97 per un 837 Sbagliato !!!??? furbetto???||| ma chi lo sa??!!! sta di fatto che oggi sono riuscito a trovarlo e con svariate minacce sono riuescito a concludere che se lo piglia e mi fa un bonifico (per fortuna) mi è andata bene :).
Ora in sostituzione di questo sotto consiglio di un esperto "Ispa" ho ordinato un 857W, speriamo che questa volta arrivi veramente un 857W e non un soho97 :):) in ogni caso le probabilità giocano a mio favore :).
Quindi ora sono senza router appena arriva di sicuro ci sentiremo per la configurazione nuova :) Grazie di tutto Ciao
Rispondi