CiscoForums.it

Premetto che sono un novellino e per cause di forza maggiore devo assusmermi alcune problematiche .
Sono incappato in una configurazione ADSL di telecom che non ne vuole sapere , la cosa è molto strana perchè sia l'ATM0 che l' ATM0.1 Point to Point sono in up l'ethernet0 è associata ad uno degli ip pubblici assegnati ed è configurato il nat .
L'indirizzo pubblico è raggiungibile dall'esterno e riesco ad entrare in telnet . Ho bisogno , anche togliendo il nat ( cosa che ho già fatto ) che dalla consolle del router riesca a raggiungere gli host esterni , nulla da fare . Solo con il ping esteso selezionando come interfaccia source l' ethernet0 riesco a pingare gli host esterni . ma non si riesce a navigare . Ho configurato altri 5 contratti smart della stessa tipologia senza problemi . Sicuramente è un problema di instradamento , ma aggiungendo anche dell rotte statiche non ho risolto .

Visto che il router è proprietario , telecom mi ha liquidato dicendomi che la linea funziona e per loro è tutto a posto , anche se ho fatto entrare la persona telecom in telnet sul router è a cominciato a dire che la configurazione è fatta male etcc... etc... e visto che con il ping esteso l'esterno viene raggiunto per loro è chiusa . ma non ha risolto il problema !!
Chiedo aiuto per capire dove sbaglio e colmare le mie innumerevoli lacune in materia .
Riangrazio anticipatamente chiunque mi aiuti .



Chiedo aiuto per capire l'errore commeso

Posta la tua configurazione attuale e vedremo di aiutarti...

Ciao!!

no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
hostname mpadsl
logging buffered 51200 warnings
enable secret 5 xxxxxxxxxxxxxxx
username xxxx password 0 xxxxx
no aaa new-model
ip subnet-zero
no ip source-route
ip domain name interbusiness.it
ip name-server 151.99.125.2
ip name-server 151.99.125.1
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
interface Ethernet0
ip address 85.x.x.193 255.255.255.248 secondary
ip address 192.168.89.150 255.255.255.0
ip nat inside
no keepalive
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
interface ATM0.1 point-to-point
bandwidth 1280
ip address 85.x.x.182 255.255.255.252
ip nat outside
pvc 8/35
ubr 128
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
interface FastEthernet1
no ip address
shutdown
duplex auto
speed auto
interface FastEthernet2
no ip address
shutdown
duplex auto
speed auto
interface FastEthernet3
no ip address
shutdown
duplex auto
speed auto
interface FastEthernet4
no ip address
duplex auto
speed auto
ip nat inside source list 50 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
no ip http secure-server
access-list 50 permit 192.168.89.0 0.0.0.255
line con 0
exec-timeout 240 0
password xxxxxxx
login local
no modem enable
line aux 0
line vty 0 4
exec-timeout 240 0
privilege level 15
password xxxxxxxx
login
end

Allora....

La prossima volta posta anche i punti esclamativi se nò è un casino....

Intanto metti questa conf e poi ne riparliamo....

Ciao!!

Un piccolo appunto, nella configurazione di mgcomp inserisci questi valori:

interface Ethernet0
ip address (IP del secondo pool di indirizzi, quello che telecom chiama Gateway)
ip address 192.168.89.150 255.255.255.0 secondary

Bye.

la situazione non cambia , se assegno l'ip gateway alla loopback0 non posso mantenerlo sulla ethernet0 mi vieta anche di dare un'altro ip della stessa subnet .
da fuoriu raggiungo il router ma dal router non pingo gli host sterni .

Non potrebbe essere un problema di Telecom ???
ora ho la seguente config :

version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname mpadsl
!
logging buffered 51200 warnings
enable secret xxxxxxxx
!
username xxx password 0 xxxx
no aaa new-model
ip subnet-zero
no ip source-route
ip domain name interbusiness.it
ip name-server 151.99.125.2
ip name-server 151.99.125.1
!
!
ip audit notify log
p audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Loopback0
ip address 85.xx.xx.193 255.255.255.248
!
interface Ethernet0
ip address 192.168.89.151 255.255.255.0
ip nat inside
no keepalive
hold-queue 100 out
!
interface ATM0.1 Point to Point
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
interface ATM0.1 point-to-point
bandwidth 1280
ip address 85.xx.xx.182 255.255.255.252
ip nat outside
pvc 8/35
ubr 128
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
!
!
interface FastEthernet1
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet2
no ip address
shutdown
duplex auto
speed auto
!
!
interface FastEthernet3
no ip address
shutdown
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
ip nat pool telecom 85.xx.xx.193 85.xx.xx.198 netmask 255.255.255.248
ip nat inside source list 50 pool telecom overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 192.168.80.0 255.255.255.0 192.168.89.1 permanent
no ip http server
no ip http secure-server
!
access-list 50 permit 192.168.89.0 0.0.0.255
!
line con 0
exec-timeout 240 0
password xxxxxxx
no modem enable
line aux 0
line vty 0 4
exec-timeout 240 0
privilege level 15
password xxxxxx
login
!
scheduler max-task-time 5000
!
end

metreot ha scritto:interface Loopback0
ip address 85.xx.xx.193 255.255.255.248

Uh che zozzeria non l'avevo visto, toglilo da qui ed aggiungi quello che ti ho scritto sopra.

metreot ha scritto:interface ATM0.1 point-to-point
oam-pvc manage
oam retry 5 5 1

Questa roba dove l'hai presa?!?!

metreot ha scritto:ip nat pool telecom 85.xx.xx.193 85.xx.xx.198 netmask 255.255.255.248

Il pool non può partire dal 193!!!

metreot ha scritto:ip route 192.168.80.0 255.255.255.0 192.168.89.1 permanent

Questa statica dove punta?!

scusa sithdrew ma l'ip che dici di associare all'ethernet0 è associato alla ATM0.1 Point to Point .
Cosa metto nell'ATM0.1 Point to Point ?

metreot ha scritto:scusa sithdrew ma l'ip che dici di associare all'ethernet0 è associato alla ATM0.1 Point to Point .
Cosa metto nell'ATM0.1 Point to Point ?

Ma stai scherzando?

interface ATM0.1 point-to-point
ip address 85.xx.xx.182 255.255.255.252

interface Ethernet0
ip address ip address 85.xx.xx.193 255.255.255.248
ip address 192.168.89.150 255.255.255.0 secondary

E' lo stesso IP secondo te?Fra l'altro, spero che siano giusti perchè non ho voglia di calcolare le subnet...

La statica punta ad un'altro router che rimanda ad una punto punto .

la prima config che ho postato era già

interface Ethernet0
ip address 85.43.58.193 255.255.255.248 secondary
ip address 192.168.89.150 255.255.255.0

ma non funzia

il nat pool non è corretto giustamente il x.x.x.193 è l'indirizzo dell'interfaccia eth , ho variato la cfg ed ho sbagliato l'inserimento del pool , ma per quanto riguarda il raggiungere gli host esterni questo non dovrebbe interferire , ora sistemo il tutto e Vi faccio sapere .

Dunque...io ti sto aiutando, fai un gran respiro e LEGGI quello che scrivo.

metreot ha scritto:la prima config che ho postato era già
interface Ethernet0
ip address 85.43.58.193 255.255.255.248 secondary
ip address 192.168.89.150 255.255.255.0

ecco la configurazione che ti ho dato io:

interface Ethernet0
ip address ip address 85.xx.xx.193 255.255.255.248
ip address 192.168.89.150 255.255.255.0 secondary

Ti sembrano uguali???Come gli IP di prima

SithDrew ha scritto:Dunque...io ti sto aiutando, fai un gran respiro e LEGGI quello che scrivo.

metreot ha scritto:la prima config che ho postato era già
interface Ethernet0
ip address 85.43.58.193 255.255.255.248 secondary
ip address 192.168.89.150 255.255.255.0

ecco la configurazione che ti ho dato io:

interface Ethernet0
ip address ip address 85.xx.xx.193 255.255.255.248
ip address 192.168.89.150 255.255.255.0 secondary

Ti sembrano uguali???Come gli IP di prima

Sulle configurazioni che ho, il fatto che il gateway sulla ethernet 0 sia primario o secondario non ha mai influito. Se è questa la differenza alla
quale ti riferisci altrimenti c'e' un problema di comprensione da parte mia e chiedo scusa. Grazie.

E' passato un pò di tempo oramai ma visto che ho trovato la risoluzione al problema la lascio per chi ne avesse bisogno .
Il router non esegue il ping agli host esterni senza ping esteso probabilmente per un problema di access list da parte di Telecom , il nat va girato con l'overload sull' ethernet , quindi :

ip nat inside source list 50 interface Ethernet0 overload