Pagina 1 di 3
%NAT: Error activating CNBAR
Inviato: mer 22 feb , 2006 1:08 pm
da BrK
Ciao,
ho letto esser un problema ricorrente, ma un modo per risolverlo non c'è???
l'unico comando che non mi prende è proprio ip nat outside sulla Dialer1, ma senza il nat, come navigo???
Grazie a tutti ^^
Brk
Inviato: mer 22 feb , 2006 2:30 pm
da TheIrish
Posta la conf per intero
Inviato: mer 22 feb , 2006 4:07 pm
da BrK
Ciao,
grazie per la disponibilità ^^
Eccola:
interface ethernet0
ip nat inside
interface atm0
no shut
interface atm0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
<--dopo questo comando dà l'errore
encapsulation ppp
dialer pool 1
ppp chap hostname <login>
ppp chap password 0 <password>
ppp pap sent-username <login> password 0 <password>
no shut
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip nat inside source list 1 interface Dialer1 overload
end
copy run start
Sostanzialmente è più o meno quella che avevi consigliato a King_Furious in un topic, ma mi continua a dare stò errore del piffero ^^
Grazie ancora
Brk[/b]
Inviato: mer 22 feb , 2006 5:31 pm
da TheIrish
Scusa, potresti postare l'output del comando show run piuttosto che i comandi che hai inserito?
Inviato: mer 22 feb , 2006 5:45 pm
da BrK
Certo, eccolo ^^
Current configuration : 1250 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gea
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$bLVv$h4f2PlJuHOglxqu/VxWWk1
!
ip subnet-zero
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname electro01@liberolight
ppp chap password 0 electro
ppp pap sent-username electro01@liberolight password 0 electro
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
!
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
!
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password esxcfr4
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
Questo è tutto ^^
Brk
Inviato: mer 22 feb , 2006 6:33 pm
da TheIrish
Scusa, ma l'ACL 1 dov'è?
Inviato: mer 22 feb , 2006 10:52 pm
da BrK
Non l'ho ancora fatta, mi son bloccato quando ho visto l'errore, provvedo al volo e riposto il tutto ^^
EDIT fatto, ne ho creata una e dallo show run viene riportata ^^
riecco la show run
Codice: Seleziona tutto
Building configuration...
Current configuration : 1293 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gea
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$bLVv$h4f2PlJuHOglxqu/VxWWk1
!
ip subnet-zero
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname *********
ppp chap password 0 *****
ppp pap sent-username ********* password 0 ******
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
!
access-list 1 permit 0.0.0.0 255.255.255.0
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password esxcfr4
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
Brk
Inviato: gio 23 feb , 2006 12:02 pm
da TheIrish
access-list 1 permit 0.0.0.0 255.255.255.0
E che cos'è???
Cancellala e sostituisci con
Inviato: gio 23 feb , 2006 4:17 pm
da BrK
pork O_O
ho fatto un casino con l'acl
Appena arrivo a casa la modifico...
Brk
Inviato: ven 24 feb , 2006 11:07 am
da BrK
Eccomi, scusa il ritardo, ma ieri è stata una giornata infernale, ti riposto la show run:
Current configuration : 1293 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gea
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$bLVv$h4f2PlJuHOglxqu/VxWWk1
!
ip subnet-zero
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname electro01@liberolight
ppp chap password 0 electro
ppp pap sent-username electro01@liberolight password 0 electro
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password esxcfr4
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
vedo che il comando "ip nat outside" l'ha preso cmq nonostante l'errore di CNBAR, è cmq corretto?
inoltre cosa significa "no aaa new-model"?
Grazie ancora
Brk
Inviato: ven 24 feb , 2006 12:07 pm
da TheIrish
Eh, se funziona allora non ci sono problemi
AAA è l'acronimo per authentication, authorization, and accounting. La cosa non ti dovrebbe interessare, almeno per il momento.
Inviato: sab 25 feb , 2006 2:42 pm
da BrK
Perfetto ^^
Domani provo il tutto.
Grazie per l'aiuto, sei il mio irlandese preferito
Inviato: lun 27 feb , 2006 8:05 pm
da BrK
Ecchime,
solo oggi son riuscito a trovare un cavo telefonico abbastanza lungo ed a provare il tutto...
responso...
Non navigo
In altre parole pingo tutto ciò che è connesso al router ed il router stesso, ma non esco dalla lan...
I led RXD e TXD dell'adsl restano fissi e non fan nulla...
Vi posto lo show run:
Codice: Seleziona tutto
Current configuration : 1313 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gea
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$bLVv$h4f2PlJuHOglxqu/VxWWk1
!
ip subnet-zero
no ip domain lookup
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname electro01@liberolight
ppp chap password 0 electro
ppp pap sent-username electro01@liberolight password 0 electro
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password esxcfr4
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
Cosa è mò?
I DNS li ho specificati nel pc da cui navigo e non credo sia questo, dato che con il router che stò usando ora, tutto funziona...
EDIT:
Forse ho capito, dovrei settare un client PPPOA e non PPPOE, come cambio il settaggio?
Grazie a tutti
Brk
Inviato: mar 28 feb , 2006 12:07 pm
da BrK
Allora, credo di averlo modificato correttamente per il pppoa...
tuttavia non naviga comunque...
ecco lo show run attuale:
Codice: Seleziona tutto
Current configuration : 1386 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gea
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$Jk.J$7xbf5prDifepYKFqfWQHk.
enable password 7 121C160F110D1E50
!
ip subnet-zero
no ip domain lookup
!
!
no aaa new-model
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip nat inside
hold-queue 100 out
!
interface ATM0
no ip address
atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
no ip route-cache
no ip split-horizon
dialer pool 1
ppp chap hostname electro01@liberolight
ppp chap password 0 electro
ppp pap sent-username electro01@liberolight password 0 electro
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
password 7 0212024D090E1677
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
!
end
Le luci modem si accendono e restano fisse ora...
Mi stà venendo una crisi di nervi...
Ah, piccola nota...
se entro con la console all'inizio mi dà sempre l'errore (durante il bootstrap) che non riesce ad attivare il cnbar sulla ethernet e sulla dialer1, proprio dove c'è il nat attivo...
Faccio prima a cambiare l'IOS o non c'entra nulla?
Brk
Inviato: mar 28 feb , 2006 12:26 pm
da ndiego75
Una domanda banale che contratto di adsl hai?