CiscoForums.it

Buongiorno
sono alle prese con una linea Eutelia con doppio PVC, 8/35 per i dati e 9/35 per la voce.
Entrambi i PVC sono di tipo PPPoA, richiedono login e pwd, l'8/35 ha un ip statico mentre il 9/35 rilascia un ip dinamico.
Ho utilizzato una route-map per indicare che tutto quello che va sulle porte UDP 5060-5080 (SIP) e 10000-20000 (RTP) deve andare nella Dialer della 9/35. La registrazione del centralino VoIP funziona correttamente, le chiamate in entrate funzionano correttamente, effettuando le chiamate in uscita non si sente la voce in ingresso. Sulla Dialer del router vedo i pacchetti uscire ma non vedo pacchetti ad entrare quindi escluderei problemi sul firewall.
Allego il pezzo della configurazione:

*** INIZIO Parte relativa alla LAN
interface FastEthernet0
!
interface Vlan1
ip address 10.10.11.254 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map PBR
*** FINE Parte relativa alla LAN

*** INIZIO Parte relativa alla ATM
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip route-cache flow
no atm ilmi-keepalive
dsl operating-mode auto

interface ATM0.1 point-to-point
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface ATM0.2 point-to-point
pvc 9/35
encapsulation aal5mux ppp dialer
dialer pool-member 2

interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
load-interval 30
dialer pool 1
dialer-group 1
no cdp enable
ppp chap hostname xxxxxxxxx@netadsl
ppp chap password 0 yyyyyyyy
ppp pap refuse
!
interface Dialer1
description Eutelia ADSL - Voce
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
load-interval 30
dialer pool 2
dialer-group 2
no cdp enable
ppp chap hostname wwwwww@voipnet2
ppp chap password 0 kkkkkkk
ppp pap refuse
!
ip route 0.0.0.0 0.0.0.0 Dialer0
*** FINE Parte relativa alla ATM

*** INIZIO parte relativa al NAT
ip nat inside source list Voce interface Dialer1 overload
ip nat inside source list noVoce interface Dialer0 overload
ip nat inside source static tcp 10.10.11.253 22 83.211.68.42 22 extendable
!
ip access-list extended Voce
permit udp 10.10.11.0 0.0.0.255 range 5060 5080 any
permit udp 10.10.11.0 0.0.0.255 range 10000 20000 any
permit ip 10.10.11.0 0.0.0.255 62.94.0.0 0.0.255.255
permit ip 10.10.11.0 0.0.0.255 83.211.0.0 0.0.255.255
ip access-list extended noVoce
permit ip 10.10.11.0 0.0.0.255 any
!
route-map PBR permit 10
match ip address Voce
set interface Dialer1
*** FINE parte relativa al NAT

Potreste dirmi se capite dove sbaglio?
Qualcuno ha una configurazione di un router Cisco ADSL funzionante per questo tipo di realtà?
Altri tipi di router come i Digicom Michelangelo, DLink DSL-2740R, Billion, ... funzionano correttamente, ma vorrei iniziare ad usare dei Cisco.

Dal difetto sembra appastanza chiaro che tu stia "soffrendo" di routing asimmetrico però per la conf non ti posso aiutare; non conosco i dettagli relativi agli IP pubblici che hai configurato nella route-map.

Rizio

Sicuramente sul pvc 9/35 (quindi quello della route-map) ho un ip che ha come gateway lo stesso del pvc 8/35 (quello della statica 0.0.0.0)

L'ip della 9/35 è dinamico mentre quello della 8/35 è statico.

Ma secondo voi la route-map è corretta?
Cioè mettere la "set interface Dialer1" è sufficiente per dirgli di andare (essere nattato) sulla Dialer 1 invece che sulla Dialer 0?

andthenav ha scritto:Sicuramente sul pvc 9/35 (quindi quello della route-map) ho un ip che ha come gateway lo stesso del pvc 8/35 (quello della statica 0.0.0.0)

E sei sicuro che questo non crei problemi? E' una domanda la mia, non ho esperienze in merito da portarti.

andthenav ha scritto:Ma secondo voi la route-map è corretta?
Cioè mettere la "set interface Dialer1" è sufficiente per dirgli di andare (essere nattato) sulla Dialer 1 invece che sulla Dialer 0?

Formalmente a me sembra corretta. Se questo però può dare dei problemi a livello di instradamento della voce non te lo so dire purtroppo.

Rizio

Allora ho riletto velocemente il post. Hai un centralino Voip?.
Io assegnerei un IP statico a lui e fare un NAT statico sul dialer 1, levandoti i problemi.
Quando il server SIP cerca di aprire un canale voce verso il centralino il router no sa dove girare il pacchetto. Almeno penso che dipenda da quello.

Paolo

Purtroppo sul pvc 9/35 (quello della voce) non è previsto l'ip statico.
Il problema è che sulle chiamate in ingresso funziona tutto correttamente, la comunicazione sulla porta 5060 funziona e anche sul protocollo RTP.
Sulla chiamata in ucita i pacchetti escono e si sente la voce, ma guardando uno show interface della Dialer 1 non si vede nessun pacchetto arrivare.

Purtroppo Eutelia dice di non avere una configurazione standard per i router Cisco, mi sto domandando se li hanno mai configurati in un ambiente simile (con router "standard" come Digicom Michelangelo o Billion funziona correttamente)

Forse ho capito male io. Il router fa da centralino (CME) oppure il centralino è esterno?
Io ho risposto per il secondo caso. Capisco che hai l'ip dinamico sul pvc 9/36, ma io l'ip statico (privato) intendevo che dovevi metterlo sul centralino. Fai un NAT statico tra questo ip e il dialer1 e basta.
Se invece la sittuazione è diversa spiegamela.

Ciao
Paolo

Si, il mio centralino è una macchina Asterisk.
Quindi te dici di provare a fare una NAT 1-1 dell'ip della Dialer1 (pvc 9/35) sul ip privato del centralino?
Proverò questa strada, logicamente con una access-list in ingresso altrimenti mi si collega tutto il mondo sulla porta SIP.

andthenav ha scritto:Si, il mio centralino è una macchina Asterisk.
Quindi te dici di provare a fare una NAT 1-1 dell'ip della Dialer1 (pvc 9/35) sul ip privato del centralino?
Proverò questa strada, logicamente con una access-list in ingresso altrimenti mi si collega tutto il mondo sulla porta SIP.

Certo con gli opportuni filtri