Pagina 1 di 1

Problema NAT 857

Inviato: lun 04 feb , 2008 10:22 pm
da FoX
Ciao..
ho un problema con un ADSL Telecom 4 mega con IP P-P + 8 IP e un cisco 857:

Appena cerco di abilitare il NAT OUTSIDE mi da errore "%NAT: Error activating CNBAR on the interface ATM0.1"

Questo è il mio show config:
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Tvvvl
!
boot-start-marker
boot-end-marker
!
no logging buffered
no logging rate-limit
!
no aaa new-model
!
resource policy
!
no ip source-route
!
!
ip cef
ip domain name interbusiness.it
ip name-server 151.99.125.2
ip name-server 151.99.0.100
!
!
!
!
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
bandwidth 4096
ip address 88.54.x.x 255.255.255.0
ip nat outside
!!!!!!!!!!!!!!!!!QUI MI DA ERRORE
ip virtual-reassembly
no snmp trap link-status
pvc 8/35
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0 secondary
ip address 88.54.y.y+1 255.255.255.248
ip nat inside
ip virtual-reassembly
hold-queue 100 out
!
ip route 0.0.0.0 0.0.0.0 ATM0.1
!
no ip http server
no ip http secure-server
ip nat pool net-ibs 88.54.y.y+2 88.54.y.y+2 netmask 255.255.255.248
ip nat inside source list 2 interface ATM0.1 overload
!
access-list 2 permit 192.168.1.0 0.0.0.255
access-list 2 permit 88.54.y.y 0.0.0.7
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
!
scheduler max-task-time 5000
end
Grazie a chi avrà voglia di darmi una mano ;)

FoX

Inviato: mar 05 feb , 2008 10:04 am
da Wizard
Spesso è un falso errore.
Configura ip inspect e aggiorna la ios

Inviato: mar 05 feb , 2008 2:28 pm
da FoX
Spesso è un falso errore.
Ok.. ma allora dovrebbe funzionarmi, invece non riesco a pingare l'esterno dal router
Configura ip inspect e aggiorna la ios
L' IP INSPECT non c'entra però con l'errore no?
per quanto riguarda la IOS è un router nuovo appena spedito da esprinet, comunque provo a verificare che IOS monta.

Grazie ;)

Inviato: mar 05 feb , 2008 5:18 pm
da Wizard
Ma il comando te lo mette poi in config o no?

Inviato: mar 05 feb , 2008 10:04 pm
da FoX
si... quello che ho postato è lo show config che c'è su adesso...

questo invece è il log di un restart dell'857, come vedi anche qui mi riporta l'errore del NAT:
Cisco 857 (MPC8272) processor (revision 0x300) with 59392K/6144K bytes of memory.
Processor board ID FCZ1143R51M
MPC8272 CPU Rev: Part Number 0xC, Mask Number 0x10
4 FastEthernet interfaces
1 ATM interface
128K bytes of non-volatile configuration memory.
20480K bytes of processor board System flash (Intel Strataflash)

%NAT: Error activating CNBAR on the interface ATM0.1
%NAT: Error activating CNBAR on the interface Vlan1


Press RETURN to get started!


*Mar 1 00:00:04.391: %VPN_HW-6-INFO_LOC: Crypto engine: onboard 0 State changed to: Initialized
*Mar 1 00:00:04.451: %VPN_HW-6-INFO_LOC: Crypto engine: onboard 0 State changed to: Enabled
*Mar 1 00:00:08.223: %LINK-3-UPDOWN: Interface FastEthernet0, changed state to up
*Mar 1 00:00:08.843: %SYS-5-CONFIG_I: Configured from memory by console
*Mar 4 09:47:50.335: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0, changed state to up
*Mar 4 09:47:50.371: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C850 Software (C850-ADVSECURITYK9-M), Version 12.4(6)T8, RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Wed 25-Jul-07 22:35 by khuie
*Mar 4 09:47:50.371: %SNMP-5-COLDSTART: SNMP agent on host TendaSol is undergoing a cold start
*Mar 4 09:47:50.443: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is OFF
*Mar 4 09:47:50.443: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is OFF
*Mar 4 09:47:50.607: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
*Mar 4 09:47:51.955: %LINK-3-UPDOWN: Interface FastEthernet3, changed state to up
*Mar 4 09:47:51.963: %LINK-3-UPDOWN: Interface FastEthernet2, changed state to up
*Mar 4 09:47:51.967: %LINK-3-UPDOWN: Interface FastEthernet1, changed state to up
*Mar 4 09:47:51.971: %LINK-3-UPDOWN: Interface FastEthernet0, changed state to up
*Mar 4 09:47:52.955: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet3, changed state to down
*Mar 4 09:47:52.963: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2, changed state to down
*Mar 4 09:47:52.967: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1, changed state to down
*Mar 4 09:47:52.971: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0, changed state to down
*Mar 4 09:48:18.087: %LINK-3-UPDOWN: Interface ATM0, changed state to up
*Mar 4 09:48:19.087: %LINEPROTO-5-UPDOWN: Line protocol on Interface ATM0, changed state to up

Inviato: mer 06 feb , 2008 11:49 am
da FoX
I protocolli ATM sono UP, però se tento di pingare l'esterno non risponde..
Ho chiesto conferma a Telecom degli ip e sono tutti corretti, non riesco a capire dove sia il problema.
Telecom dice che vede l'interfaccia quindi non è un problema loro (.strano..)

mi sto perdendo un po' ..
:oops:

Inviato: mer 06 feb , 2008 2:44 pm
da Wizard
Spero tu abbia la possibilità di aggiornare la ios...

Inviato: mer 06 feb , 2008 7:01 pm
da Fumetto
Io ho un 857W con
Cisco 857W (MPC8272) processor (revision 0x200) with 59392K/6144K bytes of memor
y.
...
Cisco IOS Software, C850 Software (C850-ADVSECURITYK9-M), Version 12.4(4)T1, REL
EASE SOFTWARE (fc4)

Mi pare che è più vecchio del tuo e con IOS inferiore e a me va... strano...