Ho un cisco 877 con una configurazione funzionante per una adsl telecom
con vpn intestata per comunicare con la sede.
Ora però dovrei adattarla per un fornitore di linea privato che arriva
al cisco 877 con un cavo RJ-45 invece del cavo telefonico.
E' possibile utilizzare la porta FastEthernet0 al posto della porta
ADSL?
Tra l'atro il fornitore di linea (a differenza di telecom) mi da oltre
all' IP Pubblico un Gateway da dover inserire nella configurazione e mi
raccomanda di accertarmi che il cisco supporti la connettività Broadband
Dove inserisco il Gateway? (111.111.111.111)
Vi riporto la configurazione che tento di modificare.
Grazie mille per ogni risp!
--------------------------------------------------------------
dot11 syslog
ip source-route
!
!
ip cef
no ip domain lookup
ip domain name xxx.local
ntp server xx.xx.100.20
!
!
!
!
username XXX privilege 15 secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxx
!
!
crypto isakmp policy 10
encr aes
hash md5
authentication pre-share
group 5
crypto isakmp key VPN-XXX-PIPPO address xx.xx.125.188
!
!
crypto ipsec transform-set ESP_AES_MD5 esp-aes esp-md5-hmac
!
crypto map VPN 10 ipsec-isakmp
set peer xx.xx.125.188
set transform-set ESP_AES_MD5
set pfs group5
match address 101
!
archive
log config
hidekeys
!
!
ip tcp path-mtu-discovery
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
!
interface ATM0.835 point-to-point
ip address xx.xx.27.1 255.255.255.xx
ip virtual-reassembly
pvc 8/35
encapsulation aal5snap
!
crypto map VPN
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
description Ethernet su rete interna
ip address xx.xx.126.10 255.255.255.0
ip helper-address xx.xx.100.20
ip virtual-reassembly
ip tcp adjust-mss 1452
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 ATM0.835
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
!
logging xx.xx.71.109
access-list 23 permit xx.xx.71.0 0.0.0.255
access-list 23 permit xx.xx.100.0 0.0.0.255
access-list 23 permit xx.xx.126.0 0.0.0.255
access-list 23 permit xx.xx.145.0 0.0.0.255
access-list 23 permit any
access-list 60 permit xx.xx.71.109
access-list 60 permit xx.xx.71.108
access-list 101 permit ip xx.xx.126.0 0.0.0.255 xx.xx.70.0 0.0.0.255
access-list 101 permit ip xx.xx.145.0 0.0.0.255 xx.xx.70.0 0.0.0.255
access-list 101 permit ip xx.xx.126.0 0.0.0.255 xx.xx.71.0 0.0.0.255
access-list 101 permit ip xx.xx.145.0 0.0.0.255 xx.xx.71.0 0.0.0.255
access-list 101 permit ip xx.xx.126.0 0.0.0.255 xx.xx.100.0 0.0.0.255
access-list 101 permit ip xx.xx.145.0 0.0.0.255 xx.xx.100.0 0.0.0.255
no cdp run
!
!
!
snmp-server community public RO 60
!
control-plane
!
banner motd ^CCCAccesso Autorizzato solo agli utenti xxxx
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
end
