Buonasera a tutti,
so già che ci sono vari argomenti su questa accoppiata ma ho fatto diverse prove invano seguendo gli esempi già postati.
Il contratto è un Fibra 100M PROF con ip fisso assegnato (Alice business?).
La versione della IOS è la 154.3.M8 (grazie Paolo).
Nel monitor del CP vedo che lo scambio di pacchetti avviene ma non riesco a pingare l'esterno ne tanto meno a navigare.
Vi lascio la conf molto semplice, da compiti a casa per intenderci:
ip name-server 151.99.125.1
ip name-server 151.99.0.100
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
license udi pid CISCO887VA-K9 sn XXXXXXXXXXXX
!
!
username XXXXXXXX privilege 15 password 0 XXXXXXXXX
!
!
!
!
!
controller VDSL 0
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
no ip address
!
interface Ethernet0.835
encapsulation dot1Q 835
ip address IP PUBBLICO
ip nat outside
ip virtual-reassembly in
!
interface ATM0
no ip address
shutdown
no atm ilmi-keepalive
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface Vlan1
ip address 192.168.1.111 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
!
ip nat inside source list 1 interface Ethernet0.835 overload
ip route 0.0.0.0 0.0.0.0 Ethernet0.835
!
logging trap notifications
ipv6 ioam timestamp
!
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
!
control-plane
!
!
no vstack
Il contratto prevede i classici 4 IP dove 1 è la rete il 2 è il gateway il 3 è l'IP pubblico ed il 4 il broadcast.
Non riesco a capire però se la connessione va fatta con il dialer o no.
Grazie a chi mi darà una mano.
C887VA e fibra Telecom
Moderatore: Federico.Lagni
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Riesci a darmi l'accesso (tramite una connessione 4G?)
Paolo
Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
-
- Cisco fan
- Messaggi: 49
- Iscritto il: mer 12 set , 2007 7:44 am
Ciao Paolo,
se non naviga come fai?
Io entro da un'altro router con il vpn client, ma, per qualche strano motivo (verificherò dopo anche questa cosa), non raggiungo direttamente l'887 via lan ma con desk remoto mi appoggio sul server di dominio dell'azienda.
Sulla lan adesso ci sono due Cisco, un 877 ADSL e questo 887. Spero non facciano a cazzotti fra di loro perchè stranamente una volta stabilita la vpn raggiungo tutte le periferiche meno questo 887, anche cambiando l'IP.
Comunque qualsiasi prova vuoi fare me lo dici e io eseguo (dimmi cosa devo fare e io lo faccio
)
se non naviga come fai?
![Very Happy :D](./images/smilies/icon_biggrin.gif)
Io entro da un'altro router con il vpn client, ma, per qualche strano motivo (verificherò dopo anche questa cosa), non raggiungo direttamente l'887 via lan ma con desk remoto mi appoggio sul server di dominio dell'azienda.
Sulla lan adesso ci sono due Cisco, un 877 ADSL e questo 887. Spero non facciano a cazzotti fra di loro perchè stranamente una volta stabilita la vpn raggiungo tutte le periferiche meno questo 887, anche cambiando l'IP.
Comunque qualsiasi prova vuoi fare me lo dici e io eseguo (dimmi cosa devo fare e io lo faccio
![Laughing :lol:](./images/smilies/icon_lol.gif)
-
- Cisco fan
- Messaggi: 49
- Iscritto il: mer 12 set , 2007 7:44 am
Ho risolto, c'è stato un equivoco con gli indirizzi ip pubblici.
Ho chiamato l'assistenza interbusiness proprio perchè non si spiegava come mai rilevavo traffico di pacchetti sulla vdsl ma non pingavo all'esterno e non navigavo.
L'omino telecom che ha rilasciato il foglio con gli ip stampanti (quelli giusti della punto punto) ha aggiunto altri indirizzi scitti da lui a penna e ci ha spiegato che quelli sono gli ip pubblici da usare.
Sono pubblici si, ma non adatti ai cisco che richiedono esclusivamente gli indirizzi della punto punto e quindi avrei dovuto usare quelli stampati.
Cambiati gli indirizzi tutto funziona come dovrebbe.
A chi ne ha bisogno lascio la conf per connessioni con indirizzo ip pubblico assegnato.
ip name-server 151.99.125.1
ip name-server 151.99.0.100
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
license udi pid CISCO887VA-K9 sn XXXXXXXXXXXX
!
!
username XXXXXXXX privilege 15 password 0 XXXXXXXXX
!
!
!
!
!
controller VDSL 0
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
no ip address
!
interface Ethernet0.835
encapsulation dot1Q 835
ip address IP PUBBLICO
ip nat outside
ip virtual-reassembly in
!
interface ATM0
no ip address
shutdown
no atm ilmi-keepalive
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface Vlan1
ip address 192.168.1.111 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
!
ip nat inside source list 1 interface IP PUBBLICO DEL GATEWAY overload (con l'interfaccia non funziona)
ip route 0.0.0.0 0.0.0.0 Ethernet0.835
!
logging trap notifications
ipv6 ioam timestamp
!
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
!
control-plane
!
!
no vstack
Ho chiamato l'assistenza interbusiness proprio perchè non si spiegava come mai rilevavo traffico di pacchetti sulla vdsl ma non pingavo all'esterno e non navigavo.
L'omino telecom che ha rilasciato il foglio con gli ip stampanti (quelli giusti della punto punto) ha aggiunto altri indirizzi scitti da lui a penna e ci ha spiegato che quelli sono gli ip pubblici da usare.
Sono pubblici si, ma non adatti ai cisco che richiedono esclusivamente gli indirizzi della punto punto e quindi avrei dovuto usare quelli stampati.
Cambiati gli indirizzi tutto funziona come dovrebbe.
A chi ne ha bisogno lascio la conf per connessioni con indirizzo ip pubblico assegnato.
ip name-server 151.99.125.1
ip name-server 151.99.0.100
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
license udi pid CISCO887VA-K9 sn XXXXXXXXXXXX
!
!
username XXXXXXXX privilege 15 password 0 XXXXXXXXX
!
!
!
!
!
controller VDSL 0
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
no ip address
!
interface Ethernet0.835
encapsulation dot1Q 835
ip address IP PUBBLICO
ip nat outside
ip virtual-reassembly in
!
interface ATM0
no ip address
shutdown
no atm ilmi-keepalive
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface Vlan1
ip address 192.168.1.111 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
!
ip nat inside source list 1 interface IP PUBBLICO DEL GATEWAY overload (con l'interfaccia non funziona)
ip route 0.0.0.0 0.0.0.0 Ethernet0.835
!
logging trap notifications
ipv6 ioam timestamp
!
access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
!
control-plane
!
!
no vstack
-
- Messianic Network master
- Messaggi: 2965
- Iscritto il: ven 29 gen , 2010 10:25 am
- Località: Prov di GE
Meglio così.
Paolo
Paolo
Non cade foglia che l'inconscio non voglia (S.B.)