CiscoForums.it

Ciao a tutti,

ho la necesstià di mettere su un tunnel tra una 8Mbit Hyperway Classic e una classica ADSL ad IP Fisso.

Ho fatto la programmazione :
Ip Address 10.0.0.xx 255.255.255.252
Tunnel Source <Ip Pubblico Source>
Tunnel Destination <Ip Pubblico Dest>
Tunnel Mode NOS


Se faccio un sh int tun 8 vedo :

Tunnel UP
Line UP

Ma non riesco a pingare la punto-punto del tunnel (10.0.0.x)

Dato che su questa 8 Mbit sono già attestate e funzionanti altri 7 Tunnel, mi è venuto il dubbio che possa dipendere dal fatto che l'adsl del tunnel attuale sia una classica ADSL e non Hyperway.

Giusto per evitare confusioni, non parliamo di MPLS.

Grazie i n anticipo per eventuali suggerimenti....

Ciao Giulio

Già il fatto che mascheri un IP privato mi mette un pò paura...ti sei informato se per policy di sicurezza la tua "ADSL fissa" blocca qualche protocollo?!

Debug vari?!

Già il fatto che mascheri un IP privato mi mette un pò paura

e questo per quale motivo ??? Non credo l'ip privato sia importante, e non l'ho messo solo perchè non l'avevo sotto mano. Ma se ritieni possa servirti ....

ti sei informato se per policy di sicurezza la tua "ADSL fissa" blocca qualche protocollo?!

Si la ADSL l'ho messa su io con un mio rueter e nessuna policy restrittiva era presente

Debug vari?!

Come ho già scritto il tunnel è UO (Intefaccia) e Line è UP (Gli ip si vedono)

Se possono servirti altre informazioni chiedi pure......

Il mio dubbio è che una Hyperway non possa andare in Tunnel con una ADSL comune.

Ciao Giulio

IsaCab ha scritto:

ti sei informato se per policy di sicurezza la tua "ADSL fissa" blocca qualche protocollo?!

Si la ADSL l'ho messa su io con un mio rueter e nessuna policy restrittiva era presente

Intendevo a livello di ISP, ad esempio per fare VPN su FW serve richiederlo.

IsaCab ha scritto:Il mio dubbio è che una Hyperway non possa andare in Tunnel con una ADSL comune.

Ciao Giulio

Leggicchiando questo:

http://www.datachannel.it/_doc/brochure/hyperway.pdf

hai provato a chiamare TI?! Non vorrei non facessero l'export delle VRF o ci fosse in ballo qualche configurazione strana che non ti permette di usare il tunnel....

Ciao Andrea,

più che la VRF ( I router sono di nostra proprietà) credo che tu abbia colto il segno qui :

policy di sicurezza

Da quello che ho potuto capire tra le varie telefonate con TI, è un problema di ACL. Sembra che gli IP pubblici debbano essere inseriti in una tabella legata ad abilitarne il transito di Tunnel e/o VPN. Questo non sui router Cliente (End-Point) ma direttamente sui sistemi informativi TI.

In tutti i casi aspetto una conferma in questi gg. Vi (ti) aggiorno appena ho news.

Ciao e grazie per l'interessamento.

Giulio

Ciao,

bene, come immaginavo, l'errore molto probabilmente era di programmazione (quindi colpa mia).

Ho avuto conferma che non ci sono blocchi e che è possibilissimo fare un tunnel ADSL + Hyperway Classic.

Appena ritorno a Torino e metto su il tunnel vi aggiorno sui dettagli.

Ciao e un ringrazimanto ad Andrea per l'interessamento.

Giulio