Cisco 837 vs tin.it flat 640 - HELP!!

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Avatar utente
molok
n00b
Messaggi: 18
Iscritto il: mar 25 lug , 2006 12:13 pm

Ragazzi!!! sono le 23.20 ed è tutta sera che sto dietro al router, ho rinunciato ad uscire per sistemarlo ma nada... noon riesco a connettermi... vi posto le miie configurazioni, vedete che c'è di sbagliato xfavore!!!
Ho già dato un occhio all'altro thread di !gabri! ma non mi è stato utile.... :cry:

SHOW RUN

Codice: Seleziona tutto

Current configuration : 2188 bytes
!
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname XXX
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 $1$7LBN$rOsljx0Mjv1tmm.9aJXLt1
enable password XXX
!
no aaa new-model
ip subnet-zero
no ip routing
!
!
ip dhcp excluded-address 192.168.0.250
!
ip dhcp pool CLIENT
   network 192.168.0.0 255.255.255.0
   default-router 192.168.0.250
   dns-server 62.211.69.150 212.48.4.15
   domain-name tin.it
   lease 0 2
!
!
ip name-server 62.211.69.150
ip name-server 212.48.4.15
ip ips po max-events 100
!
!
!
!
!
!
!
interface Ethernet0
 description $ETH-LAN$
 ip address 192.168.0.250 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
 ip tcp adjust-mss 1412
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip route-cache
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 no ip route-cache
 pvc 8/35
  pppoe-client dial-pool-number 1
 !
!
interface FastEthernet1
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet2
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet3
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet4
 no ip address
 duplex auto
 speed auto
!
interface Dialer0
 ip address negotiated
 ip mtu 1452
 ip nat inside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username [email protected] password 0 XXX
!
ip classless
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer0 overload
!
!
access-list 1 remark INSIDE_IF=Ethernet0
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
snmp-server community public RO
snmp-server enable traps tty
!
control-plane
!
!
line con 0
 no modem enable
 transport preferred all
 transport output all
line aux 0
 transport preferred all
 transport output all
line vty 0 4
 exec-timeout 120 0
 password XXX
 login
 length 0
 transport preferred all
 transport input all
 transport output all
!
scheduler max-task-time 5000
end
SHOW INT DIALER0

Codice: Seleziona tutto

Dialer0 is up, line protocol is up (spoofing)
  Hardware is Unknown
  Internet address will be negotiated using IPCP
  MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation PPP, loopback not set
  Keepalive set (10 sec)
  DTR is pulsed for 1 seconds on reset
  Last input never, output never, output hang never
  Last clearing of "show interface" counters 00:11:06
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: weighted fair
  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
     Conversations  0/0/16 (active/max active/max total)
     Reserved Conversations 0/0 (allocated/max allocated)
     Available Bandwidth 42 kilobits/sec
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     12 packets input, 344 bytes
     11 packets output, 170 bytes
SHOW INT ETHERNET0

Codice: Seleziona tutto

Ethernet0 is up, line protocol is up
  Hardware is PQUICC Ethernet, address is 000f.8fe8.0711 (bia 000f.8fe8.0711)
  Description: $ETH-LAN$
  Internet address is 192.168.0.250/24
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 10Mb/s
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:13:27, output 00:00:03, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/100 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     15 packets input, 1752 bytes, 0 no buffer
     Received 15 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     106 packets output, 10158 bytes, 0 underruns
     0 output errors, 0 collisions, 1 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
Sono nelle vostre mani, help!!!

Un altra cosa, come faccio a connettermi con filezilla server in modo da poter inviare una configurazione completa in un colpo? ho tolto la stringa no ftp-server write-enable ma non riesco cmq, che devo mettere su filezilla? ip, porta (la 21 immagino) e pass giusto no?

GRAZIE A TUTTI!!!! :D
Haba
Cisco fan
Messaggi: 33
Iscritto il: gio 18 mag , 2006 7:05 pm

a me balza subito agli occhi questo (non so se è l'unico errore....)

Codice: Seleziona tutto

interface Dialer0
 ip address negotiated
 ip mtu 1452
 ip nat inside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username [email protected] password 0 XXX 
ip nat inside sull'interfaccia dialer???

qui devi mettere:

Codice: Seleziona tutto

ip nat outside


Inoltre... se si usa il dhcp senza database esterno bisognerebbe aggiungere

Codice: Seleziona tutto

no ip dhcp conflict logging
Avatar utente
Timur
Cisco fan
Messaggi: 48
Iscritto il: lun 05 set , 2005 11:12 pm
Località: Roma

Non quadrano alcune cose, forse sono le due di notte e non leggo bene dopo qualche birra di troppo, ma mi sembra che il problema sia questo, oltre a quanto sottolineato

il comando 'no ip routing' disabilita il routing ip. i pacchetti non escono...devi riabilitarlo ('ip routing' in configurazione globale) e mettere una rotta statica di default 'ip route 0.0.0.0 0.0.0.0 dialer 0' altrimenti tutto ciò che esce dal tuo pc non riesce a trovare il percorso per uscire.
Setta tutto quanto, correggendo anche le regole di nat, come ti ha detto Haba, e dopo aver salvato riavvia il router...

Se non mi sfugge qualcosa il resto, con i cambiamenti detti, dovrebbe andare...
Avatar utente
molok
n00b
Messaggi: 18
Iscritto il: mar 25 lug , 2006 12:13 pm

NON CI POSSO CREDERE!! FUNZIONA!!! Grandi!! Grazie a tutti!! :lol: :lol: :lol:

A questo punto siccome sicuramente mi metterò a giocare con firewall acl ecc e farò delle cagate, mi dite come....
Un altra cosa, come faccio a connettermi con filezilla server in modo da poter inviare una configurazione completa in un colpo? ho tolto la stringa no ftp-server write-enable ma non riesco cmq, che devo mettere su filezilla? ip, porta (la 21 immagino) e pass giusto no?
cosi posso tornare indietro velocemente dopo aver fatto qualche macello :lol:
Avatar utente
MaiO
Messianic Network master
Messaggi: 1083
Iscritto il: sab 15 ott , 2005 10:55 am
Località: Milano
Contatta:

Basta non salvare la configurazione e riavviare il router ;)

Ciao
-=] MaiO [=-
Avatar utente
molok
n00b
Messaggi: 18
Iscritto il: mar 25 lug , 2006 12:13 pm

quindi senza dare il "copy run startup" dico bene?

cmq mi piacerebbe imparare anche via ftp con filezilla... :roll:
Avatar utente
MaiO
Messianic Network master
Messaggi: 1083
Iscritto il: sab 15 ott , 2005 10:55 am
Località: Milano
Contatta:

molok ha scritto:quindi senza dare il "copy run startup" dico bene?

cmq mi piacerebbe imparare anche via ftp con filezilla... :roll:
Ma filezilla non era un file ftp? Tu hai bisogno di un server tftp. prova con il tftpd.

poi puoi fare copt start tftp per salvare la config, e nel caso di danni la ripristini tranquilamente con un copy tftp start + il riavvio.

Ciao
-=] MaiO [=-
Avatar utente
molok
n00b
Messaggi: 18
Iscritto il: mar 25 lug , 2006 12:13 pm

ma io intendo filezilla server, non capisco come connettermici, mi chiede ip porta e pass, ip il mio router, porta 21 immagino, pass la prima ke mi chiede solitamente ma nada mi dice che non riesce a connettersi... :cry:
Haba
Cisco fan
Messaggi: 33
Iscritto il: gio 18 mag , 2006 7:05 pm

il tuo è un problema di configurazione del server filezilla... devi aver ovviamente creato un utente con relativa password

Per copiare un file che hai memorizzato nella root del server e caricarlo nel file di configurazione del router:

Codice: Seleziona tutto

copy ftp://utente:password@ipdelserverftp/filedacopiare  running-config
ipdelserverftp è l'ip della macchina su cui gira il server e non quello del router, utente e password sono dati relativi all'utente che hai creato sul server ftp.

Per scaricare il tuo file di configurazione sul server farai ovviamente l'inverso:

Codice: Seleziona tutto

copy running-config ftp://utente:password@ipdelserverftp/filedacopiare
se il router ti chiede conferma per i parametri inseriti nel comando basta che confermi premendo invio.



Per fare prima ti consiglio l'uso di un piccolo server TFTP (Trivial File Transfer Protocol) invece che FTP. Per windows puoi usare tftp32.
A quel punto puoi caricare o scaricare le configurazioni rispettivamente con:

Codice: Seleziona tutto

copy tftp://ipserver/nomefile running-config

Codice: Seleziona tutto

copy running-config tftp://ipserver/nomefile
senza il bisogno di configurare utenti.

ricordati comunque che se copi un file di configurazione dal tuo pc al tuo router questo verrà unito al file di configurazione esistente, non sovrascritto. Voci relative agli stessi oggetti verranno sovrascritti me i restati rimangono.
Ultima modifica di Haba il sab 29 lug , 2006 11:20 pm, modificato 1 volta in totale.
Avatar utente
molok
n00b
Messaggi: 18
Iscritto il: mar 25 lug , 2006 12:13 pm

che altro dire se non GRAZIE!!!! :D :D :D

6 stato utilissimo...!!! GRAZIE MILLE!!!!
Rispondi