Problema config su Cisco 837

[sals969]

Salve a tutti...

ho un problema a configurare il mio nuovo Cisco 837..

Il mio abbonamento ADSL è un Alice 640 Kbit/s FLAT.

Ho sempre avuto un Soho 77 e mi ha sempre funzionato con questa configurazione:

version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname <_____>
!
enable password <____>
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
ip dhcp pool CLIENT
network 10.10.10.0 255.255.255.248
domain-name virgilio.it
dns-server 151.99.250.2 151.99.125.3
default-router 10.10.10.1
!
!
!
!
interface Ethernet0
ip address 10.10.10.1 255.255.255.248
ip nat inside
no ip mroute-cache
hold-queue 100 out
no sh
!
interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
ip tcp header-compression passive
dialer pool 1
ppp pap sent-username <_____> password <_____>
!
interface Dialer1
no ip address
no cdp enable
!
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static tcp 10.10.10.2 4662 interface Dialer0 4662
ip nat inside source static udp 10.10.10.2 4672 interface Dialer0 4672
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 101 permit ip any any
!
line con 0
stopbits 1
line vty 0 4
password cisco
login
!
scheduler max-task-time 5000
end



Se questa configurazione la metto sul Cisco 837 non funziona...Che cosa secondo voi devo cambiare?

Grazie per l'aiuto.
Saluti
Leonardo

[[Dj][DMX]]

1)Quando dici "la metto" sull'837 intendi dire che fa passi sull'837 via tftp?
Perchè se così fosse saresti un folle!
2)Anche supposto che tu abbia la stessa versione di IOS anche sull'837 (e mi sembra improbabile) alcuni comandi saranno diversi.
3)Se invece non ti restituisce errori, ma semplicemente non navighi, probabilmente dovrai cambiare questo:

interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1

in questo:

interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5snap ppp dialer
dialer pool-member 1

4)Sei senza firewall!

[sals969]

"1)Quando dici "la metto" sull'837 intendi dire che fa passi sull'837 via tftp?"

La inserirsco con il cavo consol attraverso porta seriale con HyperTerminal.

"3)Se invece non ti restituisce errori, ma semplicemente non navighi, .."

Effettivamente non ho errori ma non navigho..devo quindi cambiare l'encapsulation?..

"4) Sei senza firewall! "...

Si ho solo firewall software (Kerio Personal Firewall)...è un problema Questo?..

Grazie, ora provo a cambiare l'encapsulation intanto..
Leonardo

[sals969]

Ho provato a cambiare l'encapsulation ma non funzica ancora...
C'è sicuramente qualcos'altro che non và allora...
Leonardo

[!gabri!]

Dai un'occhiata alla mia configurazione che trovi in questa mia discussione:
http://www.ciscoforums.it/viewtopic.php?t=3407

la uso attualmente con Alice 640

[[Dj][DMX]]

Si ho solo firewall software (Kerio Personal Firewall)...è un problema Questo?..

Decisamente si!

Comunque se non va ancora prova a postare la configurazione attuale dell'837

[sals969]

Ecco lo Show Run:



Current configuration : 2066 bytes
!
version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname romileo
!
boot-start-marker
boot-end-marker
!
memory-size iomem 5
enable password XXXX
!
no aaa new-model
ip subnet-zero
!
!
!
ip dhcp pool CLIENT
network 10.10.10.0 255.255.255.248
domain-name virgilio.it
dns-server 151.99.250.2 151.99.125.3
default-router 10.10.10.1
!
!
ip ids po max-events 100
no ftp-server write-enable
!
!
!
!
no crypto isakmp enable
!
!
!
interface Ethernet0
ip address 10.10.10.1 255.255.255.248
ip nat inside
ip virtual-reassembly
no ip mroute-cache
no cdp enable
hold-queue 100 out
!
interface Ethernet2
no ip address
shutdown
hold-queue 100 out
!
interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
dsl operating-mode auto
hold-queue 224 in
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp header-compression
dialer pool 1
ppp pap sent-username XXXXX password 0 XXXXX
!
interface Dialer1
no ip address
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static udp 10.10.10.2 4672 interface Dialer0 4672
ip nat inside source static tcp 10.10.10.2 4662 interface Dialer0 4662
!
!
access-list 101 permit ip any any
!
!
control-plane
!
!
line con 0
no modem enable
transport preferred all
transport output all
stopbits 1
line aux 0
transport preferred all
transport output all
line vty 0 4
password XXXX
login
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
end



Leonardo

[[Dj][DMX]]

Cambia questo:

ip nat inside source list 101 interface Dialer0 overload
!
!
access-list 101 permit ip any any
Leonardo

In questo:

ip nat inside source list 1 interface Dialer0 overload
!
!
access-list 1 permit 192.168.0.0 0.0.0.255


A proposito:cambia la classe dei tuoi indirizzi ip in 192.168.0.X perchè quello che usi tu è per reti molto più grandi.

[sals969]

Ok funziona tutto!....

E' necessario che cambi la classe di IP ai fini del buon funzionamento?...

192.168.1.0 andrebbe bene?...

Un ultima cosa...c'è un tutorial che spiega che cosa sia il Dialer?

grazie per i vostri importanti consigli.

Leonardo

[[Dj][DMX]]

Funziona tutto dopo che hai cambiato che cosa?
No, per il buon funzionamento non è necessario che li cambi, però ci sono delle regole, 192.168.1.X andrà benissimo.
Per quanto riguarda il Dialer dai un'occhiata quì: http://www.areanetworking.it/index_docs ... Networking

[sals969]

Funziona tutto dopo aver cambiato questa:
ip nat inside source list 101 interface Dialer0 overload
!
!
access-list 101 permit ip any any

in questa:
ip nat inside source list 1 interface Dialer0 overload
!
!
access-list 1 permit 192.168.0.0 0.0.0.255

Grazie ancora.
Leonardo