Configurazione Router Cisco 2600

[Washburn]

Ciao a tutti sono nuovo di questo forum e mi servirebbe una mano se possibile...

Ho un Router Cisco 2600 series e mi servirebbe una rinfrescata sulla
confugurazione perchè è da molto tempo che non seguo più questi router.

Allora...

Ho una rete 192.168.0.0 con gateway 192.168.0.5 e devo creare una nuova rete 172.128.0.0 completamente separata dalla prima.

tutti i pc della 172.128.0.0 devono accedere al gateway 192.168.0.5, (con tutti i servizi: mail, web, ....) e non devono vedere niente sulla rete originaria.

tutta la rete 192.168.0.0 non deve vedere la rete 172.128.0.0.

La rete 192.168.0.0 è su ETH0.
La rete 172.128.0.0 è su ETH1.

Qualcuno può Aiutarmi con la configurazione?

Grazie a tutti in anticipo!!

[Washburn]

Ciao a tutti sono sempre io... Per favore non cè nessuno che puo darmi qualche suggerimento sui comandi da scrivere? Sono qualche access list però non ricordo bene la sintassi... E per le porte eth come si configurano?

grazie!

[Washburn]

Ciao a tutti..
allora io ho provato a fare questa configurazione, però nessun computer della 172.16.0.0 non pinga il gateway 192.168.0.2!! come posso risolvere????

interface FastEthernet0
ip address 192.168.0.16 255.255.255.0
ip access-group 120 out

interface FastEthernet1
ip address 172.16.0.1 255.255.255.0


ip route 172.16.0.0 255.255.255.0 192.168.0.2

access-list 120 deny ip any 172.16.0.0 0.0.0.255
access-list 120 permit ip any any

[Mark1952]

Tu hai impostato come indirizzo della fasteternet0 192.168.0.16, perchè dici che il gateway è il 192.168.0.2 ? è un altro router ?

L'access-list, mi sembra sbagliata messa in out , andrebbe messa in,
sappi comunque che essa impedirebbe a chi si trova sulla 192.168.0.0
di raggiungere la 172.16.0.0.

Essendo interfaccie dello stesso router, le due fastethernet non è necessario mettere una rotta statica per farle comunicare fra di loro

Ciao Marco

[Washburn]

Ciao Marco grazie per la risposta... allora io voglio che la 192.... non riesca a raggiungere la 172.... e ho impostato la interfaccia FastEthernet 192.168.0.16 perchè è un indirizzo sullo switch che ho a dispozione..

Ho messo la come gateway il 192.168.0.2 perchè è un router che mi permette l'acesso a internet... e voglio con il routing:

ip route 172.16.0.0 255.255.255.0 192.168.0.2

che tutta la rete 172.... vada in internet con il gateway della 192...

Ho provato a tirare via le access-list ma purtroppo non riesco a fare andare in internet la 172....

scusate forse ho fatto un po' di confusione con le parole... spero di essere stato abbastanza chiaro!

Grazie per l'aiuto!!

[Mark1952]

Per andare in internet la rotta deve essere impostata così
ip route 0.0.0.0 0.0.0.0 192.168.0.2
e per ora non mettere access-lists aspetta che tutto funzioni
Ciao

[Washburn]

Ok grazie.... Stasera provo poi posto e ti faccio sapere come è andata...

grazie per l'aiuto!

[Washburn]

ciao Marco...

putroppo con la ip route che mi hai detto prima non funziona!

come posso fare?

[Mark1952]

La ip route che ti ho dato va messa sul router che ha come indirizzo ethernet 192.168.0.16. Serve indirizzare tutte le richieste per internet verso il gateway 192.168.0.2.
Ora devi verificare se il gateway conosce la 172.16.0.0
Se non la conosce devi mettergli una rotta statica
come questa :
ip route 172.16.0.0 255.255.255.0 192.168.0.16.
prova a fare dei ping in un senso e nell'altro
se tutto è ok allora sicuramente andrai in internet.
Comunque senza conoscere esattamente come stanno le cose è
difficile dirti di più
Ciao

[Washburn]

Allora io ho provato a mettere questa configurazione come mi hai detto....
ma niente....
qualsiasi pc della 172.16.0.0 no pinga il gateway 192.168.0.2

interface FastEthernet0/0
ip address 192.168.0.16 255.255.255.0


interface FastEthernet0/1
ip address 172.16.0.1 255.255.255.0

ip route 0.0.0.0 0.0.0.0 192.168.0.2
ip route 172.16.0.0 255.255.255.0 192.168.0.2

[Mark1952]

Te lo scrivo per l'ultima volta.
Da quanto dici tu hai due router sulla stessa lan la 192.168.0.0
il 192.168.0.2 è il gateway per internet
su questo router metti la rotta statica
ip route 172.16.0.0 255.255.255.0 192.168.0.16
Gli permette di vedere i pc di quella network
Sul router 192.168.0.16, metti la rotta
ip route 0.0.0.0 0.0.0.0 192.168.0.2
Questa permette di inviare al gateway tutte le richieste per internet
Se fai così dovrebbe funzionare , se fai di testa tua senza seguire un adeguato ragionamento non funzionerà mai.
E poi prendi l'abitudine di far vedere le configurazioni
Ciao