Cisco 837 aiuto per configurazione

[maxtor]

Ciao a tutti, ho un Cisco 837 che ho configurato per utilizzarlo con la mia nuova Alice 7 mbit. Ho letto svariate guide prima e di procedere alla configurazione. Pur avendo ricontrollato mille volte la configurazione, non riesco ad andare in internet. Mi potete aiutare?

Ecco lo show run:

Current configuration : 1457 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gian
!
logging queue-limit 100
enable secret 5 $1$Oy6K$AB2ICfCO9DX0WXMf2yJ6h1
enable password 1234
!
ip subnet-zero
no ip source-route
no ip routing
ip name-server 212.216.112.112
ip name-server 212.216.172.62
!
!
no ip bootp server

ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
interface Ethernet0
description HOME LAN
ip address 192.168.1.254 255.255.255.0
ip nat inside
no ip route-cache
no ip mroute-cache
no cdp enable
hold-queue 100 out
!
interface ATM0
description ADSL INTERFACCIA ATM
no ip address
no ip route-cache

no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface Dialer0
description ALICE 7MBIT
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp chap hostname aliceadsl
ppp chap password 0 aliceadsl
ppp pap sent-username aliceadsl password 0 aliceadsl
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server

!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
no ip http secure-server
!
access-list 1 permit 192.168.1.0 0.0.0.255
no cdp run
!
line con 0
no modem enable
stopbits 1
line aux 0
stopbits 1
line vty 0 4
password password
login
!
scheduler max-task-time 5000
!
end

[Wizard]

Aggiorna la ios prima di tutto (non mi chiedere come!)

[maxtor]

Aggiorna la ios prima di tutto (non mi chiedere come!)

OK, provvedo. Poi ci risentiamo e vi dico com'è andata.

[orion]

Il problema mi sembra nell'access list

access-list 1 permit 192.168.1.0 0.0.0.255

consente l'accesso al router,
ti manca quella che consente l'uscita.

Codice: Seleziona tutto

 access-list 101 permit ip 192.168.1.0 0.0.0.255 any

Ricorda, per le access list di routing usa un numero maggiore o uguale di 100.

[maxtor]

Il problema mi sembra nell'access list

access-list 1 permit 192.168.1.0 0.0.0.255

consente l'accesso al router,
ti manca quella che consente l'uscita.

Codice: Seleziona tutto

 access-list 101 permit ip 192.168.1.0 0.0.0.255 any

Ricorda, per le access list di routing usa un numero maggiore o uguale di 100.

Ho modificato il parametro in questione ma non cambia nulla.
Il problema è che dalla console (Hyperterminal) se provo a pingare un IP pubblico non risponde. Eppure mi dice che la portante è UP e il server di Alice mi assegna pure un indirizzo dinamico. L'incapsulamento mi pare corretto, il vc è 8/35. Non riescoa capire. Anche se non procedo all'aggiornamento dell'IOS, secondo me deve funzionare comunque.
L'ultima versione di IOS che trovo nel cd che mi hanno dato dovrebbe essere la seguente: c837-k9o3y6-mz.124-10a.bin

Non so che fare..

[orion]

Elimina

Codice: Seleziona tutto

no ip routing 

quindi dalla Ethernet0

Codice: Seleziona tutto

 no ip route-cache
 no ip mroute-cache
 no cdp enable 

dall'ATM

Codice: Seleziona tutto

  no ip mroute-cache 

Quindi modifica

Codice: Seleziona tutto

ip nat inside source list 1 interface Dialer0 overload 

in

Codice: Seleziona tutto

ip nat inside source list 101 interface Dialer0 overload

Attenzione! 101 se la regola che hai creato al posto della precedente l'hai definita come access-list 101.

Prova con questo poi, se hai l'IP assegnato sull'interfaccia Dialer 0
prova a pingare i dns di alice (212.216.112.222 e 212.216.112.112 ad esempio).

[maxtor]

Ora riesco a pingare l'esterno dal router ma non riesco ad andare in internet dal pc. Secondo me manca una virgola e ci siamo.

La configurazione attuale è questa:


Current configuration : 1373 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname gian
!
logging queue-limit 100
enable secret 5 $1$Oy6K$AB2ICfCO9DX0WXMf2yJ6h1
enable password 1234
!
ip subnet-zero
no ip source-route
ip name-server 212.216.112.112
ip name-server 212.216.172.62
!
!
no ip bootp server
ip audit notify log

ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
description HOME LAN
ip address 192.168.1.254 255.255.255.0
ip nat inside
no cdp enable
hold-queue 100 out
!
interface ATM0
description ADSL INTERFACCIA ATM
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1

dsl operating-mode auto
!
interface Dialer0
description ALICE 7MBIT
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp chap hostname aliceadsl
ppp chap password 0 aliceadsl
ppp pap sent-username aliceadsl password 0 aliceadsl
!
ip nat inside source list 101 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
no ip http secure-server

!
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
no cdp run
!
line con 0
no modem enable
stopbits 1
line aux 0
stopbits 1
line vty 0 4
password password
login
!
scheduler max-task-time 5000
!
end

[orion]

Ma dal router il ping lo fai all'hostname o all'IP?
Poi dal pc connesso al router riesci a :

a) pingare il router?
b) pingare un indirizzo IP esterno?

controlla che il PC abbia come gateway l'indirizzo del router e i DNS impostati.

[maxtor]

Ma dal router il ping lo fai all'hostname o all'IP?
Poi dal pc connesso al router riesci a :

a) pingare il router?
b) pingare un indirizzo IP esterno?

controlla che il PC abbia come gateway l'indirizzo del router e i DNS impostati.

Dal router, via Hyperterminal, riesco a pingare con successo i dns di alice e riesco a pingare l'IP della scheda rete del pc.
La scheda di rete del pc è impostata correttamente (ho 192.168.1.6 come IP e 192.168.1.254 come gateway e i dns di alice). Il router NON riesco a pingarlo dal pc.

[maxtor]

Ho risolto!!

Grazie mille per l'aiuto.

Mi rimane solo un dubbio. Per salvare definitivamente la configurazione basta scrivere write?

Ciao

[orion]

Figurati è stato un piacere!
Per salvare scrivi

Codice: Seleziona tutto

 write memory 

oppure

Codice: Seleziona tutto

 copy running-config startup-config

[maxtor]

Solo per precisazione:
non vedevo il router dal pc (non riuscivo a pingare il 192.168.1.254).

Allora ho provato a impostare il router con ip 192.168.1.1 e così ha funzionato. Questo potrebbe essere dovuto al fatto che sullo stesso cavo di rete alternavo un altro router con il medesimo IP per riuscire ad andare in internet. Scambiandoli "al volo" forse qualcosa andava in palla (diversità di mac address? boh)

Ho visto che salva la configurazione anche scrivendo solo write.

Avete idea di quante connessioni contemporanee riesce a gestire questo router? Come se la cava con il P2P? (e pensare che ce l'avevo buttato lì in garage...)

Grazie

[orion]

Solo per precisazione:
non vedevo il router dal pc (non riuscivo a pingare il 192.168.1.254).

Allora ho provato a impostare il router con ip 192.168.1.1 e così ha funzionato. Questo potrebbe essere dovuto al fatto che sullo stesso cavo di rete alternavo un altro router con il medesimo IP per riuscire ad andare in internet. Scambiandoli "al volo" forse qualcosa andava in palla (diversità di mac address? boh)

Mi sembra un po' strano...

Ho visto che salva la configurazione anche scrivendo solo write.

si, vero!

[zot]

........ forse qualcosa andava in palla (diversità di mac address? boh)

Arp cache....il tuo PC manteneva nella sua tabella Arp il mac del primo router......in windows dovrebbe bastare disabilitare/riabilitare la scheda di rete....

[SunsetB]

Scusatemi, posso fare una domanda giusto per capirci qualcosa in più?


access-list 101 permit ip 192.168.1.0 0.0.0.255 any

Ma per il NAT non basta una ACL standard???
Non penso proprio che il problema iniziale fosse: access-list 1 192.168.1.0 0.0.0.255 o mi sbaglio?