Per fare un po' di esperimenti ho sostituito nel mio "laboratorio" (di casa
) un ipcop con il router in oggetto.Ho configurato un po' di cose e fondamentalmente va tutto... a parte il mio nokia e65, che non riesce + a navigare e mi risponde con un criptico "Web: nessuna risposta dal gateway".
Essenzialmente, sulla lan interna il mio Cisco funziona anche da DHCP server... gli host wired funzionano correttamente e tra loro c'è un AP OvisLink (con ip statico) che permette la connessione a un notebook e al mio nokia.
Premetto che non è un problema di autenticazione/crittazione perchè ho fatto le prove anche con wifi in chiaro.
Il notebook funziona perfettamente:
Codice: Seleziona tutto
.Jun 13 21:24:48: DHCPD: DHCPDISCOVER received from client 0013.0236.9393 on interface FastEthernet0.5.
.Jun 13 21:24:48: DHCPD: Sending DHCPOFFER to client 0013.0236.9393 (192.168.75.21).
.Jun 13 21:24:48: DHCPD: creating ARP entry (192.168.75.21, 0013.0236.9393).
.Jun 13 21:24:48: DHCPD: unicasting BOOTREPLY to client 0013.0236.9393 (192.168.75.21).
.Jun 13 21:24:48: DHCPD: DHCPREQUEST received from client 0013.0236.9393.
.Jun 13 21:24:48: DHCPD: Sending DHCPACK to client 0013.0236.9393 (192.168.75.21).
.Jun 13 21:24:48: DHCPD: creating ARP entry (192.168.75.21, 0013.0236.9393).
.Jun 13 21:24:48: DHCPD: unicasting BOOTREPLY to client 0013.0236.9393 (192.168.75.21).
Codice: Seleziona tutto
.Jun 13 21:18:53: DHCPD: DHCPDISCOVER received from client 0100.1c9a.1140.ff on interface FastEthernet0.5.
.Jun 13 21:18:53: DHCPD: Sending DHCPOFFER to client 0100.1c9a.1140.ff (192.168.75.62).
.Jun 13 21:18:53: DHCPD: broadcasting BOOTREPLY to client 001c.9a11.40ff.
.Jun 13 21:18:53: DHCPD: DHCPREQUEST received from client 0100.1c9a.1140.ff.
.Jun 13 21:18:53: DHCPD: Sending DHCPACK to client 0100.1c9a.1140.ff (192.168.75.62).
.Jun 13 21:18:53: DHCPD: broadcasting BOOTREPLY to client 001c.9a11.40ff.
L'unica cosa non "convenzionale" è che ho una configurazione lan/dmz che utilizza le vlan e un cisco catalyst per simulare 2 fastethernet (che il cisco1721 non ha, ha una wic-enet ma è a 10mbit).
Mi sono ispirato a questa configurazione qua: http://www.ccnalab.net/ip_nat_one_fe.php anche se questa ha una dmz seria
Non penso comunque sia questo il motivo... ma sono pronto ad essere smentito!
Come ulteriori informazioni posso dire:
.) lo stesso AP e lo stesso telefono funzionavano perfettamente con il server dhcp linux
.) ho provato al lavoro (dove ho un ipcop + AP zyxel) e riesco a navigare correttamente
Qualcuno ha un'idea di cosa potrebbe essere o mi sa dare un consiglio su cosa controllare?
Grazie!
Ah, dimenticavo, questa è la configurazione del router (ho tolto le parti non significative)
Codice: Seleziona tutto
version 12.3
service nagle
no service pad
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname cisco1721
!
boot-start-marker
boot-end-marker
!
logging buffered 4096 debugging
...
memory-size iomem 25
clock timezone CET 1
clock summer-time CEST recurring
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
no ip source-route
ip cef
!
!
ip tcp selective-ack
ip tcp window-size 2144
ip tcp synwait-time 10
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.75.1
ip dhcp excluded-address 192.168.75.99
!
ip dhcp pool LAN
network 192.168.75.0 255.255.255.0
default-router 192.168.75.1
dns-server 192.168.75.1 213.205.32.70 213.205.36.70
domain-name sandrohome
lease 0 1
...
ip dhcp pool nokiae65
host 192.168.75.62 255.255.255.0
client-identifier 0100.1c9a.1140.ff
client-name nokiae65
!
ip dhcp pool fermiwlan
host 192.168.75.21 255.255.255.0
hardware-address 0013.0236.9393
client-name fermi
!
ip audit po max-events 100
no ip bootp server
no ip domain lookup
ip domain name sandrohome
...
ip host cisco1721.sandrohome 192.168.75.1
ip host nokia-e65.sandrohome 192.168.75.62
ip name-server 213.205.32.70
ip name-server 213.205.36.70
...
interface Loopback0
description loop
no ip address
!
interface ATM0
...
!
interface Ethernet0
...
shutdown
full-duplex
!
interface FastEthernet0
no ip address
no ip mroute-cache
speed 100
full-duplex
no keepalive
!
interface FastEthernet0.5
description lan interface
encapsulation dot1Q 5
ip address 192.168.75.1 255.255.255.0
ip nat inside
no snmp trap link-status
!
interface FastEthernet0.6
description dmz interface
encapsulation dot1Q 6
ip address 192.168.76.1 255.255.255.0
ip access-group dmz_acl_in in
ip nat inside
no snmp trap link-status
!
interface Dialer0
...
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source list 2 interface Dialer0 overload
...
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
no ip http secure-server
ip dns server
!
ip access-list extended dmz_acl_in
...
ip access-list extended external_acl_in
...
end
