Newsgroup: it.comp.reti.cisco
Titolo: Problema urgente su VPN ...AIUTO!!!!!

Ciao a tutti,
ho un appello da fare, di trovo di fronte ad un problema veramante tosto
come al solito causato da una vendita commerciale senza il minimo riscontro
tecnico.
come al solito a far le spese di tutto sono sempre i tecnici che devoni
districarsi tra comandi fantascentifici pur di assicurare provvigioni al
commerciale di turno.
Ma a parte questa mia divagazione che piů che altro č uno sfogo vi descrivo
il mio problema...
Ho 1 raccolta ADLS, una GPRS e un cliente a cui hanno venduto una VPN tra 7
sedi; il mio compito č quello di creare la VPN.
Il mio problema fondamentale č riuscire a far dialogare le 7 reti private
tra loro senza aggiungere alcuna rotta sul mio 3640 in quanto le reti
private che dovrei ruotare andrebbero a sovrapporsi a rotte che gia' sono
presenti sulla conf del 3640.
Senza contare che dovrebbero anche uscire su internet (cosa che potrei
gestire facilemente con dei NAT ed un pool).
Al momento ho provato a passare delle rotte attraverso radius (rotte
interpretate dal 3640 come di tipo U "per-user") ma si sovrappongono alle
altre percui ....NULLA.
Ho provato con una interfaccia di tunnel sul sito remoto ed una sul centro
stella ma in ogni caso mi serve la rotta statica sul 3640 percui ...NULLA.
Devo far cambiare tutti gli IP delle reti private del cliente?????  non
credo che Telecom o infostrada facciano cosi'!!!!
C'e' un sistema per risolvere il problema a livello 2??
Lo posso fare atraverso le attrezzature di cui dispongo?
Non so + che pensare, sono affranto.
Questo č quanto, aggiungo solo che dispongo di IP pubblici da gestirmi a
piacere, i router di collegamento sono degli 827  o dei 801 per eventuali
ISDN.
Spero che qualcuno sappia come aiutarmi magari perche' gli e' capitato ed ha
trovato una soluzione o quantomeno mi sappiate indicare la direzione verso
cui andare a sbattere la testa.
Grazie mille!
e.l.d.o...@libero.it

 ha scritto nel messaggio
news:IcGo9.5611$RO.1...@twister1.libero.it...


 Questo è quanto, aggiungo solo che dispongo di IP pubblici da gestirmi a


 credo che Telecom o infostrada facciano cosi'!!!!
mi sa che utilizzare delle reti diverse per ogni sede e poi impostarti tante
belle rotte statiche sia la cosa migliore e più pulita.
Lo so che è una palla, ma poi ti semplifica notevolmente la vita nella
gestione
a meno che tu non debba fare in modo solo che le sedi remote accedano ad un
qualcosa nella sede locale, e non ti interessa che ogni macchina della
remota arrivi con il suo bell'ip.
Cioè potresti fare in modo che il router periferico natti tutta la sua rete
verso il centro stella con un ip che piace al 3640 e quindi tutta la sede C
viene vista con lo stesso ip dalla sede centrale.
questo però crea delle limitazioni... non puoi collegarti da remoto alle
macchine nelle sedi periferiche e un giorno che ti chiedono qualcosa di
particolare hai le mani legate
Oppure un one to one nat per ogni macchina remota ma è un suicidio.
io ti consiglio la prima opzione, se è possibile
in bocca al lupo
Ciao
Gotta

 ha scritto nel messaggio
news:anvkq9$5c5$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:anvkq9$5c5$1...@lacerta.tiscalinet.it...



Configurazione funzionante su HDSL Telecom.
Tutti i tunnell sono terminati sulla int Loopback0 perchè Telecom per una
questione di tariffazione lascia passare il traffico originato dalle
interfacce seriali.
Routing dinamico EIGRP incapsulato nei tunnell, prevista una politica di
backup dial-up.
La mia rete 10.0.0.0 viaggia attraverso la rete pubblica senza che i router
del provider ne siano a conoscenza.
=========================================
Router centale - Cisco3620:
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname UNO
!
enable password x
!
ip subnet-zero
!
!
!
!
!
!
interface Loopback0
 ip address 80.x.x.14 255.255.255.248
!
interface Tunnel1
 description verso DUE
 ip address 10.3.3.5 255.255.255.252
 tunnel source Loopback0
 tunnel destination 80.x.x.46
 tunnel mode nos
!
interface Tunnel2
 description verso TRE
 no ip address
!
interface Tunnel3
 description verso QUATTRO
 ip address 10.3.3.13 255.255.255.252
 tunnel source Loopback0
 tunnel destination 80.x.x.54
 tunnel mode nos
!
interface Tunnel4
 description verso Cinque
 ip address 10.3.3.17 255.255.255.252
 tunnel source Loopback0
 tunnel destination 80.x.x.38
 tunnel mode nos
!
interface Ethernet0/0
 ip address 10.1.10.13 255.255.255.0
 full-duplex
!
interface Serial0/0
 description HDSL Telecom
 bandwidth 2000
 no ip address
 encapsulation frame-relay
!
interface Serial0/0.1 point-to-point
 bandwidth 1024
 ip address 80.x.y.26 255.255.255.252
 frame-relay interface-dlci 5 IETF
!
!
router eigrp 1
 passive-interface Ethernet0/0
 passive-interface Loopback0
 passive-interface Serial0/0
 passive-interface Serial0/0.1
 redistribute static
 network 10.0.0.0
 auto-summary
 no eigrp log-neighbor-changes
!
ip classless
ip route 0.0.0.0 0.0.0.0 80.x.y.25
no ip http server
ip pim bidir-enable
!
!
!
line con 0
line aux 0
line vty 0 4
 password xxx
 login
!
!
end
=====================================
Router periferico con NAT - Cisco 2503
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname DUE
!
enable password x
!
ip subnet-zero
!
!
!
!
interface Loopback0
 ip address 80.x.x.46 255.255.255.248
!
interface Tunnel1
 description Verso "UNO"
 ip address 10.3.3.6 255.255.255.252
 tunnel source Loopback0
 tunnel destination 80.x.x.14
 tunnel mode nos
!
interface Ethernet0
 ip address 10.1.1.254 255.255.255.0
 ip nat inside
!
interface Serial0
 description HDSL Telecom
 no ip address
 encapsulation frame-relay
!
interface Serial0.1 point-to-point
 ip address 80.x.y.42 255.255.255.252
 ip access-group dainternet in
 ip nat outside
 frame-relay interface-dlci 3 IETF
!
interface Serial1
 no ip address
 shutdown
!
interface BRI0
 no ip address
 shutdown
!
router eigrp 1
 passive-interface Ethernet0
 passive-interface Loopback0
 passive-interface Serial0
 passive-interface Serial0.1
 network 10.0.0.0
 auto-summary
 no eigrp log-neighbor-changes
!
ip nat pool IPpubblici 80.x.x.41 80.x.x.45 netmask 255.255.255.248
ip nat inside source list nat pool IPpubblici overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0.1
no ip http server
ip pim bidir-enable
!
!
ip access-list extended dainternet
 remark Traffico permesso in ingresso da Internet
 permit ip host 80.x.x.14 host 80.x.x.46
 permit tcp any any established
 permit udp any eq domain any
ip access-list extended nat
 deny   ip any 192.168.0.0 0.0.255.255
 deny   ip any 10.0.0.0 0.255.255.255
 remark traffico da nattare (il traffico delle due linee precedenti
rappresentano il traffico del tunnell quindi non va nattato)
 permit icmp 10.1.1.0 0.0.0.255 any
 permit tcp 10.1.1.0 0.0.0.255 any eq www
 permit tcp 10.1.1.0 0.0.0.255 any eq domain
 permit udp 10.1.1.0 0.0.0.255 any eq domain
 permit tcp 10.1.1.0 0.0.0.255 any eq pop3
 permit tcp 10.1.1.0 0.0.0.255 any eq smtp
 permit tcp 10.1.1.0 0.0.0.255 any eq 443
!
!
line con 0
line aux 0
line vty 0 4
 password xxxx
 login
!
end

 ha scritto nel messaggio
news:ao7hgo$oiu$1...@lacerta.tiscalinet.it...


 se bisogna inserire una rotta del genere sono fregato!
Esatto, devi inserire sul router (in questo caso "UNO") la stessa statica
che verrebbe generata dall'EIGRP.
Ma solo sui router periferici senza intervenire sul centro stella.
Mau

 ha scritto nel messaggio
news:ao9s3u$k7s$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:cRcq9.24532$%M1.6...@twister2.libero.it...
