Newsgroup: it.comp.reti.cisco
Titolo: Help configurazione Cisco 827

Ciao a tutti,
vi scrivo per chiedere una mano per la config del mio routerino..
Premetto che è la mia prima esperienza con l'IOS di Cisco e speravo di
non dovervi scocciare con i miei problemi. Prima di postare ho letto
molti vecchi post e le FAQ di mayhem. L'abbonamento è il TIM 640 flat
configurato PPPoA.
Il router sembra allineato, la spia CD della porta DSL è accesa.
L'interfaccia ethernet funziona, il router e il pc si pingano. Ogni
tanto si accende la spia del traffico in uscita dal router verso la
porta DSL. Quella del traffico in ingresso è sempre spenta.
Il problema è chiaramente che non riesco ad uscire, ho provato anche
da pingare dal router verso l'esterno e niente.
Allego la mia configurazione, frutto di esempi trovati in rete , e lo
show interface. Una cosa che non capisco è l'interfaccia virtual
access 1. Sinceramente non so che cosa sia, io non l'ho configurata e
il line protocol risulta down. E' normale?
C'è nessuno che mi può dare una mano? La configurazione è quella base,
volevo poi sistemare le access-list, ma se non funzia..
Grazie,
Massimiliano.
Router#show config
Using 1384 out of 131072 bytes
!
version 12.1
service config
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret xxxxxx
enable password xxxxxx
!
ip subnet-zero
no ip routing
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 no ip route-cache
 no ip mroute-cache
 no cdp enable
!
interface ATM0
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 no ip route-cache
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer1
 description connessione ad isp
 ip address negotiated
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 encapsulation ppp
 no ip route-cache
 no ip mroute-cache
 dialer pool 1
 no cdp enable
 ppp chap hostname xxxxxxx
 ppp chap password xxxxxxx
 ppp pap sent-username xxxxxxx password xxxxxxx
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
access-list 1 permit 192.168.0.0 0.0.0.255
no cdp run
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 password xxxxxx
 login
!
scheduler max-task-time 5000
end
Router#sh int
ATM0 is up, line protocol is up
  Hardware is PQUICC_SAR (with Alcatel ADSL Module)
  MTU 1500 bytes, sub MTU 1500, BW 640 Kbit, DLY 80 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ATM, loopback not set
  Keepalive not supported
  Encapsulation(s): AAL5, PVC mode
  11 maximum active VCs, 2 current VCCs
  VC idle disconnect time: 300 seconds
  Last input never, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/224/0/0 (size/max/drops/flushes); Total output drops:
1
  Queueing strategy: Per VC Queueing
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     0 packets input, 0 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     361 packets output, 4332 bytes, 0 underruns
     0 output errors, 0 collisions, 1 interface resets
     0 output buffer failures, 0 output buffers swapped out
Dialer1 is up, line protocol is up (spoofing)
  Hardware is Unknown
  Description: connessione ad isp
  Internet address will be negotiated using IPCP
  MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation PPP, loopback not set
  DTR is pulsed for 1 seconds on reset
  Interface is bound to Virtual-Access1
  Last input never, output never, output hang never
  Last clearing of "show interface" counters 00:29:06
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops:
0
  Queueing strategy: weighted fair
  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
     Conversations  0/0/16 (active/max active/max total)
     Reserved Conversations 0/0 (allocated/max allocated)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     0 packets input, 0 bytes
     0 packets output, 0 bytes
Bound to:
Virtual-Access1 is up, line protocol is down
  Hardware is Virtual Access interface
  MTU 1500 bytes, BW 56 Kbit, DLY 100000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation PPP, loopback not set
  Keepalive set (10 sec)
  DTR is pulsed for 5 seconds on reset
  Interface is bound to Dialer1 (Encapsulation PPP)
  LCP Listen
  Closed: IPCP
  Bound to ATM0 VCD: 1, VPI: 8, VCI: 35
  Cloned from Dialer1
  Last input never, output never, output hang never
  Last clearing of "show interface" counters 00:29:07
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     0 packets input, 0 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     363 packets output, 9426 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 output buffer failures, 0 output buffers swapped out
     0 carrier transitions
Ethernet0 is up, line protocol is up
  Hardware is PQUICC Ethernet, address is 0001.96a4.a1e3 (bia
0001.96a4.a1e3)
  Internet address is 
192.168.0.1/24
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 1000 bits/sec, 1 packets/sec
  5 minute output rate 1000 bits/sec, 1 packets/sec
     2581 packets input, 159137 bytes, 0 no buffer
     Received 25 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     2074 packets output, 189725 bytes, 0 underruns(0/0/0)
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
Virtual-Access1 is up, line protocol is down
  Hardware is Virtual Access interface
  MTU 1500 bytes, BW 56 Kbit, DLY 100000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation PPP, loopback not set
  Keepalive set (10 sec)
  DTR is pulsed for 5 seconds on reset
  Interface is bound to Dialer1 (Encapsulation PPP)
  LCP Listen
  Closed: IPCP
  Bound to ATM0 VCD: 1, VPI: 8, VCI: 35
  Cloned from Dialer1
  Last input never, output never, output hang never
  Last clearing of "show interface" counters 00:29:11
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     0 packets input, 0 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     363 packets output, 9426 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 output buffer failures, 0 output buffers swapped out
     0 carrier transitions

 molti vecchi post e le FAQ di mayhem. L'abbonamento è il TIM 640 flat
.....
.....
ciao Massimiliano,
due cose da modificare ci sono sicuramente:
1) ip routing
2) dialer-list 1 protocol ip permit
prova e posta.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 prova e posta.
ooops, 
manca pure "ip nat outside" sotto la dialer 1.
ciao.


Grazie mille.
Stasera, appena arrivo a casa provo e posto!
Massimiliano
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ciao.
Mannaggia...
Niente da fare. Ho fatto le mod che mi hai suggerito ma niente da fare.
Ho provato a fare un po' di debug.
Ho attivato:
atm packet
atm events
ppp authentication
L'unico che genera output è atm events, che quando il led in uscita dalla
porta DSL lampeggia genera una serie di:
01:22:50: c820_vc_tx_start: idb = 0x80C4E5A4, cos_queue = 0x80E2B798
01:22:50: c820_aal_send: pak = 0x80B66FA0, vc = 0d, q = 1
01:22:50: pquicc_sar_pak2txring: nextTxBd = 0x80E2A6A8, ring = 0x80DF2420
01:22:50: pquicc_sar_add_pak_tx: packet TX=0xF01FC6, len=12, oam?=0
01:22:50: TX interrupt: conid 2, usedTxBd: Shadow 0x80E2A6A8, Real
0x80C7FB7C
01:22:50: pquicc_sar_safe_start: vc = 1
Sparandola lì, sembra che il dialer non esca, sbaglio? Continuo a non
capire l'interfaccia virtual-access1 con il line protocol down. E'normale
la presenza di questa interfaccia?
Chiedo umilmente aiuto, nel weekend ho più tempo per lavorarci sopra e mi
piacerebbe risolvere.
Grazie ancora,
massimiliano


 Chiedo umilmente aiuto, nel weekend ho piů tempo per lavorarci sopra e mi


 Massimiliano.
Prova questa che funge al 100%. La configurazione non comprende le eventuali
password di accesso al router (puoi sempre inserirle). Inoltre sono state
aperte le porte per un eventuale utilizzo di software per il file-sharing
(devi solo inserirci l'ip assegnato al Pc). Mi raccomando... nella
configurazione del protocollo TCP\IP il gateway deve essere l' IP del router
altrimenti non riesci ad uscire.
Fammi sapere
Fake
Current configuration : 1349 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname PIPPO BAUDO E' CAPELLONE
!
logging rate-limit console 10 except errors
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp pap sent-username XXXXXXXXXXX password YYYYYYYYYYY
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp (IP assegnato al PC) 4661 interface Dialer0
4661
ip nat inside source static udp (IP assegnato al PC) 4665 interface Dialer0
4661
ip nat inside source static tcp (IP assegnato al PC) 4662 interface Dialer0
4662
ip nat inside source static udp (IP assegnato al PC) 4672 interface Dialer0
4672
access-list 1 permit 192.168.0.1 0.0.0.255
!
line con 0
 transport input none
 stopbits 1
line vty 0 4


 Fake



 graditissimo...
Leggendo il risultato del tuo sh int:
*Internet address will be negotiated using IPCP* di regola avresti dovuto
avere questo risultato:
Dialer0 is up, line protocol is up (spoofing)
  Hardware is Unknown
  Internet address is (Indirizzo IP assegnato dall'Isp)
Per questo motivo con sh int virtual-access1 conf viene fuori un no ip
address
Presumo ci sia un file "IPCPSubnet.cfg" caricato nella flash (per
verificarlo puoi digitare "sh flash")
Mi semra che l'IPCP non negozi Ip dinamici, ma solo quelli pubblici o
registrati.
A questo punto vorrei sapere:
1) il router in oggetto si trovava da qualche altra parte?
2) era già stato configurato da qualcuno?
Mi ricordo che una volta ho risolto eliminando il file in questione....
anche se la cosa non è proprio ortodossa.
Fammi sapere
Fake

Ciao Fake,
effettivamente il router l'ho preso usato, ma quando l'ho avviato la prima
volta sembrava completamente sconfigurato, è partito il menu di config.
Adesso controllo se ho quel file caricato nella flash. Nel caso che devo
fare? cancello? 
ciao massi


Allora, ho controllato, ma il file che dici te non c'è caricato nella
flash..
Sto continuando a cercare di fare debug. Il comando debug ppp
authentication genera il seguente output:
da una serie di:
00:23:35: Vi1 LCP: O CONFREQ [REQsent] id 41 len 10
00:23:35: Vi1 LCP:    MagicNumber 0x01ABF142 (0x050601ABF142)
00:23:37: Vi1 LCP: TIMEout: State REQsent
quando lampeggia il led DSL in uscita. Suppongo che provi a negoziare, ma
continua ad andare in timeout, non ricevendo risposta.
Alla fine si stufa e da un bel:
00:26:13: Vi1 LCP: State is Listen
Il formato del packetto di richieta è corretto? Potresti controllare se il
tuo è uguale? A me inizia a sorgere il dubbio che sia colpa della tin...


Ragazzi, non mi abbandonate!!!
Mi sto veramente bruciando il cervello, sono stato tutto il fine settimana
a rimuginare. E ho partorito questa "brillante" conclusione: il router o
la configurazione non c'entrano. E'un problema a monte, di tin o forse dei
filtri o del mio impianto telefonico.
In pratica lui ci prova, invia comandi e richieste come un dannato, ma di
là nessuno è in ascolto.. Sul problema dell'interfaccia virtual-access 1,
credo sia normale che il line protocol sia down, dato che non riesce a
negoziare l'ip, che di conseguenza non risulta nemmeno sul dialer.
Quello che mi chiedo é: cosa vuol dire la spia CD della linea DSL accessa?
Cioè, il fatto che il led sia accesso cosa vuol dire? Cosa posso dedurre e
quindi quali possibili cause posso escludere se il led è su?
Voi che ne pensate, vi sembra un ragionamento ragionevole (sragiono..)?
Grazie a tutti per l'aiuto e scusatemi se vi mitraglio con le mie domande,
ma proprio non riesco a darmi pace! Se penso che è 3 anni che aspetto che
l'ADSL arrivi a casa mia e ora che ho un abbonamento (che tra l'altro sto
pagando..) non riesco a farlo funzionare.......


 
ciao,
ho riguardato la config e in effetti non è specificato il dialer-group 1
sotto la Dialer (quindi la dialer non si attiva).
Dovresti però anche verificare dal carrier la correttezza dei parameti
VPI/VCI e il tipo di encapsulation AAL da configurare (aal5snap?).
Ciao.


 > 
mi chiedevo, il valore VCI: non dovrebbe essere 35? Vaneggio?


Ho detto una cavolata!!!!!!
E' in esadecimale...
massi ha scritto:


Ciao a tutti!
Vi informo sulle evoluzioni:
ho fatto le modifiche consigliate alla conf ma ancora niente. Qualsiasi
cosa che prova ad uscire dall'int DSL va in timeout, niente risposta.
Allora ho chiamato tin. A loro risulta ancora tutto a posto, ma stavolta
il tecnico mi è stato più a sentire (o forse capiva cosa gli dicevo..) e
mi ha detto che avrebbe fatto fare dei controlli in centrale e mi
avrebbero richiamato in giornata. Speriamo bene..
Ancora grazie.


 ha scritto nel messaggio
news:bgl277$789$1...@news.newsland.it...


Ciao!
Grazie mille per la tua conferma, adesso mi sento più tranquillo.
La cosa mi torna, il tecnico tin mi ha detto che ieri il prob di timeout
era esteso a tutta la rete.
Ora resta da capire perchè la mia linea non funge mai! Il fatto è che
nella mia zona il servizio è stato attivato da pochissimo, non escluderei
di essere io il primo e quindi debuggatore a mie spese..
Riassumendo quindi quello che ho capito è che il line protocol della
virtual-access 1 è down perchè non riesce a negoziare l'ip.


Come ipottizzato, il problema non era la conf ma 
tin.it
In pratica io avevo fatto richiesta del passaggio alla pila protocollare
pppoa, modifica che mi era stata confermata tutte le volte che avevo
parlato con gli operatori del call-center. Avevo dato la cosa per buona e
conf il router di conseguenza. Oggi finalmente sono riuscito a parlare
direttamente con un tecnico della centrale, il quale mi ha detto che
vedeva arrivare le mie richieste ma che non si stabiliva la connessione.
Parlando è venuto fuori che nonostante tutto ero ancora configurato su
pppoe. In tempo reale ha fatto la modifica e tatan!!! si è connesso!!!
Un po' pirla io a non provare anche sul pppoe, ma avevo avuto dei problemi
con la conf sulle FAQ perchè non mi prendeva il comando ip address
negotiated.
Ora non mi resta che andare a casa (il router è lì) e verificare che
effettivamente è tutto a posto.
Grazie a tutti per l'aiuto, ho perso un sacco di tempo dietro una cosa per
prob funzionava alla prima ma ho comunque imparato un sacco di cose.
Massimiliano
