Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2600 + ISDN non funziona !!!!!!

Non funzionaaaaaaaaaaaaaaaaaaaaaa !!!!!!!
Sono sull'orlo della disperazione ci sara' pure qualche buon anima disposto
a darmi un aiutino.
Devo solo fornire gli accessi a  Internet da una piccola LAN di PC tramite
Router Cisco 2620 con linea ISDN.
Con il ConfigMaker configuro il router come segue:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco2620
!
enable password 7 095C4F1B10161E
!
!
!
!
!
ip subnet-zero
no ip domain-lookup
!
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
interface FastEthernet0/0
 description connected to Rete di PC
 ip address 192.192.192.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
 duplex auto
 speed auto
!
interface BRI0/0
 description connected to Internet
 no ip address
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer rotary-group 1
 isdn switch-type basic-net3
 no cdp enable
!
interface Dialer1
 description connected to Internet
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 no ip split-horizon
 dialer in-band
 dialer string 0254104901
 dialer hold-queue 10
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname paparisi
 ppp chap password 7 15020A0805242225
 ppp pap sent-username USERNAME password 7 15020A0805242225
!
router rip
 version 2
 passive-interface Dialer1
 network 192.192.192.0
 no auto-summary
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
access-list 1 permit 192.192.192.0 0.0.0.255
access-list 101 deny   tcp any any eq 139
access-list 101 deny   udp any any eq netbios-ns
access-list 101 deny   udp any any eq netbios-dgm
access-list 101 permit ip any any
dialer-list 1 protocol ip permit
snmp-server engineID local 00000009020000049ACF1E40
!
line con 0
 exec-timeout 0 0
 password XXXXXX
 login
 transport input none
line aux 0
line vty 0 4
 password XXXXXX
 login
!
no scheduler allocate
end
ed to up

snmp-server engineID local 00000009020000049ACF1E40
Se non hai in piedi un sistema di monitoraggio dei router via SNMP
(es. MTRG, Tivoli, Openview, ecc...), ti consiglio di non attivare
l'snmp-server.
Spero di esserti stato utile, saluti e a presto
  Enrico
-- 
e-mail: enrico.baccianini(@)
writeme.com
dott. Enrico Baccianini, CCNA
Master of Computer Science
/-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-/
/-= KeyID: 0x6B9A87A9  -  Chiave PGP disponibile - PGP key available  =-/
/-= Key fingerprint: 19 A2 0E 14 7E 8E 71 99  7B 9D 04 38 51 9D 69 3C =-/
/-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-/

 ha scritto nel messaggio
news:hvt77tck1udj8aii3...@4ax.com...


devo rendere funzionante il Router entro e non oltre 2/3 giorni ?????
Anzitutto per pararmi da ogni evenienza prenderei contatto con una
ditta che lavora coi router Cisco in modo che se non riuscissi a
configurarlo lo farei fare da loro. Di dove sei? Forse posso indicarti
qualche nome valido.
Fatto cio' andrei avanti per la strada che ti ho indicato, ossia
utilizzando i comandi della famiglia debug (es. debug dialer, debug
isdn) cercherei di individuare l'errore.
Sinceramente pero' preferisco far fare lavori delicati a ditte
esterne, insomma ad ognuno il suo mestiere :-)


 Router Cisco 2620 con linea ISDN.
Cosi' a naso e' a posto, come ti hanno gia' risposto.
A me e' successo di incappare in una release IOS (12.0.7KX firewall) che NON
effettuava l'autenticazione PPP. Si connetteva, la linea stava su
esattamente 14 secondi e poi cadeva.
Mi dicono la stessa cosa di una release di un annetto fa (12.0.5?).
Fai il debug degli eventi ISDN e controlla che avvenga l'autenticazione PPP.
Magari dalla configurazione togli l'autenticazione PAP, se il tuo ISP
autentica in CHAP, cosi' nel debug c'e' meno roba.
Il comando dovrebbe essere deb isdn eve; comunque fai deb isdn ? e vedi se
c'e'.
Ciao
Luca

Hai provato con un accesso tramite un altro provider?
La configurazione sembra giusta, avevo un problema simile con un cliente,
per poi scoprire che il problema era da parte del provider.
Cmq la cosa migliore e' provare con i comandi di debug come giustamente
consigliava il dott. Enrico.
GaB

Ti riporto la configurazione del 1600 che viene utilizzato per l'accesso di
backup su ISDN.
Prova magari a dargli un'occhiata.....
service timestamps debug uptime
service timestamps log uptime
service password-encryption
no service tcp-small-servers
no service udp-small-servers
!
hostname Cisco1603
!
enable password xxxxx
!
no ip name-server
!
isdn switch-type basic-net3
!
ip subnet-zero
no ip domain-lookup
ip routing
!
interface Dialer 1
 description connessione all' ISP
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer in-band
 dialer idle-timeout 120
 dialer string INSERIRE IL NUMERO DI TELEFONO DEL POP
 dialer hold-queue 10
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname LOGIN
 ppp chap password PASSWORD
 ppp pap sent-username LOGIN password PASSWORD
 no ppp multilink
 no cdp enable
!
interface Ethernet 0
 no shutdown
 description connected to EthernetLAN
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 keepalive 10
!
interface BRI 0
 no shutdown
 description connected to ISP
 no ip address
 ip nat outside
 dialer rotary-group 1
!
! Access Control List 1
!
no access-list 1
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 101 deny tcp any any eq 139
access-list 101 deny udp any any eq 137
access-list 101 deny udp any any eq 138
access-list 101 permit ip any any
!
! Dialer Control List 1
!
no dialer-list 1
dialer-list 1 protocol ip list 101
!
! Dynamic NAT
!
ip nat translation timeout 86400
ip nat translation tcp-timeout 86400
ip nat translation udp-timeout 300
ip nat translation dns-timeout 60
ip nat translation finrst-timeout 60
ip nat inside source list 1 interface Dialer 1 overload
!
!
!
ip classless
!
! IP Static Routes
ip route 0.0.0.0 0.0.0.0 Dialer 1
no ip http server
snmp-server community public RO
no snmp-server location
no snmp-server contact
!
line console 0
!
line vty 0 4
 password xxxxxxxxx
 login
!
end

 ha scritto nel messaggio
news:ZZ8d6.30548$Up.2...@twister1.tin.it...


 dove si vede esattamente il problema .
Ho sostituito la versione che avevo (quella col firewall) con quella
standard del momento 12.0(7)T e ho installato un firewall hardware.
Che release stai usando? Come avevo scritto, anche una versione precedente
faceva la stessa cosa (12.0.4? 5?).
Ciao
Luca