Newsgroup: it.comp.reti.cisco
Titolo: Aiuto su Cisco 827 e Hyperway

Buongiorno a tutti!!!
Ho una richiesta di aiuto per una configurazione particolare.
Qualcuno di voi ha giŕ realizzato una connessione tra due router Cisco
827-4V su connettivitŕ Hyperway di Telecom?!?!
Dalla scheda tecnica di conferma attivazione della connettivitŕ si evince un
unico IP (punto-punto) e nessun altro parametro.
Io dovrei interconnettere le due reti... come posso fare?!?!
Si devono usare le VPN, o c'č un altro sistema?!?!
In precedenza ho eseguito una configurazione simile su connettivitŕ
Datawan... č bastato impostare l'indirizzo IP all'interfaccia ATM ed
effettuare il routing su quest'ultima per interconnettere le due reti.
In questa configurazione, sicuramente diversa mi sfugge ancora qualcosa.
Le due sedi remote, cosě come sono state configurate, vanno su internet
senza alcun intoppo.
Per favore, siete la mia ultima speranza.
Grazie a tutti.

 senza alcun intoppo.
se puoi navigare telecom non ha ancora configurato mpls.
un mayhem che litiga con i 1210
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 -- 
Grazie per la collaborazione...

 ruotarli uno verso l'altro?!?!
l'ip della atm diventa "inutile".
l'unica cosa importante, una  volta che telecom ha terminato e' la tabella
di routing.
filiale:
ip route 0.0.0.0 0.0.0.0 atm 0/0.1
sede:
ip route 0.0.0.0 0.0.0.0 firewall
ip route net_sede1 mask_sede1 serial0/0.1
ip route net_sede2 mask_sede2 serial0/0.1
ip route net_sede3 mask_sede3 serial0/0.1
ip route net_sede4 mask_sede4 serial0/0.1
un mayhem che forse bisognerebbe dire cosa e' mpls .....


 -- 
Già... scusami se non sono ferrato come te
(dico sul serio... non sto facendo ironia)

A me hanno indicato di adottare questa configurazione... (naturalmente da
modificare e adattare alla mia connessione)
...e ho chiamato Telecom: mi hanno anche detto di usare una interfaccia
tunnel con "tunnel mode gre".
Ho una enorme confusione in testa.
----------------------------------------------------------------
SEDE1
interface Tunnel0
ip address 192.168.30.2 255.255.255.252
tunnel source ATM0.1
tunnel destination "ip_pubblico_sede2"
tunnel mode ipip
!
interface Ethernet0
ip address 192.168.200.1 255.255.255.0
ip helper-address 192.168.200.0
ip nat inside
!
interface ATM0
no ip address
ip nat outside
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
ip address "ip_pubblico_sede1" "net_mask"
ip nat outside
pvc 8/35
  protocol ip "ip_pubblico_sede1" broadcast
  encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 192.168.100.0 255.255.255.0 Tunnel0
no ip http server
!
ip nat pool sede2 "ip_pubblico_sede1+2ip" "ip_pubblico_sede1+2ip" netmask
255.255.255.0
ip nat inside source list 1 pool sede2 overload
ip nat inside source route-map nonat pool sede1 overload
access-list 1 permit 192.168.200.0 0.0.0.255
access-list 101 deny   ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 101 permit ip 192.168.200.0 0.0.0.255 any
route-map nonat permit 10
match ip address 101
SEDE2
interface Tunnel0
ip address 192.168.30.1 255.255.255.252
tunnel source ATM0.1
tunnel destination "ip_pubblico_sede1"
tunnel mode ipip
!
interface Ethernet0
ip address 192.168.100.1 255.255.255.0
ip helper-address 192.168.100.0
ip nat inside
!
interface ATM0
no ip address
ip nat outside
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
ip address "ip_pubblico_sede2" "net_mask"
ip nat outside
pvc 8/35
  protocol ip "ip_pubblico_sede2" broadcast
  encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 192.168.200.0 255.255.255.0 Tunnel0
no ip http server
!
ip nat pool sede2 "ip_pubblico_sede2+2ip" "ip_pubblico_sede2+2ip" netmask
255.255.255.0
ip nat inside source list 1 pool sede2 overload
ip nat inside source route-map nonat pool sede1 overload
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 101 deny   ip 192.168.100.0 0.0.0.255 192.168.200.0 0.0.0.255
access-list 101 permit ip 192.168.100.0 0.0.0.255 any
route-map nonat permit 10
match ip address 101

 (dico sul serio... non sto facendo ironia)
rimediare e' semplicissimo :))))
http://www.cisco.com/pcgi-bin/Support/PSP/psp_view.pl?p=Internetworking:MPLS
un mayhem che preferisce ipsec ....


 tunnel con "tunnel mode gre".
questa configurazione crea un tunnel gre tra due normali router connessi
ad internet. 
che prodotto hai comperato da telecom?
hyperway (mpls)? se queste sono le loro indicazioni sono fusi. oppure tu
hai comperato qualcos'altro.
ci sai dare dettagli?
un mayhem confuso pure lui


 ci sai dare dettagli?
Mi fa piacere (e non sai quanto...) che ti stai interessando a questo caso.
A dire la verità avevo già postato qualche settimana fa lo stesso
interrogativo ma nessuno mi aveva risposto.
Cmq, bando alle ciance... ho a disposizione due router Cisco 827-4V con IOS
12.2 e non sono presi da Telecom, ma sono di proprietà dell'utente.
Ripeto per come sono stati configurati vanno su Internet... e fungono
benissimo da gateway...
Il mio dubbio resta su come questi due router debbano creare una connessione
tra due reti remote, come se fosse in realtà un'unica rete locale.
Parlando con il CGI di Telecom mi hanno detto che devo semplicemente creare
questo tunnel gre e il gioco è fatto...
...sarà vero?!?!
Io lo spero...

 questo tunnel gre e il gioco è fatto...
ahhhhh .... quindi tu non hai comperato vpn da loro, te la devi fare!!!!
la cosa migliore e' usare ipsec, ma questo richiede un nuovo ios ed un
upgrade hw dei router (dram).
se non hai ora la possibilita' di fare questo, tenendo conto che
sconosciuti su internet possono vedere il tuo traffico e modificarlo, ti
basta mettere questa cfg:
sede A, con lan 
192.168.1.0/24
sede B, con lan 
192.168.2.0/24
[sedeA]
int t1
ip add 192.168.27.1 255.255.255.0
tunnel key xxxxxxxxx
tunnel source (ip atm sede a)
tunnel destination (ip atm sede b)
route 192.168.2.0 255.255.255.0 192.168.27.2
[sede B]
int t1
ip add 192.168.27.2 255.255.255.0
tunnel key xxxxxxxxx
tunnel source (ip atm sede b)
tunnel destination (ip atm sede b)
route 192.168.1.0 255.255.255.0 192.168.27.1
ed il gioco e' fatto.
se non sbaglio anche nelle faq se ne parla.
un mayhem ed i log ....



Okkio che se si tratta di Netway (Hyperway/Netway .... l'equivoco mi sembra
verosimile) non puoi indirizzare direttamente gli ip delle atm, in tal caso
devi modificare le conf come segue:
int lo 0
ip address (un IP libero del Pool della sede a) 255.255.255.255
int t1
ip add 192.168.27.1 255.255.255.0
tunnel key xxxxxxxxx
tunnel source lo0
tunnel destination (ip lo0 sede b)
ip route 192.168.2.0 255.255.255.0 192.168.27.2
Questo per la sede a, per la sede b devi cambiare gli ip di conseguenza.
Ciao,
        Tosh.

 devi modificare le conf come segue:
aveva appena detto che si tratta di "normali" adsl internet dalle quali
attualmente naviga. no hyperway, no datawan, no nessuna offerta di "vpn"
telecom
un mayhem accaldato



Vero, ma intanto nel subject ha scritto hiperway, per cui le idee tanto
chiare non sembra averle.
Quando saprà con certezza cosa ha tra le mani avrà solo da scegliere la conf
da utilizzare.
Ciao,
        Tosh.