Newsgroup: it.comp.reti.cisco
Titolo: lease dhcp da remoto

salve a tutti,
Il problema consiste nel connettersi da remoto verso la sede centrale.
Il client che si connette in isdn riceve si l'indirizzo ip corretto del
pool ma la subnet è 255.255.255.255 e il def gateway è l'ip stesso
assegnato e non quello messo nel dhcp pool. Naturalmente da remoto
riesco a pingare solo il router dove mi autentico e non il resto della
rete (che tra l'altro ha un'altro router come def. gateway e cioè il
.1)! ho fatto anche varie prove con il local pool, server dhcp su rete
interna etc.etc. ma niente il risultato è sempre lo stesso; mi sono
messo anche sulla eth0/0 con un portatile e l'assegnazione avviene
correttamente...Ah l'utente quando entra da remoto (ppp) si autentica su
un server tacacs, ma il debug è tutto ok tanto che ottiene il lease ip
pochi attimi dopo. Cosa è che mi sfugge??!?! vi posto parte della conf
(alcune parti come le seriali e le access-list etc. le ho omesse per
praticità!) ...naturalmente le prove sono state fatte ad access-list non
applicate....quindi nessun tipo di filtro. grazie per gli eventuali
aiuti.
version 12.2
no parser cache
no service single-slot-reload-enable
no service pad
service tcp-keepalives-in
service timestamps debug datetime
service timestamps log datetime
service password-encryption
!
hostname C2600-ISDN
!
logging buffered 64000 debugging
no logging rate-limit
aaa new-model
aaa authentication fail-message ^CCCNO ACCESS!!! PLEASE RETRY OR LOG
OUT^C
aaa authentication login default group tacacs+ enable
aaa authentication login CONSOLE enable line
aaa authentication ppp default group tacacs+
aaa authorization exec default group tacacs+ 
aaa accounting exec default start-stop group tacacs+
enable secret 5 xxxxxxxxxxxxxxxxxx
!
username xxxxxxxx password 7 xxxxxxxxxxxxx
username xxxxxxxx password 7 xxxxxxxxxxxxx
username CONSOLE privilege 15 password 7 xxxxxxxxxx
!
!
memory-size iomem 25
ip subnet-zero
no ip source-route
!
!
no ip domain-lookup
ip domain-name dm
ip dhcp excluded-address 10.10.10.1 10.10.10.44
ip dhcp excluded-address 10.10.10.49 10.10.10.254
!
ip dhcp pool filiali
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1 
   lease 7
!
ip bootp server
ip ssh time-out 120
ip ssh authentication-retries 3
ip dhcp-server 10.10.10.2
ip dhcp-client network-discovery
!
isdn switch-type basic-net3
call rsvp-sync
!
!         
!
!
!
!
!
!
interface Ethernet0/0
 description --- Connessione LAN da filiali verso Server ---
 ip address 10.10.10.2 255.255.255.0
 no ip unreachables
 no ip proxy-arp
 half-duplex
 no cdp enable
!
........
.........
......
!
interface BRI0/0
 no ip address
 encapsulation ppp
 dialer rotary-group 1
 isdn switch-type basic-net3
 no cdp enable
 ppp multilink
!
interface Ethernet0/1
 no ip address
 no ip unreachables
 no ip proxy-arp
 shutdown
 half-duplex
 no cdp enable
!
interface Dialer1
 description --- Collegamento alla rete aziendale via ISDN ---
 ip unnumbered Ethernet0/0
 encapsulation ppp
 no ip split-horizon
 dialer in-band
 dialer idle-timeout 900
 dialer-group 1
 peer default ip address dhcp
 no cdp enable
 ppp authentication chap pap callin
 ppp multilink
!
ip default-gateway 10.10.10.1
ip classless
no ip http server
!
logging trap debugging
logging source-interface Ethernet0/0
logging 10.10.10.50
access-list 2 permit 10.10.10.50
access-list 10 permit 10.10.10.251
access-list 10 permit 10.10.10.246
access-list 10 permit 10.10.10.50
access-list 10 deny   any log
..............
..................
..............
dialer-list 1 protocol ip permit
no cdp run
!
!
tacacs-server host 10.10.10.50 key *****
snmp-server community ** RW 2
............
............
...........
snmp-server host 10.10.10.50 *** 
!
dial-peer cor custom
!         
!
!
!
line con 0
 password 7 xxxxxxxxxx
 login authentication CONSOLE
line aux 0
 password 7 xxxxxxxxxx
line vty 0 4
 access-class 10 in
 exec-timeout 5 0
 transport preferred ssh
line vty 5 15
!
!
end
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:a1b9c35370e8053d84f...@mygate.mailgate.org...
