Newsgroup: it.comp.reti.cisco
Titolo: ISDN sempre UP Help !!!

Salve,
ho configurato un router 1701 con ISDN BRI per un collegamento attivo dalle
8 alle 20 dal lunedi al venerdi.
A quanto pare sto sbagliando qualcosa in quanto l'ISDN è sempre ON 24 su
24...
Allego il file di configurazione, forse sbaglio qualcosa nelle access-list ,
qualcuno puo' darmi una mano ?
Grazie
PP
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname router
!
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
username C803-Valtanaro password 7 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
no ip source-route
!
isdn switch-type basic-net3
!
!
!
interface BRI0
 no ip address
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
 isdn point-to-point-setup
 ppp authentication chap pap callin
!
interface FastEthernet0
 ip address 172.16.1.1 255.255.255.0
 ip access-group 121 in
 ip access-group 103 out
 ip nat inside
 speed auto
!
interface Serial0
 no ip address
 shutdown
 no fair-queue
!
interface Dialer1
 description ISP
 ip address negotiated
 no ip proxy-arp
 ip nat outside
 encapsulation ppp
 no ip split-horizon
 dialer pool 1
 dialer remote-name Cisco1
 dialer idle-timeout 300
 dialer string 1234567890
 dialer hold-queue 10
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname yyyyyyyyy
 ppp chap password 7 xxxxxxxxxxxx
 ppp pap sent-username xxxxxxxx password 7 yyyyyyyyyyyyyy
!
ip nat inside source list 18 interface Dialer1 overload
ip nat inside source static tcp 172.16.1.1 23 interface Dialer1 1023
ip nat inside source static tcp 172.16.1.100 23 interface Dialer1 23
ip nat inside source static tcp 172.16.1.100 449 interface Dialer1 449
ip nat inside source static tcp 172.16.1.100 8476 interface Dialer1 8476
ip nat inside source static tcp 172.16.1.100 8470 interface Dialer1 8470
ip nat inside source static tcp 172.16.1.100 8474 interface Dialer1 8474
ip nat inside source static tcp 172.16.1.100 21 interface Dialer1 21
ip nat inside source static tcp 172.16.1.100 8471 interface Dialer1 8471
ip nat inside source static tcp 172.16.1.100 8475 interface Dialer1 8475
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
!
map-class dialer DialClass
access-list 18 deny   172.16.1.1
access-list 18 permit 172.16.1.0 0.0.0.255
access-list 20 permit 172.16.1.21
access-list 20 deny   any
access-list 103 permit tcp any any gt 1023
access-list 103 permit udp any any gt 1023
access-list 103 permit icmp any any echo
access-list 103 permit ip host xx.xx.xx.xx host 172.16.1.100
access-list 103 permit ip any any time-range TIME
access-list 121 deny   udp any eq netbios-dgm any
access-list 121 deny   udp any eq netbios-ns any
access-list 121 deny   udp any eq netbios-ss any
access-list 121 deny   tcp any eq 137 any
access-list 121 deny   tcp any eq 138 any
access-list 121 deny   tcp any eq 139 any
access-list 121 permit ip any any time-range TIME
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 stopbits 1
line aux 0
line vty 0 4
 access-class 20 in
 exec-timeout 0 0
 login local
!
no scheduler allocate
sntp server 193.204.114.105
time-range TIME
 periodic weekdays 8:00 to 19:00
!
end

 Salve,
[cut]
L'istruzione seguente:
"dialer-list 1 protocol ip permit"
dice al tuo router che qualunque utente interno, con qualsiasi tipo di 
richiesta (anche un ping!)
è padrone di alzare la linea e collegarsi.
Dovresti restringere il campo di ciò che tecnicamente viene definito 
"traffico interessante",
ovvero traffico che può chiamare...
Ad esempio: referenziando una ACL estesa con la porta 80 di destinazione, 
dici al tuo
router che per te è interessante soltanto il traffico web, tutto il resto 
passerà se e solo se
la linea è già attiva, in caso contrario non passerà e, soprattutto, non 
alzerà la linea.
Vedi qualche esempio su 
http://www.cisco.com/en/US/tech/tk801/tk133/technologies_configuration_example09186a0080094089.shtml
 

 qualcuno puo' darmi una mano ?
Prova "debug dialer packet" e sarai un uomo felice ;-)
Ciao,
        Tosh. 

 periodic weekdays 8:00 to 19:00
	Ad č occhio la sincronizzazzione dell'ora che genera il traffico: Potresti provare
ad associare il time-range alla dialer-list. Occhio all'evenienza di un reboot del router,
nel qual caso l'orario partirebbe da qualcosa tipo lunedě a mezzanotte di qualche mese di
qualche anno (mi pare il 1993). In questa situazione il router non si collega xchč č fuori
time-range. Io a suo tempo avevo risolto aggiungendo nel time-range un lasso ti tempo
assoluto di qualche minuto proprio il lunedě a mezzanotte.
Ciao,
	VectorX

 dialer-list 1 protocol ip permit
Stai definendo come "traffico interessante" tutto il protocollo IP.
Dovresti fare un'ACL (es. 122) tipo la tua 121 e dire
dialer-list 1 protocol ip list 122
Ciao
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------