Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1720 ADSL ISDN

Un saluto a tutti i frequentatori del newsgroup.
Avrei una questione da proporVi a cui io ho tentato di trovare una soluzione 
ma senza riuscirci.
Ho in dotazione un 1720 con WIC ADSL e WIC ISDN.
La sezione riguardante la connettivita' ADSL (utilizzo 
virgilio.it
) e' ok.
Avrei la necessita' di collegarmi con la mia sede di lavoro in modalita' 
ISDN.
La sede dispone di uno Shiva LanRover e di accessi PSTN  e ISDN.
La rete e' una classe C registrata ma scollegata da Internet (in gergo mi 
pare che si chiami local).
Ho configurato il router con numero di accesso, username, password e altre 
impostazioni relative alla chiamata e sembra funzionare: dalla shell del 
router se faccio un ping ad un server questo risponde, se invece lo faccio 
dal mio pc il router lo interpreta come ping destinato a internet e va 
ovviamente in timeout.
Cosa ho dimenticato?
Ringrazio anticipatamente per le eventuali risposte chiarificatrici.....
federico




 il routing.
devi aggiungere nel 1720 la riga
ip route tua_classe_c 255.255.255.0 interface dialer x
dove la dialer e' l'interfaccia associata alla ISDN se hai usato le dialer
altrimenti per una legacy config aggiusta di conseguenza.
Certo che rispondere al buio e' sempre emozionante.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 altrimenti per una legacy config aggiusta di conseguenza.
Grazie per la gentile risposta.... il problema e' che non funziona ancora 
:-( ossia se faccio il ping a 193.43.34.1 dal router questo mi tira su la 
linea e il ping risponde correttamente mentre se lo faccio dal pc si alza la 
linea ma non passa niente....
Eccoti la  running-config:
----cut---cut---cut---cut---cut---cut---cut---cut---cut---cut
!
! Last configuration change at 22:52:50 cet Sun Dec 5 2004
!
version 12.2
no service pad
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
!
hostname xxxx
!
logging buffered 8192 debugging
no logging rate-limit
enable secret 5 xxxxx
!
username Cisco privilege 15 password 7 xxxx
memory-size iomem 25
clock timezone cet 1
clock summer-time CET-DST recurring last Sun Mar 2:00 last Sun Oct 3:00
ip subnet-zero
!
!
ip domain name 
tin.it
.
ip name-server 212.216.112.112
ip name-server 212.216.112.222
!
ip dhcp pool LOCAL
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
dns-server 212.216.112.112 212.216.112.222
!
!
isdn switch-type basic-net3
!
!
!
interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5snap
protocol ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
no fair-queue
hold-queue 224 in
!
interface BRI0
no ip address
encapsulation ppp
dialer pool-member 123
isdn switch-type basic-net3
no cdp enable
!
interface FastEthernet0
ip address 192.168.1.254 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
no ip mroute-cache
speed auto
no cdp enable
hold-queue 100 out
!
interface Dialer0
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp pap sent-username xxxxx password 7 xxxxx
!
interface Dialer1
ip address negotiated
ip nat outside
encapsulation ppp
no ip split-horizon
dialer pool 123
dialer string xxxxx
dialer hold-queue 10
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxxx
ppp chap password 7 xxx
ppp pap sent-username xxxxx password 7 xxxx
!
ip nat translation timeout 3600
ip nat translation tcp-timeout 3600
ip nat translation max-entries 2500
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source route-map link1 interface Dialer0 overload
ip nat inside source route-map link2 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.101 3389 interface Dialer0 3389
ip nat inside source static tcp 192.168.1.101 21 interface Dialer0 21
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 193.43.34.0 255.255.255.0 Dialer1
no ip http server
ip pim bidir-enable
!
!
logging trap debugging
logging facility local0
logging 192.168.1.101
access-list 91 permit 192.168.1.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
access-list 102 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
dialer-list 2 protocol ip permit
no cdp run
!
route-map link1 permit 10
match ip address 101
match interface Dialer0
!
route-map link2 permit 10
match ip address 102
match interface Dialer1
!
snmp-server community public RO
snmp-server location xxx, Italy
snmp-server contact xxx xxx, xx...@xxx.xxx
snmp-server enable traps tty
banner login
--- NOTICE ---
You are attempting to enter a private, restricted-user computer system.
All access is logged and subject to real-time monitoring at any time
and without notice. Authorized users only. To obtain access to this
system, contact the Data Support Group at xxxxxxx.
!
line con 0
stopbits 1
line aux 0
line vty 0 4
access-class 91 in
exec-timeout 0 0
password 7 xxxxxx
login
!
scheduler max-task-time 5000
sntp server 194.20.8.2
end
----cut---cut---cut---cut---cut---cut---cut---cut---cut---cut
Grazie ancora... questa volta spero di aver fornito qualche informazione in 
piu' ;-)
Federico 

 access-list 102 permit ip 192.168.1.0 0.0.0.255 any
access-list 102 permit ip 192.168.1.0 0.0.0.255 193.43.34.0 0.0.0.255
Cosě dovrebbe funzionare, ma io disattiverei anche il nat sulla dialer1, a 
meno che non sei costretto a tenerlo.
Ciao,
        Tosh. 

 piu' ;-)
Ciao Federico,
premesso che sposo in piebno quanto ha detto Tosh, il tuo problema di routing
e' aggravato dal NAT.
In pratica tu fai Route-map based NAT e NAT overload.
Prova a semplificare rimuovendo ip nat outside dalla dialer 1
poi modifica la lista 101 come segue:
access-list 101 deny ip 192.168.1.1 0.0.0.255 193.43.34.0 0.0.0.255
access-list 101 permit ip 192.168.1.1 0.0.0.255 any
lascia nel nat solo
ip nat inside source list 101 interface Dialer0 overload
e nel routing 
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 193.43.34.0 255.255.255.0 Dialer1
questo dovrebbe funzionare. 
Aggiungi un bel sh ip route e vedi se hai le routes
poi dopo un ping fai uno sh ip nat tra
cosi' vedi se ci sono le translation table entries.
Infine, se la rete dietro la dialer 1 deve vedere Internet ....
aggiungi un ip nat inside alla dialer 1 e la riga
access-list 101 permit ip 193.43.34.0 0.0.0.255 any
in fondo alla access-list 101
Dovrebbe funzionare tutto altrimenti ....
Ci riproviamo


Grazie a Tosh e a fsardone per le informazioni fornite...
Ho provato a fare le modifiche che mi avete consigliato e ora la situazione 
e' la seguente:
interface Dialer0
 mtu 1492
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp pap sent-username xxxx password 7 xxxx
!
interface Dialer1
 ip address negotiated
 ip nat outside
 encapsulation ppp
 no ip split-horizon
 dialer pool 123
 dialer string xxxxx
 dialer hold-queue 10
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname xxx
 ppp chap password 7 xxx
 ppp pap sent-username xxx password 7 xxx
!
ip nat translation timeout 3600
ip nat translation tcp-timeout 3600
ip nat translation max-entries 2500
ip nat inside source list 101 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.101 3389 interface Dialer0 3389
ip nat inside source static tcp 192.168.1.101 21 interface Dialer0 21
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 193.43.34.0 255.255.255.0 Dialer1
no ip http server
ip pim bidir-enable
!
!
logging trap debugging
logging facility local0
logging 192.168.1.101
access-list 91 permit 192.168.1.0 0.0.0.255
access-list 101 deny   ip 192.168.1.0 0.0.0.255 193.43.34.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
access-list 101 permit ip 193.43.34.0 0.0.0.255 any
dialer-list 1 protocol ip permit
no cdp run
Purtroppo pero' NON  funziona ancora :-(((((
Ora non riesco nemmeno a fare ping dal router!
Il comando sh ip route da questo risultato:
Gateway of last resort is 0.0.0.0 to network 0.0.0.0
 
82.0.0.0/32
 is subnetted, 1 subnets
C       82.54.104.79 is directly connected, Dialer0
S    
193.43.34.0/24
 is directly connected, Dialer1
C    
192.168.1.0/24
 is directly connected, FastEthernet0
 
192.168.100.0/32
 is subnetted, 1 subnets
C       192.168.100.1 is directly connected, Dialer0
S*   
0.0.0.0/0
 is directly connected, Dialer0
Mentre sh ip nat tra dice:
Pro Inside global      Inside local       Outside local      Outside global
tcp 
82.54.104.79:4808
 
192.168.1.101:4808
 
216.115.218.62:8200
 
216.115.218.62:820
0
tcp 
82.54.104.79:4810
 
192.168.1.101:4810
 
216.115.218.62:8200
 
216.115.218.62:820
0
tcp 
82.54.104.79:4796
 
192.168.1.101:4796
 
64.233.171.107:80
 
64.233.171.107:80
udp 
82.54.104.79:1024
 
192.168.1.2:47187
 
212.97.59.76:5061
 
212.97.59.76:5061
tcp 
82.54.104.79:21
 
192.168.1.101:21
   ---                ---
tcp 
82.54.104.79:4805
 
192.168.1.101:4805
 
66.151.158.177:8200
 
66.151.158.177:820
0
tcp 
82.54.104.79:4806
 
192.168.1.101:4806
 
66.151.158.177:8200
 
66.151.158.177:820
0
tcp 
82.54.104.79:4807
 
192.168.1.101:4807
 
66.151.158.177:8200
 
66.151.158.177:820
0
tcp 
82.54.104.79:4809
 
192.168.1.101:4809
 
66.151.158.177:8200
 
66.151.158.177:820
0
tcp 
82.54.104.79:4781
 
192.168.1.101:4781
 
195.31.190.131:119
 
195.31.190.131:119
tcp 
82.54.104.79:4782
 
192.168.1.101:4782
 
195.31.190.131:119
 
195.31.190.131:119
tcp 
82.54.104.79:3389
 
192.168.1.101:3389
 ---                ---
Una domanda:
Tosh dice che disattiverebbe il nat sulla dialer1 a meno che io non sia 
costretto ad usarlo...
Ma non e' necessario averlo? La 193.43.34.0 e' in tutto e per tutto una rete 
esterna come Internet e mi attribuisce un indirizzo IP in DHCP dietro al 
quale si nasconde la mia lan domestica. Non riesco a capire come potrei 
farne a meno altrimenti come mi presenterei sulla rete 193.43.34.0?
Un altro aiutino per piacere?
Spero di non abusare della Vs. gentilezza e pazienza....
Ciao
Federico 

 farne a meno altrimenti come mi presenterei sulla rete 193.43.34.0?
Ti presenti con il tuo range di ip privati ...
Ora il motivo per cui non funzia (ritengo) e' perche' la list 101
dice che i pacchetti che originano sulla tua LAN diretti alla LAN remoa
non sono da NATtare metre mantieni il nat outside sulla dialer 1
Volendo stare tranquillo potresti rendere le due dialer (dialer 1
di questo router e la dialer remota) ip address unnumbered ethernet 0
oppure prendere un indirizzo del tipo 192.168.254.1 255.255.255.252
e all'altro capo dargli un .2
posta anche uno sh ip  int brief quando la dial 1 e' up


posta anche uno sh ip  int brief quando la dial 1 e' up
 eccolo:
Interface                  IP-Address      OK? Method Status 
Protocol
ATM0                       unassigned      YES NVRAM  up 
up
BRI0                       unassigned      YES manual up 
up
BRI0:1                     unassigned      YES unset  up 
up
BRI0:2                     unassigned      YES unset  down 
down
Dialer0                    82.54.104.117   YES BOOTP  up 
up
Dialer1                    193.43.34.250   YES BOOTP  up 
up
FastEthernet0              192.168.1.254   YES NVRAM  up 
up
Virtual-Access1            unassigned      YES unset  up 
up
Riguardo al NAT io vorrei nascondere la mai rete dietro all'indirizzo 
193.43.34.250 e mi pare che funzioni bene cosi'....
Altre idee?
Ciao
Federico 

Scusa....
Una novita' dell'ultimo minuto e poi vado a nanna.....
Se la BRI0 e' down e faccio un ping dal pc questa si mette in up viene 
assegnato l'indirizzo ma non ritorna niente...
Puo' servire come indizio?
Ciao
Federico
<fsar...@btinternetdotcom.invalid> wrote in message 
news:cp2jnn$8sp$1...@apollo.home.sardone.org...


 Puo' servire come indizio?
Ti rispondo qui ma ho un dubbio atroce .....
Hai messo le routes anche nel router ISDN remoto?
Quello che mi stai dicendo sembra tanto che il router remoto non abbia una
route per la tua LAN ....
Fai uno sh ip route del router remoto pls
Fabio
