Newsgroup: it.comp.reti.cisco
Titolo: backup-isdn

Salve a tutti, ho un problema che non riesco a capire bene,
mi trovo in una sede dove ho un cisco2600 con una interfaccia
bri dalla quale vorrei fare backup-isdn punto-punto con un
cisco 1700 dotato della medesima interfaccia, questo nel caso
in cui cade la linea hdsl. Ora il mio problema
sta nel fatto che nonostante sia riuscito a collegare i due router
tramite bri questi non riescono a vedersi. potete dare una guardata
alla mia configurazione?
version 12.2 (CISCO 2600)
....
....
....
username ciao password 7 095657111C09
ip subnet-zero
isdn switch-type basic-net3
!
interface Loopback0
 bandwidth 1536
 no ip address
!
interface Tunnel0
 description tunnel verso P-base1
 ip address 10.0.5.127 255.255.255.0
 shutdown  (lo shutdown l'ho inserito per attivare l'automatismo che mette
su le bri)
 tunnel source 80.x.x.17
 tunnel destination 80.x.x.193
!
interface Ethernet0/0
 ip address 80.x.x.17 255.255.255.248
 half-duplex
!
interface Serial0/0
 description rete HDSL Interbusiness
 bandwidth 1536
 no ip address
 encapsulation frame-relay
 logging event subif-link-status
 logging event dlci-status-change
 frame-relay lmi-type cisco
!
interface Serial0/0.1 point-to-point
 description PVC verso INTERBUSINESS
 bandwidth 1536
 ip address 80.y.y.242 255.255.255.252
 ip access-group 110 in
 ip nat outside
 frame-relay interface-dlci 75 IETF
!
interface BRI0/0
 ip address 10.0.8.254 255.255.255.0
 ip access-group 110 in
 encapsulation ppp
 no ip route-cache
 no ip mroute-cache
 dialer map ip 10.0.8.2 name P-base1 broadcast 123456
 dialer load-threshold 5 either
 dialer-group 1
 isdn switch-type basic-net3
 ppp multilink
!
interface Ethernet1/0
 ip address 192.168.0.128 255.255.255.0
 ip access-group inside in
 ip nat inside
 half-duplex
!
router eigrp 100
 network 192.168.2.0
 auto-summary
 no eigrp log-neighbor-changes
!
ip nat inside source list 110 interface Loopback0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0.1
ip route 192.168.0.0 255.255.255.0 Ethernet1/0
ip route 192.168.2.0 255.255.255.0 Tunnel0
ip route 192.168.2.0 255.255.255.0 BRI0/0 200
ip route 192.168.3.0 255.255.255.0 Tunnel2
ip route 192.168.3.0 255.255.255.0 10.0.6.1 200
ip route 192.168.4.0 255.255.255.0 Tunnel1
ip http server
ip pim bidir-enable
!
dialer-list 1 protocol ip list 110
!
...
...
version 12.3 (P-Base1)
!
hostname Pbase-1
!
boot-start-marker
boot-end-marker
!
!
username ciao password 7 10541001001B
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
no ip cef
no ftp-server write-enable
isdn switch-type basic-net3
!
interface Loopback0
 description collegamento
 ip address 80.x.x.193 255.255.255.248
 ip nat outside
!
interface Tunnel0
 ip address 10.0.3.128 255.255.255.0
 tunnel source 80.x.x.193
 tunnel destination 80.x.x.17
!
interface BRI0
 ip address 10.0.8.2 255.255.255.0
 encapsulation ppp
 no ip route-cache
 dialer map ip 10.0.8.254 name zyxel broadcast 54321
 dialer load-threshold 5 either
 dialer-group 1
 isdn switch-type basic-net3
 ppp authentication chap
 ppp multilink
!
interface FastEthernet0
 ip address 192.168.2.127 255.255.255.0
 ip access-group inside in
 ip nat inside
 speed auto
!
interface Serial0
 description rete HDSL INTERBUSINESS
 bandwidth 1536
 no ip address
 encapsulation frame-relay
!
interface Serial0.1 point-to-point
 description PVC verso INTERBUSINESS
 bandwidth 1536
 ip address 80.y.y.178 255.255.255.252
 ip access-group 110 in
 ip nat outside
 frame-relay interface-dlci 59 IETF
!
router eigrp 100
 network 192.168.0.0
 auto-summary
 no eigrp log-neighbor-changes
!
ip nat inside source list 110 interface Loopback0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0.1
ip route 192.168.0.0 255.255.255.0 Tunnel0
ip route 192.168.0.0 255.255.255.0 10.0.8.254 200
no ip http server
!
access-list 110 permit ip any any
access-list 110 deny   eigrp any any
dialer-list 1 protocol ip list 110
!
line con 0
 password 7 03520A5A56
line aux 0
line vty 0 4
 password 7 115F485447
 login
!
!
end
ecco cosa mi esce fuori dal debug con un test di chiamata dal 1700 verso
2600:
*Mar  8 16:11:51.230: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
*Mar  8 16:11:51.258: ISDN BR0 Q921: User TX -> INFO sapi=0 tei=103, ns=1
nr=3
*Mar  8 16:11:51.274: ISDN BR0 Q921: User RX <- RR sapi=0 tei=103 nr=2
*Mar  8 16:11:51.414: ISDN BR0 EVENT: UserIdle: callid 0x8001 received
ISDN_HANG
UP (0x1)
*Mar  8 16:11:51.414: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to
54321 unknown
*Mar  8 16:11:51.418: ISDN BR0 Q921: User TX -> INFO sapi=0 tei=103, ns=2
nr=3
*Mar  8 16:11:51.434: ISDN BR0 Q921: User RX <- RR sapi=0 tei=103 nr=3
*Mar  8 16:11:51.578: ISDN BR0 Q921: User RX <- INFO sapi=0 tei=103, ns=3
nr=3
*Mar  8 16:11:51.578: ISDN BR0 Q921: User TX -> RR sapi=0 tei=103 nr=4
poi provo a fare un ping all'altro router ma non mi risponde

 cisco 1700 dotato della medesima interfaccia, questo nel caso
Cosa intendi per "punto-punto"? Hai collegato un cavo tra le due bri?
Matteo

 ha scritto nel messaggio
news:j5l8f.5847$hC1....@tornado.fastwebnet.it...

No il cavo si parte dal router e va alla scatola isdn.
e chiama l'altro router al numero 123456 tramite questa stringa:


 
ok.
allora..posta l'acl 110 del primo router.
cmq dai un occhio alla conf della lo0 perché non ha ip address ma la usi 
nella riga di nat
 > ip nat inside source list 110 interface Loopback0 overload
Matteo

 
pssst...Enzo le password...le password.
;)
Marialaura

 ha scritto nel messaggio
news:1130492843....@g49g2000cwa.googlegroups.com...
§§§Enzo§§§ ha scritto:


pssst...Enzo le password...le password.
;)
Marialaura
che significa le password le password???


che hai postato l'intera configurazione di due router pubblici
comprensiva delle password di accesso telnet e autenticazione ppp.
Manca solo un invito...
ciao
Marialaura

 ha scritto nel messaggio
news:1130498874....@g47g2000cwa.googlegroups.com...

ma che dici??

 ma che dici??
'nzomma vedi te...
 interface Serial0.1 point-to-point
 description PVC verso INTERBUSINESS
 bandwidth 1536
 ip address 80.y.y.178 255.255.255.252
 ip access-group 110 in
 ip nat outside
 frame-relay interface-dlci 59 IETF
 access-list 110 permit ip any any
 access-list 110 deny   eigrp any any
 line con 0
 password 7 03520A5A56
 line aux 0
 line vty 0 4
 password 7 115F485447
 login
Vuoi che le scriva anche in chiaro ? :)
ripeto, manca solo l'invito... io suggerirei:
banner motd ^CC
                  ******************** Buonasera ********************
                  ***** per la password fare riferimento a ICRC *****
                  ***************************************************
^C
ciao
Marialaura

 username ciao password 7 10541001001B
Non č che il chap, se non diversamente specificato,  vuole che la username 
di un router sia uguale all'hostname del router remoto?
dialer map ip 10.0.8.254 name zyxel broadcast 54321
Qui non ricordo bene perchč le dialer map non le uso da anni, ma forse anche 
qui va messo l'hostname del router remoto, o hai chiamato zyxel un 2600?
Ciao,
        Tosh. 


ma sono uguali... :)
password 7 095657111C09 (zyxel)
password 7 10541001001B (zyxel)
manca ppp authentication chap nella bri del primo router.
ciao
Marialaura
ps
cambia le password

manca ppp authentication chap nella bri del primo router.
Questo è sicuramente un altro problema.
Ciao,
        Tosh. 


si e no'...
ho' fatto una prova stamattina cambiando username a un link esistente,
e  resettando la bri del chiamante ed e'andata su come se niente fosse,
poi ho' resettato la bri del chiamato e a questo punto rifiutava la
chiamata.
Ho' tolto al chiamato la stringa dell' "auth chap" e la chiamata
entrava, ma i pacchetti non "giravano" piu', esattamente come succede a
lui.
Ho' ripetuto il processo al contrario (prima chiamato e poi chiamante)
e stavolta con gli username sballati la chiamata entrava e i pacchetti
giravano, se toglievo ancora il "ppp auth chap" la chiamata entrava ma
tutto restava ancora fermo.
Misteri del Voodoo ISDN Cisco
Di fatto, sembrerebbe + importante accoppiare il tipo di autenticazione
che gli username.
(ai fini del debug ISDN, ovviamente, perche' poi a regime l'ideale e'
che tutti i parametri siano giusti)
ciao
Marialaura


Bisognerebbe anche vedere com'è la tua configurazione, se usi le dialer 
interface al posto delle dialer map e se hai impostato delle opzioni 
particolari, come l'autenticazione solo da un lato (callin).
Quello che ti so dire per certo è che il router remoto si presenta come 
"hostname" o in alternativa con il nome impostato nella riga "ppp chap 
hostname ..." se usi le dialer interface, mentre il router locale autentica 
solo se esiste una riga del tipo "username hostnameremoto password password" 
od in mancanza di quella usa i parametri "dialer remotename" e "ppp chap 
password" impostati nella dialer interface, ovviamente il meccanismo 
funziona da entrambe le parti a meno di disattivazione esplicita utilizzando 
il parametro "callin", come quando ci si collega ad un provider che ti 
autentica ma a te non interessa autenticare lui.
Detto questo ho anche riscontrato molti comportamenti strani su isdn, che di 
fatto non si può dire sia la cosa più curata sui router cisco.
Ciao,
        Tosh. 


Effettivamente ho avuto dei dubbi ed allora ho inserito il nome del router.
Dopo diversi tentatifi sono riuscito ad avere il connect ma non giravano i
pacchetti

 ha scritto nel messaggio
news:1130667139....@g14g2000cwa.googlegroups.com...

ma sono uguali... :)
password 7 095657111C09 (zyxel)
password 7 10541001001B (zyxel)

ciao
Marialaura
ps
cambia le password
PS:
Cara MariaLaura,
spero che tu abbia capito il perchè della mia tranquillità,
infatti nel file di configurazione che ho postato sul newsgroup come vedi
sull'interfaccia c'è un ip di 80.x.x.17, quindi anche se scopri le password
hai
65536 possibilità di trovare il router, e poi chi te lo dice che non si
trovino dietro una
VPN o una DATAWAN????

 VPN o una DATAWAN????
la parte di configurazione che hai postato me lo suggerisce.
...comunque non volevo assolutamente tediarti, se tu sei tranquillo,
bene, allora lo sono anch'io. :)
Prova a sistemare il ppp auth chap, potrebbe essere quello che ti crea
problemi con la dial map.
ciao
Marialaura

 ha scritto nel messaggio
news:1130948981.7...@o13g2000cwo.googlegroups.com...

Ciao Enzo,




ciao
Marialaura
Grazie tante per il tuo interesse, anche io credo che il problema sia
di autenticazione poi fra l'altro mi avevano dato un indirizzo
con una pubblicazione incoerente con la mia configurazione,
stamattina sul sito cisco ho trovato "using floating static routes and
 DDR", mi studierò l'argomento giusto...
ciao