Newsgroup: it.comp.reti.cisco
Titolo: lan to lan con 837 senza vpn

Salve,
premetto che in genere utilizzo cisco pix per realizzare vpn con ipsec, ma
questa volta ho necessità di fare un test
di connessione tra due reti ( connesse ad Internet tramite adls - entrambe
con ip statico ) senza attivare
la vpn.
Vorrei utilizzare due router 837, ma non so come impostare la configurazione
affinchè uno veda il peer remoto
dell'altro.
Provo a fare un esempio comparando le config che utilizzavo per l'isdn:
Connettendo due sedi in isdn con un cisco 801, impostavo il Dialer1 con dati
della conessione,  e poi per raggiungere la rete remota
192.168.10.0 ( esempio )  specificavo la route :
esempio: ip route 192.168.10.0 255.255.255.0 Dialer1
Invece, con l'Adsl, come faccio a dire di raggiungere una rete remota
conoscendo l'indirizzo statico ? ( chiaramente senza attivare
l'ip sec e features varie per vpn su ios )
In pratica: come devo impstare la route?
Grazie per qualsiasi suggerimento.

 
Se non ho capito male anzichè il dialer dai il router che riceve
Mi chiedo solo come possa passare indirizzi rfc1918 senza che siano bloccati
dai routeroni dei provider (non mi stupirei, ma un'acl ce l'avranno pur
buttata)


Penso che una cosa è lavorare con ISDN a livello 2 ed un'altra con 2 837 a livello 3. Nel primo caso i 2 ISDN si 
vedevano senza altri router in mezzo. Con gli 837 di router in mezzo c'é sono... eccome!
Secondo me non si può fare con indirizzi privati. Se i 2 router hanno IP statici basta che su entrambi metti una default 
  verso il dialer (o ATM0.1 che sia) e pinghi l'uno dall'altro.
Cos'é che vuoi fare in realtà?
alex.

 alex.
Infatti, quello dicevo...i routers dei provider bloccano gli rfc918 (spero),
nella teoria, il modo in cui farlo e' quello
alex

mega wrote:

Alla fine devi sempre incapsulare (magari senza crittografare). Il modo più stupido qual é? l'ipip?
So che tale metodo lo aveva implementato per noi Tel ecom It alia per collegare sedi periferiche e sede centrale 
facendolo passare per modalità sicura...
Alex.

 In pratica: come devo impstare la route?
Posto di NON aver capito qual'č precisamente il tuo scopo, se hai due reti
private connesse ad Internet  (Nattate con IP pubblico statico mi sembra di
capire), devi per forza impostare un VPN punto-punto tra i due router o
firewall, per far colloquiare le due reti private.
Ragionando mi sembra anche abbastanza ovvio.... O rete privata punto-punto
(CDN, HDSL, ADSL, etc..) o criptazione attraverso Internet (VPN)
Altrimenti, ti prendi una bella HYPERWAY di Telecom ed imposti i routers in
questo modo.
ES.ROUTER 1
interface Ethernet0
 ip address 192.168.101.1 255.255.255.0
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 192.168.1.1 255.255.255.0
 pvc 1/33
  protocol ip 192.168.1.1 broadcast
  encapsulation aal5mux ip
 !
ip route 192.16.100.0 255.255.255.0 192.168.1.2
ES.ROUTER2
interface Ethernet0
 ip address 192.16.100.1 255.255.255.0
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 192.168.1.2 255.255.255.0
 pvc 1/33
  protocol ip 192.168.1.2 broadcast
  encapsulation aal5mux ip
!
ip route 192.16.101.0 255.255.255.0 192.168.1.1
Bye
Herman

 ha scritto nel messaggio 
news:KuZWd.58$zZ1...@twister1.libero.it...
