Newsgroup: it.comp.reti.cisco
Titolo: Problema Cisco 827 - Datawan

Ragazzi ho un problema da cui non riesco a venirne a capo... mi sfugge
sicuramente qualcosa ma non ho ancora capito cosa.
Faccio un breve punto della situazione: ho una linea Telecom Datawan-Fastway
(cioč un ADSL punto-punto) per connettere due sedi distaccate di un ufficio.
A ciascun "capo del filo" ho installato e configurato due router Cisco 827.
In una delle due sedi ho un terzo router Cisco 827 dedicato alla connessione
internet.
Su un router (e di questo ahimč me ne sono accorto dopo, ma non so se č
importante) ho l'IOS 12.1 e sull'altro l'IOS 12.2
Un ufficio ha una rete 192.168.1.x con netmask 255.255.255.0 e l'altro ha
una rete 192.168.6.x con netmask 255.255.255.0 (le reti erano preesistenti e
non posso modificarle per non alterare i servizi che giŕ ci girano sopra) e,
configurando opportunamente le due interfacce ATM dei due router ho creato
una terza rete "di passaggio" 192.192.2.x con netmask 255.255.255.252
Ho configurato su entrambi i router il NAT (come si vede nei files di
configurazione che allego sotto)
Risultato: da ciascun router riesco ad eseguire il ping verso l'interfaccia
ATM e l'interfaccia ETH0 dell'altro router e viceversa, ma non riesco
assolutamente ad effettuare le stesse operazioni da uno qualsiasi dei PC
delle due reti
Cosa mi č "scappato" dalla configurazione?!?!
Allego quě sotto i files di configurazione dei due router.
----------------------------
ROUTER 1
----------------------------
Current configuration : 963 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname gw-xxxxxxx
!
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
ip subnet-zero
!
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0
 ip address 192.168.1.2 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 ip address 192.168.2.1 255.255.255.252
 ip nat outside
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 192.168.2.2 broadcast
  encapsulation aal5snap
 !
 dsl operating-mode auto
!
ip nat inside source list 1 interface ATM0 overload
ip classless
ip route 192.168.6.0 255.255.255.0 192.168.2.2
no ip http server
ip pim bidir-enable
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
call rsvp-sync
!
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
!
line con 0
 exec-timeout 120 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 xxxxxxxxxxxxxx
 login
!
scheduler max-task-time 5000
end
-----------------------------
ROUTER 2
-----------------------------
Current configuration : 1081 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname gw-xxxxxx
!
logging rate-limit console 10 except errors
enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxx
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
call rsvp-sync
!
!
!
!
!
!
!
!
interface Ethernet0
 ip address 192.168.6.2 255.255.255.0
 ip nat inside
!
interface ATM0
 ip address 192.168.2.2 255.255.255.252
 ip nat outside
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 192.168.2.1 broadcast
  encapsulation aal5snap
 !
 bundle-enable
 dsl operating-mode auto
!
ip classless
ip route 192.168.1.0 255.255.255.0 192.168.2.1
no ip http server
!
ip nat inside source list 1 interface ATM0 overload
access-list 1 permit 192.168.6.0 0.0.0.255
!
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 password 7 xxxxxxxxxxxxxxx
 login
!
scheduler max-task-time 5000
end
----------------------------------------------------
Un grazie di cuore a tutti coloro che avranno la pazienza di leggere questo
post e che vorranno darmi qualche suggerimento!!!!
--
Ricky75










----------------------------
ROUTER 1
----------------------------

interface Ethernet0
 ip address 192.168.1.2 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 ip address 192.168.2.1 255.255.255.252
 ip nat outside
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 192.168.2.2 broadcast
  encapsulation aal5snap
 !
 dsl operating-mode auto
!
ip nat inside source list 1 interface ATM0 overload
ip classless
ip route 192.168.6.0 255.255.255.0 192.168.2.2
no ip http server
ip pim bidir-enable
!
access-list 1 permit 192.168.1.0 0.0.0.255
call rsvp-sync
!
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!

-----------------------------
ROUTER 2
-----------------------------




 Ricky75
Ciao Ricky,
riesci a pingare uno dei client direttamente dal router ??
Una cosa, ma a che ti serve il NAT se la connessione č punto-punto tra le
due sedi ??
Saluti,
Matador

 delle due reti
Giusto un informazione, le rotte dei computer delle due reti come sono messe
?? qual'è il defalut gw dei pc ambo le parti ??
mi sa che e solo questo il problema...

 Il NAT non serve se si tratta di due reti diverse?!?!
Non è detto, cmq trattandosi di una connessione punto punto tra due sedi,
che quindi non avranno visibilità verso Internet ,il NAT non ti serve ,come
ha scritto anche Martin nel suo Post e concordo con lui anche nel fatto di
verificare se hai impostato correttamente il Default gateway sui Client
delle due Lan .
Saluti di nuovo ,
Matador

 mi sa che e solo questo il problema...
nel primo messaggio che ho postato ci sono i listati dei due files di
configurazione dei due router in questione...
...cmq la route del primo Cisco 827 è --> ip route 192.168.6.0 255.255.255.0
192.168.2.2
mentre la route del secondo Cisco 827 è --> ip route 192.168.1.0
255.255.255.0 192.168.2.1
dove la rete 192.168.2.x netmask 255.255.255.252 è la rete tra le due
interfacce ATM dei due router.
Nella rete 192.168.1.x 255.255.255.0 esiste un altro router che ho
configurato per essere il gateway verso internet (quello funziona
regolarmente) il quale ha come routing:
- ip route 0.0.0.0 0.0.0.0 <ip_del_DSLAM>
- ip route 192.168.6.0 255.255.255.0 192.168.1.2 <-- questo è l'IP dell'ETH
del router
Per la rete 192.168.1.x il default gateway è quello che va verso internet
(192.168.1.1), mentre per la rete 192.168.6.x il default gateway è l'IP
dell'ETH del router (192.168.6.2)
Spero di essere stato più chiaro...

 Saluti di nuovo ,
Saluti
Ricky75

<cut>
come gia' ti hanno risposto...a parte il NAT abbastanza incomprensibile, il
problema del ping e' senz'altro che non hai definito un default gateway sui
Pc client. Magari il ping arriva al PC, ma quando questo deve rispondere non
sa quale strada seguire per instradare il pacchetto al mittente.
Eh si che c'eri gia' arrivato per conto tuo !!!! :-)))))))))))
Ciao
Andrea


allora, č pacifico e concorde che la conf. del nat sui due 827 dedicati a
datawan non serve a nulla, in quanto datawan non č altro che una punto-punto
sviluppata su ADSL; mi sembra che di base tu hai un problema sulla sede A
dove c'č un terzo 827 dedicato ad internet, e quindi lě avrai due gateway
(827/datawan e 8277internet) ove l'827/internet dovrebbe essere il default
gateway. Lě dovrai intervenire anche sull'827/internet, configurando delle
route statiche tipo "ip route ...." per indicare ai computer che se cercano
la subnet della rete remota che devono instradarsi sull'827/datawan
Se dalla sede B(quella dove c'č un solo 827, quindi c'č solo datawan),
varrai navigare in internet attraverso l'827/INTERNET della sede A, dovrai
configurare anche lě un "ip route 0.0.0.0 0.0.0.0 INDIRIZZO della ethernet
del cisco 827/internet.
Spero di essere stato chiaro. Fammi sapere se funge.
Ciao

 Devo eliminare anche quella?!?!
yes
Ciao

 dell'ETH del router (192.168.6.2)
ecco centrato il problema...
i client della rete 192.168.1.x instradano i pacchetti diretti alla
192.168.6.x
al router collegato ad internet 192.168.1.1 che non sa poi dove mandarli, o
meglio, li manda verso internet ovvero nel vuoto...
la soluzione meno traumatica e quella di aggiungere questa rotta nel router
che va verso internet:
ip route 192.168.6.0 255.255.255.0 192.168.1.2
così facendo i client continueranno a mandare i pacchetti verso 192.168.1.1
ma lui poi li instraderà verso l'altro router 192.168.1.2 etc, etc....
spero ti sia chiara la dinamica...
soluzione poco elegante ma funzionale

 Spero di essere stato chiaro.
Ciao
Ricky75

 255.255.255.0 192.168.2.1
se ancora non ti funziona cambierei così le politiche di routing:
la route del primo Cisco 827 è --> ip route 192.168.6.0 255.255.255.0
192.168.1.2
la route del secondo Cisco 827 è --> ip route 192.168.1.0 255.255.255.0
192.168.6.2
e proverei ad aggiungere sempre sul secondo cisco ip route 0.0.0.0 0.0.0.0
192.168.1.1 se vuoi che la lan con subnet 192.168.6.x navighi attraverso il
cisco/internet nella rete 192.168.1.x
... sicuramente la soluzione miglione, ma assai costosa, sarebbe usare nulla
sede che ha due router un cisco 1700 o 2600 con due moduli wic 1 adsl

 ha scritto nel messaggio
news:sSAX9.159$X6.5...@news.it.colt.net...
scusate sel nel precedente post ho quotato da "cane", ma mi sono impicciato
con i vari "copia ed incolla"

 non posso modificarle per non alterare i servizi che già ci girano sopra)



No... la prima cosa che ho fatto, prima ancora di metter mano alla
configurazione dei due router č stato chiamare l'help-desk di Telecom per
sapere se si dovesse utilizzare un protocollo o un incapsulamento specifico.
Per tutta risposta mi hanno detto che dipende da come configuriamo di due
router, se utilizziamo un certo incapsulamento su un router dobbiamo
necessariamente configurare l'altro allo stesso modo...
Grazie comunque


Ti ringrazio tantissimo
Ricky75

 Andrea
Ricky75