Newsgroup: it.comp.reti.cisco
Titolo: Tunnel su linea Telecom (C827)

Ciao a tutti, 
non sapevo come intitolare questo post, in realtà ho molte domande...
vado con le premesse:
linee telecom multigroup mega:
(ip inventati)
ip punto punto : 80.1.1.102 mask: 255.255.255.252
ip pubblici : 217.1.1.9 - 217.1.1.16  mask: 255.255.255.248
rete lan sede 1: 192.168.1.0 mask: 255.255.255.0
rete lan sede 2: 192.168.2.0 mask: 255.255.255.0
router : Cisco 827 / 827H / 827+ipsec ...
Ho dato molto più di un'occhiata ai molti esempi di configurazione ma
ho dei dubbi(oni) ?
Chi mi spiega perchè si configura l'interfaccia ATM0.1 ?
cosa la differenzia o che benefici porta rispetto a configurare l'ATM0
?
Non sono ancora riuscito ad ottenere una configurazione funzionante
che soddisfi tutte le mie necessità ed attualmente ne uso una un po'
strampalata della quale non ho ancora mai trovato un riscontro
"scientifico"... però funziona! e pure benone...
eccola qua (ripulita dalle access-list):
******************************
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router28
!
enable secret 5 $101010$101010$10101
!
username <username> password 7 <password>
!
!
!
!
ip subnet-zero
no ip source-route
no ip finger
no ip domain-lookup
!
!
!
interface Tunnel1
 description Tunnel 1
 ip address 192.168.100.1 255.255.255.252
 tunnel source 217.1.1.10 		<<-- ip pubblico int atm0 sede1
 tunnel destination 217.22.22.50 	<<-- ip pubblico int atm0 sede2
 tunnel mode ipip
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
!
interface ATM0
 ip address 217.1.1.10 255.255.255.0 <<-- ip pubblico sede1
 ip nat outside
 no atm ilmi-keepalive
 pvc 8/35
  protocol ip 217.1.1.254 broadcast <<-- ip dedotto dalla subnet (!?)
  encapsulation aal5snap
 !
 bundle-enable
 dsl operating-mode auto
!
ip nat inside source list 1 interface ATM0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 217.1.1.254
ip route 192.168.2.0 255.255.255.0 192.168.100.2 <<-- giro il traffico
verso_ _sede2
no ip http server
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
scheduler max-task-time 5000
end
******************************
La configurazione più in voga, e alla quale aspiro :), è quella che fa
uso dell'ip punto punto... di cui posto un fac-simile da me testato e
ok per la navigazione internet:
******************************
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router28
!
enable secret 5 $101010$101010$10101
!
username <username> password 7 <password>
!
!
!
!
ip subnet-zero
no ip source-route
no ip finger
no ip domain-lookup
!
!
!
interface Ethernet0
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 80.1.1.103 255.255.255.252 		<<-- IP punto-punto naz.
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
 !
!
!
ip nat pool mypublic 217.1.1.10 217.1.1.10 255.255.255.248 <<-- pool
ip pubblici
ip nat inside source list 1 pool mypublic overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
scheduler max-task-time 5000
end
******************************
Però non sono riuscito a fare funzionare i tunnel! Di sicuro è il Nat
che mi porta fuori strada... ma ho esaurito le idee...!
come li devo configurare utilizzando questa alternativa??
Per ora vengono utilizzati "in chiaro"... ma l'obbiettivo è abilitare
la cryptografia...(se chi mi rispondesse lo volesse tenere
presente...)
Ho esagerato con le domande? Ciao e grazie comunque a tutti coloro che
postano in questo prezioso spazio!
Wolly

 ha scritto nel messaggio
news:ca49d051.03061...@posting.google.com...


 Ciao,
Invece c'č una cosa fondamentale da sapere sulla MEGA Multigroup di
Interbusiness.
Per definire l'interfaccia ATM0.1 devi utilizzare l'ip Punto-Punto nazionale
subnet 255.255.255.255 ( a al limite 255.255.255.252 che va ugualmete).
Perň non puoi utilizzarla per niente, infatti Interbusiness su questa classe
non fa fare debug e tunnel vari.
Devi configurare un'interfaccia di Loopback con il primo IP valido dei
pubblici assegnati (ovvero il Def Gateway).
E ti presenti con questa Loopback sulla Punto-Punto, allora funziona tutto
(ci ho smadonnato una giornata).
Quindi hai bisogno di 3 interfacce:
La ATM0 dove definisci solo i vpi e vci
La ATM0.1 (virtuale) dove metti l'IP del Punto-Punto nazionale con mask/24,
e l' incapsulamento aal5snap (IPoATM)
La LOOPBACK0 configurata con il default gateway degli IP pubblici assegnati.
Quindi configuri tutto il NAT dalla Loopback alla ATM0.1.
Questa e la configurazione corretta, e con la tua seconda conf. ci sei piů
vicino, devi solo aggiungere la Loopback e modificare l'access list permit.
Saluti
CUccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----