Newsgroup: it.comp.reti.cisco
Titolo: --> COLLEGRARE DUE SEDI <--

Salve amici,
il mio problema è collegare 2 sedi tramite adsl
(mettiamo Roma e Milano) tramite linea adsl
di che hardware necessito (vanno bene 2 cisco 827?)
mi interessa far vedere i pc delle due sedi come in un unica lan ....
mi bastano 2 abbonamenti con 1 ip statico oppure qualche cosa di più
avanzato?
Grazie per la vostra disponibilità

 avanzato?
per gli abbonamenti basta quello. per la rete dipende.
la soluzione migliore sarebbero 2 827 e due pix 501, ma a quel punto il
costo cresce di molto, a fronte di una maggiore sicurezza.
se proprio vuoi risparmiare 2 837 ed una vpn con ipsec basta.
un mayhem che accende la pipa
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Dici che con 2 router cisco 837 configurando una VPN raggiungerei il mio
scopo senza problemi? tutto come un unica lan...
Grazie

 se proprio vuoi risparmiare 2 837 ed una vpn con ipsec basta.
Proprio ieri sono riuscito a crere una VPN tra due 837.....sembra
funzionare, puoi risparmiare tempo ed usare questa configurazione.
Non è che per l'occasione potreste darci una occhiata e dirmi se è meglio
apportare ulteriore modifiche?
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco837
!
no logging buffered
enable secret XXXXXX
enable password XXXXXXX
!
ip subnet-zero
no ip domain lookup
!
ip audit notify log
ip audit po max-events 100
!
crypto isakmp policy 1
 encr 3des
 hash md5
 authentication pre-share
crypto isakmp key XXXXX address IP_STATICO_PUB
!
!
crypto ipsec transform-set transformset-1 esp-aes esp-md5-hmac
!
crypto map cryptomap local-address Dialer1
crypto map cryptomap 1 ipsec-isakmp
 set peer 80.116.203.79
 set transform-set transformset-1
 match address 110
!
!
!
!
interface Ethernet0
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 no ip route-cache
 ip tcp adjust-mss 1348
 no ip mroute-cache
 no keepalive
 hold-queue 32 in
 hold-queue 100 out
!
interface ATM0
 mtu 1492
 no ip address
 ip nat outside
 no ip route-cache
 no ip mroute-cache
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 dsl power-cutback 0
 crypto map cryptomap
 hold-queue 224 in
!
interface Dialer1
 ip address negotiated
 ip nat outside
 encapsulation ppp
 no ip route-cache
 no ip mroute-cache
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication pap callin
 ppp pap sent-username XXXXX password XXXXX
 crypto map cryptomap
!
ip nat inside source list 105 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
access-list 105 deny   ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 105 permit ip any any
access-list 110 permit ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 110 deny   ip 192.168.0.0 0.0.0.255 any
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
 exec-timeout 120 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 password XXXXX
 login
 length 0
!
scheduler max-task-time 5000
end
Grazie per eventuali suggerimenti

 Non č che per l'occasione potreste darci una occhiata e dirmi se č meglio


 utilizzi?
Al momento per provare la VPN uso due semplici abbonamenti ADSL 256 Flat con
Tin.it, con IP dinamico.
Il il tutto a breve dovrà funzionare con abbonamenti ADSL Smart della
Telecom con indirizzi IP statici pubblici e quindi dovrò apportare
modifiche, penso, solo impostando direttamente l'IP nel Dialer1 e gli 837
non saranno più due ma tre.

 tutto come un unica lan...
no, una sara' 192.168.m.0/24 l'altra 192.168.n.0/24
dove m ed n possono essere 1 e 2 
un mayhem con quel che ne consegue
