Newsgroup: it.comp.reti.cisco
Titolo: problemi di route...

Salve ragazzi... ho un problema di route statiche.. molto
probabilmente vi sembrera' stupido ma io ci sto perdendo la testa..
Questo il mio scenario:
router cisco 857 (BVI interface: 10.0.10.254 su VLAN1 (
10.0.10.0/24
))
DHCP abilitato (pool 10.0.10.50-100)
vpdn abilitato - pptp - ms-chap-v2 ( pool 10.0.10.200 - 10.0.10.220)
un sever win2003 con interfaccia ext. 10.0.10.1 e interfaccia interna
10.0.20.1
il server e' DC per il dominio MYDOMAIN.local (
10.0.20.0/24
)
Servizi DHCP e DNS abilitati..
Praticamente ho bisogno che i miei client vpn usufruiscano del server
DNS su 10.0.10.1 per la risoluzione dei nomi all'interno al domino
MYDOMAIN.local e che riescano a comunicare con gli host all' interno
della subnet 10.0.20.0
Primo problema. dal router stesso non riesco a pingare neanche
10.0.20.1 (int. interna del server)..
riesco solo a pingare 10.0.10.1(int. esterna del server)
I miei client vpn pingano il router (10.0.10.254) e il server
(10.0.10.1) .. ma niente che riguardi la subnet 10.0.20.0
Vi riporto parte della configurazione e spero qualcuno possa
suggerirmi dove sbaglio...
Grazie a tutti..
!
version 12.4
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.10.1 10.0.10.49
ip dhcp excluded-address 10.0.10.101 10.0.10.254
!
ip dhcp pool A_SRLAN
   import all
   network 10.0.10.0 255.255.255.0
   dns-server 194.72.0.98 194.72.9.38 10.0.10.1
   default-router 10.0.10.254
   lease 2
!
!
ip name-server 194.72.0.98
ip name-server 194.72.9.38
ip name-server 10.0.10.1
vpdn enable
!
vpdn-group dial-in-client
! Default PPTP VPDN group
 accept-dialin
  protocol pptp
  virtual-template 1
!
!
bridge irb
!
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description $ES_WAN$
 no snmp trap link-status
 pvc 0/38
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Virtual-Template1
 ip unnumbered BVI1
 peer default ip address pool dial-in-pool
 ppp encrypt mppe auto
 ppp authentication chap ms-chap-v2
!
interface Dot11Radio0
 no ip address
 !
 broadcast-key vlan 1 change 45
 !
 !
 encryption vlan 1 mode ciphers tkip
 !
 ssid SRWiFi
    vlan 1
    authentication open
    authentication key-management wpa
    guest-mode
    wpa-psk ascii 0 xxxxxxxxx
 !
 !
interface Dot11Radio0.1
 encapsulation dot1Q 1 native
 no snmp trap link-status
 no cdp enable
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 spanning-disabled
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
!
interface Vlan1
 description A_SRVLAN
 no ip address
 ip tcp adjust-mss 1452
 bridge-group 1
!
interface Dialer0
 ip address negotiated
 ip access-group 110 in
 ip inspect IDS out
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname xxxxxxxxxxxxxx
 ppp chap password 0 xxxxxxxx
 ppp pap sent-username xxxxxxxxxxxx
!
interface BVI1
 description A_SRBVI
 ip address 10.0.10.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly
!
ip local pool dial-in-pool 10.0.10.200 10.0.10.220
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 10.0.20.0 255.255.255.0 10.0.10.1 10
!
ip nat inside source list 100 interface Dialer0 overload
ip nat inside source static tcp 10.0.10.1 80 interface Dialer0 80
ip nat inside source static udp 10.0.10.1 53 interface Dialer0 53
!
access-list 100 remark **** Overload on dialer interface ****
access-list 100 deny   ip 10.0.10.0 0.0.0.255 10.0.20.0 0.0.0.255
access-list 100 permit ip 10.0.10.0 0.0.0.255 any
access-list 110 remark **** icmp traffic ****
access-list 110 permit icmp any any unreachable
access-list 110 permit icmp any any echo-reply
access-list 110 permit icmp any any echo
access-list 110 permit icmp any any traceroute
access-list 110 remark **** dns traffic ****
access-list 110 permit udp any any eq domain
access-list 110 remark **** services ****
access-list 110 permit tcp any any eq www
access-list 110 remark **** vpn services ****
access-list 110 permit tcp any any eq 1723
access-list 110 permit gre any any
access-list 110 permit udp any any eq isakmp
access-list 110 remark **** remote access ****
access-list 110 permit tcp any any eq 3389
access-list 110 permit tcp any any eq 22
dialer-list 100 protocol ip permit
no cdp run
!
bridge 1 protocol ieee
bridge 1 route ip


Mi sembra ovvio che il problema è sul server, che se hai messo in piedi un 
disegno del genere dovrebbe fare da firewall.
Controlla le regole del firewall e soprattutto che il routing sia attivo.
Ciao,
         Tosh. 

 disegno del genere dovrebbe fare da firewall.
Per capire dov'e' il problema ho tralasciato il basc firewall di
RRAS.. impostando le normali funzionalita' di routing..
ho seguito il wizard individuando int. ext e in interna.. e tutto
funziona eccetto il traffico da 
10.0.10.0/24
 a 
10.0.20.0/24
..
ti faccio alcuni esempi..
riesco a pingare dall interno della rete 10.0.20 gli indirizzi:
10.0.20.1 (Server interfaccia interna)
10.0.10.1 (Server interfaccia esterna)
10.0.10.254 (router)
10.0.10.201 (client VPN)
e naturalmente qualsia indirizzo WAN
dal router(come da client VPN) riesco a pingare:
10.0.10.1 (Server interfaccia esterna)
10.0.10.201 (client VPN)
ma non riesco a pingare 10.0.20.1 (Server interfaccia interna) e con
esso tutti gli indirizzi dell sottorete 10.0.20
Sul router ho configurato denat e route statica che dovrebbero essere
sufficienti per indirizzare il traffico per la 10.0.20..ma non funza!!
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 10.0.20.0 255.255.255.0 10.0.10.1 10
ip nat inside source list 100 interface Dialer0 overload
access-list 100 deny   ip 10.0.10.0 0.0.0.255 10.0.20.0 0.0.0.255
access-list 100 permit ip 10.0.10.0 0.0.0.255 any
In RRAS.. sull interfaccia esterna.. e' abilitato solo il NAT e in
"Services and Ports"  ho selezionato i servizi attivi sul server
(DNS,HTTP etc..) nattandoli sull interfaccia di loopback..
Qualsiasi consiglio o idea sarebbe di grande aiuto per me..
Ciao

>Qualsiasi consiglio o idea sarebbe di grande aiuto per >me..
Purtroppo tutto quello che posso fare per te è riferirti che a naso il tuo 
problema sembra di nat, comunque sicuramente si trova sul server, altro non 
so.
Ciao,
        Tosh. 

NORMALMENTE, il pool assegnato alle connessioni vpnd dovrebbe stare su
una rete DIVERSA dalla LAN interna.
Prova a cambiarlo e poi vedi se i tuoi problemi spariscono
Claudio

una rete DIVERSA dalla LAN interna.
la mia subnet interna e' 
10.0.20.0/24
quella esterna e' 
10.0.10.0/24
il pool di indirizzi assegnato ai client VPN e': 10.0.10.200 -
10.0.10.220 (che rientra nella subnet esterna)
il mio problema e' che non riesco a pingare neanche dal
router(10.0.10.254) al server (int.interna 10.0.20.1)...
ma riesco a pingare solo l interfaccia esterna del server (10.0.10.1)
che si trova nella stessa subnet del router e dei clien VPN
alla luce di questo.. ti ringrazio per l intervento, ma non capisco
cosa tu voglia dire..
ciao

 ciao
Io assegnerei alla vpnd una rete ancora differente, ad esempio la
10.10.30.0/24
 e poi proverei