Newsgroup: it.comp.reti.cisco
Titolo: Routing tra LAN tramite Zyxel 128L

Salve a tutti, e.... scusate l'eventuale OT.
Vorrei sapere se qualcuno, eventualmente, oltre i Cisco utilizza anche
gli Zyxel prestige 128L per collegamenti CDA, per poter risolvere un
problema illustrato successivamente.
Nell'Istituto abbiamo questo tipo di configurazione, una CDN con
Internet (router Cisco non gestibile da noi), ed una CDA con la sede
distaccata gestita appunto con i router Zyxel.
Siamo riusciti a configurare i router Zyxel con una classe di IP del
tipo 192.168.0.x, e 192.168.1.x, e il collegamento CDA funziona
correttamente compresi i pc a valle dei router, collegando i router alla
LAN Internet con n.ri IP reali sono iniziati i problemi, i pc a valle
non riescono piu' a collegarsi tra di loro, i router tramite ping e
telnet si vedono correttamente ma ogni volta che si invia un ping al pc
remoto viene visualizzato l'errore "no route to host". Al router Zyxel
server si e' dato il 
n.ro
 IP xxx.xxx.xxx.61 con netmask 255.255.255.0
mentre al router remoto si dato il 
n.ro
 IP xxx.xxx.xxx.65 con netmask
255.255.255.192.
Ringraziamo anticipatamente per suggerimenti, pagine web.
etc..                Giuseppe Tofoni
P.S. : Le eventuale risposte non inviatele all'E-mail personale ma solo
al NG, grazie.
c/o Istituo Tecnico Commerciale per Geometri e Turistico
Viale Trento
63023 Fermo


Non ho capito bene la configurazione, potresti fare uno schema?
E poi: avete attivato il SUA sul router remoto?
Saluti,
Valerio

Valerio Granato ha scritto:

Abbiamo provato anche con il SUA ma niente da fare.
Di seguito lo schema della rete dell'Istituto.
___________
|                      |    -----------
-----------     -------------------------
| LAN SEDE  |---| ZYXEL |----- CDA -----| ZYXEL |---| LAN SUCCURSALE|
|___________|    -----------                         ----------
--------------------------
         |
         |
 -----------
 | CISCO  |
 -----------
         |
     CDN
        x
    Internet
Invio anche la configurazione dello ZYXEL lato Server.
TCP/IP Setup:
 IP Address= xxx.xxx.xxx.YYY
 IP Subnet Mask= 255.255.255.0
 RIP Direction= Both
 Version= RIP-2B
                       Menu 11.1 - Remote Node Profile
     Rem Node Name= abcde      Route= IP
     Active= Yes                          Bridge= Yes
     Incoming:                               Edit PPP Options= No
       Rem Login= succ.le             Rem IP Addr= 192.168.1.254 (router
ZYXEL)
       Rem Password= ********    Edit IP/IPX/Bridge= YES
     Outgoing:                                Session Options:
       My Login= sede                    Input Filter Sets=
       My Password= ********      Output Filter Sets=
       Authen= CHAP/PAP             Idle Timeout(sec)= 0
                             Menu 11.3 - Remote Node Network Layer
Options
     IP Options:
      Rem IP Addr: 192.168.1.254
      Rem Subnet Mask= 255.255.255.0
      My WAN Addr= 0.0.0.0
      Single User Account= Yes
       Metric= 2
       Private= No
       RIP Direction= Both                Bridge Options:
       Version= RIP-2B                    Ethernet Addr Timeout(min)= 0
Lo ZYXEL lato client  è simile.
Spero di essere stato chiaro, di nuovo saluti e grazie per l'eventuale
aiuto.
P.S.: Scusa per il ritardo della risposta.
Giuseppe Tofoni
c/o I.T.C.G "G.B. Carducci-G.Galilei"
Viale Trento
63023 Fermo

 Lo ZYXEL lato client  è simile.
Mi dici anche le classi IP che usi?
Nella rete 'lato server' usi IP pubblici o sei dietro
NAT del Cisco?
Comunque, se ho capito bene:
Configura la enif0 dello Zyxel lato server con un ip
della rete server. Poi dai alla wanif0 lo stesso ip della
enif0 (non ricordo se in quel modello si possa fare, nel
caso dagliene un altro). Disabilita il SUA.
Metti come Remote Ip Address un ip della rete server.
Ma il remote login del CHAP è davvero 'succ.le (router Zyxel)'?
Se si: cambialo!
Poi passiamo al lato client: dai alla enif0 un IP della rete
client. Dai alla wanif0 l'ip che hai messo come Remote Ip Address
dello Zyxel server e come Remote IP Address ci metti quello della
wanif0 del server. Qui abiliti il SUA.
Poi prova: dal router server a pingare la rete server, e poi
a pingare internet.
Dal router client a pingare la rete client, a pingare il proprio
indirizzo wan, a pingare il router server, a pingare internet.
Se non usi il RIP devi anche impostare le route.
Quindi dal router client imposta la route di 0.0.0.0 verso
il router server, e sul router server imposta la route 0.0.0.0
verso il cisco.
Se invece usi RIP (come sembra) dovrebbe essere tutto automatico.
Nel caso prova con un 'ip ro st' a verificare le route.
Spero di esserti stato d'aiuto.
Valerio
--
Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?

 Metti come Remote Ip Address un ip della rete server.
qui lo Zyxel dopo la configurazione segnala : Duplicate to LAN IP
Subnet. e si blocca.
Cosa dobbiamo fare ?
Ti ringrazio di nuovo per l'aiuto e il tempo dedicatoci.
Saluti Giuseppe Tofoni

 Cosa dobbiamo fare ?
Ovvio. :-(
Come remote ip address metti l'ip della wanif0 del client.
E come my wan address del client ci metti lo stesso della enif0 client.
Valerio

 Giuseppe Tofoni

 > Il ping dal router server alla rete Internet non  funziona.
fai un ip ro st dalla command line e dimmi qual'è l'output.
Saluti,
Valerio

 fai un ip ro st dalla command line e dimmi qual'è l'output.
ok.
status su server zyxel
sede> ip ro st
Dest                     FF  Len  Interface      Gateway         Metric  stat
Timer  Use
192.168.1.254     00  32    wan0ppp    192.168.1.254       1    0329 0      0
212.131.162.255 00  32    en0if           212.131.162.254   1    001d 0      0
192.168.1.0         00  24    wan0ppp    192.168.1.254       2    002b 0      0
212.131.162.0     00  24    en0if           212.131.162.254   1    001b 0
129
status su client zyxel
succ.le> ip ro st
Dest                     FF Len Interface     Gateway              Metric stat
Timer  Use
212.131.162.254 00 32   wan0ppp    212.131.162.254   1      0329   0      0
192.168.1.255     00 32   en0if           192.168.1.254       1      001d
0      0
212.131.162.0     00 24   wan0ppp    212.131.162.254   2      002b   0      0
192.168.1.0         00 24   en0if           192.168.1.254       1      001b
0      0
Ancora grazie,
Saluti Giuseppe Tofoni

 succ.le> ip ro st
Qui va messa la route di 0.0.0.0 verso lo Zyxel server.
Mi dici che non riesci a pingare la rete server dal lato client?
Hai attivato il sua sulla wan?
Saluti,
Valerio

 Si, anche con prova doppia, sia dal lato cliente che server.
Preso dalla disperazione ho fatto anche la prova con i n.ri IP reali
cambiando la netmask (255.255.255.192) sul client, e grazie ai tuoi
consigli, ho avuto la piccola soddisfazione di vedere lo zyxel client
pingare Internet, ma purtroppo i PC a valle non vedono nè la LAN
dell'Istituto nè Internet.
Di nuovo grazie.
Giuseppe Tofoni

 dell'Istituto nè Internet.
Ma i PC a valle hanno come default gateway lo zyxel client?
Lo pingano? E se fai un trace verso lo zyxel server?
E se fai un trace verso un ip della LAN?
Valerio

 E se fai un trace verso un ip della LAN?
Si, i pc  a valle hanno come default gw lo zyxel client.
Pingano sia lo zyxel client, che lo zyxel server, ma non la LAN.
I traceroute non funzionano nè con lo zyxel client, nè con lo zyxel server,
nè verso la LAN.
Devo gettare la spugna ?
Per l'ennesima volta ancora grazie, per la tua cortesia nell'aiutarci, e al
NG per la pazienza.
Saluti.
Giuseppe Tofoni

 Devo gettare la spugna ?
Spero di no...
Valerio
PS: Trasferiamoci in email, credo sia meglio.
F/U a me.