Newsgroup: it.comp.reti.cisco
Titolo: C1417 e TIN ADSL - Qui mi fermo (???)

OK, questa configurazione NON puo' essere quella definitiva, perche':
- non utilizza dinamicamente l'ip negoziiato per il routing e il NAT
- Serve solo ad aggirare problemi IOS
- E' instabile!!!!
- E' UNA CONFIGURAZIONE SPERIMENTALE; E QUINDI SOLO ADATTA AD AMBIENTI
DI PROVA E DI LABORATORIO!
QUINDI NON ASSUMO ALCUNA RESPONSABILITA' SUL FUNZIONAMENTO DELLA STESSA,
NE' SULLA SUA AFFIDABILITA', NE' SUI DANNI CAUSATI DIRETTAMENTE O
INDIRETTAMENTE DALL'USO DELLA STESSA, SIANO ESSI DANNI DOVUTI A
MALFUNZIONAMENTO, ERRORE NEL SERVIZIO, PENALI O ULTERIORI COSTI DI
TRASMISSIONE, INTERRUZIONE DI SERVIZIO, DANNI AD APPARATI DI
TRASMISSIONE E/O DI ELABORAZIONE DATI, SOFTWARE O BANCHE DATI, CAUSATI
AI DANNI DELL'UTILIZZATORE, O DI QUANTI ALTRI TERZI NE POSSANO VENIRE
DIRETTAMENTE O INDIRETTAMENTE COINVOLTI.
ATTENZIONE!!!
L'abbonamento TIN ADSL prevede PPPoATM (configurazione Modem USB) e IP
ADDRESS DINAMICO!
Questo vuol dire che la presente configurazione cessera' di funzionare
non appena cambiera' l'IP address!!!!
E ora lo stato dell'arte.
A) Funziona solo con la 12.0.5(T)
B) Alla prima attivazione, verificato che l'interfaccia virtual-access 1
sia correttamente su, occorre disabilitare il routing (no ip routing) e
il nat (no ip nat inside sourcelist1 ....)
C) Registrare quindi l'IP address effettivo negoziato sull'interfaccia
virtual-access 1, e sostituirlo alla string <ip-negotiated>, dichiarare
cosi' il pool tinpool
Fare un traceroute verso un host noto, e registrare l'indirizzo del
primo router di transito e sostituirlo alla stringa <ip-first-hop>,
dichiarare cosi' la default route
D) Riabilitare il routing ip e il nat
E) Verificare il corretto funzionamento e salvare la configurazione.
Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname C1417A
!
enable secret 5 xxxxxxxxxxxxx
enable password xxxxxxxxxxxxxx
user uuuuu password pppppp
!
!
!
!
!
ip subnet-zero
no ip domain-lookup
!
!
!
process-max-time 200
!
interface Ethernet0
 ip address 192.168.10.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
!
interface Virtual-Template1
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 timeout absolute 35790 0
 ppp pap sent-username nnnnnn password 7 xxxxxxxxxxxxxxx
!
interface ATM0
 no ip address
 no ip directed-broadcast
 timeout absolute 35790 0
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp Virtual-Template1
 !
!
ip nat pool tinpool <ip-negotiated> <ip-negotiated> netmask
255.255.255.0
ip nat inside source list 1 pool tinpool overload
ip classless
ip route 0.0.0.0 0.0.0.0 <ip-first-hop>
no ip http server
!
access-list 1 permit any
!
line con 0
 transport input none
 login local
line vty 0 4
 password xxxxxx
 login local
!
end
Buona fortuna a tutti!
Flavio Molinelli

Domande da un profano:
Come fai a risalire all'IP negoziato se il ppp non va su?
dato che anche io sto provando ad usare un 1417 ti sarei grato se rendessi
noti eventuali sviluppi della tua configurazione, promettendo di fare
altrettanto per quel che mi riguarda.
P.S.: ma Cisco non dovrebbe fornire gratuitamente le patch ai bug dell'IOS?
         E' possibile poi che un' oggetto come il 1417 non possa essere
utilizzato         al pieno delle sue possibilita'?
Saluti
