Newsgroup: it.comp.reti.cisco
Titolo: VPN con Router ISDN

Ciao
Ho provato a collegarmi in VPN con un windows 98, utilizzando il protocollo
VPN di windows, tramite un modem Digicom Palladio ISDN collegato a tiscali
con 2 linee a 128k. Funziona egregiamente.
Però vorrei utilizzare un router isdn, ho configurato l'IOS ma non riesco a
capire cosa realmente non va!
Il gateway e i DNS del provider sono inseriti, sia sul TCP-IP della scheda
di rete, sia sul TCP-IP dell'accesso remoto, sia sul TCP-IP del supprto per
VPN #2
Va in internet senza alcun problema, pinga l'IP da collegare in VPN senza
problemi, ma quando avvio la connessione VPN mentre sta autenticando il
login e password, windows mi restituisce errore 650.. eppure con il modem
palladio riusciva benissimo!
Vi posto la configurazione, per me è tutto a posto ma non riesco ad
individuare l'errore, sicuramente è sotto i miei occhi e non lo vedo!
Cisco#show conf
Using 1386 out of 7506 bytes
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco1603
!
enable password xxxxx
!
ip subnet-zero
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
 description connected to EthernetLAN
 ip address xxx.xxx.xxx.xxx 255.255.255.0
 ip directed-broadcast
!
interface BRI0
 no ip address
 ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer rotary-group 1
 isdn switch-type basic-net3
 no cdp enable
!
interface Dialer1
 ip address negotiated
 ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer in-band
 dialer string numero pop tiscali
 dialer hold-queue 10
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname 
xxxx...@tiscali.it
 ppp chap hostname 
xxxx...@tiscali.it
 ppp chap password xxxxxxxx
 ppp pap sent-username 
xxxx...@tiscali.it
 password xxxxxxxxxxxx
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
access-list 1 permit xxx.xxx.xxx.xxx 0.0.0.255
access-list 101 permit ip any any
access-list 101 permit tcp any any eq 1723
access-list 101 permit gre any any
dialer-list 1 protocol ip list 101
snmp-server community public RO
!
line con 0
 transport input none
line vty 0 4
 password xxxxx
 login
!
end

version 12.0
mmm  non vorrei che fosse troppo vecchio l'ios...
PPTP Support:
 Release 12.1(2)T 3 
Adds support for PAT configurations 
1-1 NAT translation already supported 
The Call Id field within the PPTP headers are included in the NAT
Translation entry, in order to uniquely identify each PPTP session
using the same PAT IP Address 
 
fai un esprimento..  prova a fare un nat 1-1 senza overload con l'ip
della tua macchina windows 98... e vedi se e' questo il problema

 della tua macchina windows 98... e vedi se e' questo il problema
Nada! Non funzia! Non vuole assolutamente!
Sto perdendo la pazienza!
Ragionandoci su, forse ho sbagliato la configurazione di rete nei protocolli
di windows98, perchè la configurazione per collegarsi ad internet è
corretta!
Ed il protocollo utilizzato per navigare è il TCP-IP della scheda di rete
con gateway impostato sull'ip del router, e i 2 DNS ovviamente i dns del
provider.
Ma nel TCP-IP relativo al supporto per VPN... come si deve configurare?
COn il modem Palladio ISDN, non c'era alcun bisogno di configurarlo, e la
vpn si collega perfettamente, con l'impostazione del router invece ho
provato a mettere lo stesso gateway e gli stessi DNS nel TCP-IP per VPN#2
Ma senza risultato....
Dovrei provare ad aggiornare l'IOS.
Tu cosa ne pensi?
Grazie del tuo aiuto.