Newsgroup: it.comp.reti.cisco
Titolo: Richiesta info - configurazione corretta?

Un saluto a tutti.
Non sono un profondo conoscitore di apparati cisco, ma ogni tanto mi
capita di metterci le mani.
Chiedo un po' aiuto, per verificare se il file di configurazione è giusto.
Ho un router cisco soho 77 da configurare con una linea adsl, che
utilizza PPPoA VCmux e una subnet di 8 ip assegnata.
Non voglio che il router faccia nat o altro, perchè poi utilizzerò un
firewall per nat, port forwarding ecc. ecc.
Ho buttato giù la seguente configurazione, può andare?
Non ho ancora fatto prove sulla linea dove metterò l'apparecchio quindi
non so se ci sono problemi o meno. La mia richiesta è solo per
documentarmi un pochino prima di mettere giù il router.
Grazie.
Ivan.
---------------------------------------------------------
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
logging rate-limit console 10 except errors
enable secret 5 XXXXXXXXXXXXXXXXXXXX
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 62.xx.xx.xx 255.255.255.248 (Uno degli 8 ip assegnati
utilizzabili per comodità ho messo il primo dopo quello che identifica
la subnet)
 shutdown
!
interface ATM0
 no ip address
 shutdown
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 no ip address
 encapsulation ppp
 dialer pool 1
 ppp chap hostname usernamedelprovider
 ppp chap password 7 pwddelprovider
 ppp pap sent-username usernamedelprovider password 7 pwddelprovider
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
access-list 2 permit 62.xx.xx.xx 0.0.0.7 (indirizzo ip della subnet)
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password XXXXXXXXXXXX
 login
!
scheduler max-task-time 5000
end

 !
dovresti dare il comando *no shutdown* sulla Ethernet per abilitarla
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

 dovresti dare il comando *no shutdown* sulla Ethernet per abilitarla
Ti ringrazio.

 dovresti dare il comando *no shutdown* sulla Ethernet per abilitarla
e anche sulla ATM0 mi sa...

 porkyHTTP wrote:
 > e anche sulla ATM0 mi sa...
Fatto, ho provato a collegare il router alla linea, non funge.
Se faccio il ping dell'ip del router, risponde. Se lo faccio di un ip
esterno, ho una risposta di "Host di destinazione irragiungibile".
La spia CD della ADSL si accende.
Cosa sbaglio?
Ivan.

corsaro ha scritto:

invia uno *sh int atm0* e *sh int dia0*


 !
Rivedendo la configurazione della Dialer0 ho notato la riga *no ip 
address*. Dato che tu hai 8 ip statici, come sono gestiti?
cioè sono:
2 ip per il collegamento tuo router--->ISP e 6 ip per la lan?
8 ip statici e una subnet /30 per il collegamento tuo router--->ISP?


 8 ip statici e una subnet /30 per il collegamento tuo router--->ISP?
Sulla scheda tecnica del gestore è scritto "Subnet assegnata:
indirizzoipdellasubnet/29. Con 29 bit se non erro la subnet è
255.255.255.248. So che degli 8 ip non uso il primo perchè identifica la
subnet e l'ultimo che è per il broadcast quindi ho assegnato il primo
utile al router e dovrebbero rimanermene 5.
Ora, sulla Dialer0 ho messo "no ip address" perchè mi sono ispirato a
come si configurano ad esempio i router zyxel nel caso di più ip
pubblici assegnati e non si vuole il nat, avendo sul lato LAN gli ip
disponibili. Però magari ho sbagliato e con cisco si fa diversamente.
Credo che ci sia un errore nella mia configurazione, però le mie
conoscenze di ios sono pochine e leggendo e rileggendo la configurazione
non mi viene in mente niente che potrei modificare.

corsaro ha scritto:

metti *ip address negotiated* sotto la dialer0 e poi facendo uno *sh int 
dia0* vedi se gli viene assegnato un ip dall'ISP


 dia0* vedi se gli viene assegnato un ip dall'ISP
Ok nelle prossime ore vedo di andare nello stabile dove c'è la linea
fare una prova e ti faccio sapere.
Intanto ti ringrazio molto.
Ivan.

 dia0* vedi se gli viene assegnato un ip dall'ISP
Ok funziona perfettamente!!!
Ti ringrazio molto.
Sperando che sia gradito e che possa essere utile a qualcuno ecco la
configurazione definitiva:
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log datetime localtime
no service password-encryption
service udp-small-servers
!
hostname gtw-nomeazienda
!
logging buffered 4096 debugging
logging rate-limit console 10 except errors
enable secret 5 passworddienable
!
ip subnet-zero
no ip source-route
no ip finger
ip domain-name 
dominio.it
ip name-server 128.107.241.185
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
ip address 62.XX.XX.XX 255.255.255.248
no shutdown
!
interface ATM0
no ip address
no shutdown
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface Dialer0
description Connessione ad INTERNET (PPPoA NOMEISP)
ip address negotiated
encapsulation ppp
dialer pool 1
ppp chap hostname usernameadsl
ppp chap password 7 pwdadsl
ppp pap sent-username usernameadsl password 7 pwdadsl
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
!
line con 0
transport input none
stopbits 1
line vty 0 4
password password


 
Mi fa piacere che tu abbia risolto il problema. A chi intesto la fattura? :)


 fattura? :)
Acc...e pensavo di cavarmela con una birra...ho fatto male i conti :(