Newsgroup: it.comp.reti.cisco
Titolo: VPN attraverso Cisco 827

Ciao a tutti, urge l'aiuto di esperti.
è parecchio che non metto le mani sulla configurazione del mio cisco 827 e
adesso ho più di qualche problema con una vpn.
Ho bisogno di collegarmi ad una vpn di un altro ufficio. Il loro server VPN
è un SonicWALL e non ho accesso alla configurazione. Ho il client VPN Sonic
installato su un pc con win2k pro. La VPN si avvia correttamente solo che
l'indirizzo non risulta pingabile (timeout).
Ho scomperto che il problema è il mio router cisco 827, perchè se mi collego
con una dialup "Libero" alla vpn tutto funziona bene.
Quali settaggi devo dare al mio router per permettere il passaggio dei
pacchetti fino al pc 192.168.0.21? Vi posto la configurazione. Grazie in
anticipo.
Current configuration : 1575 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname ********
!
logging rate-limit console 10 except errors
enable secret **********
enable password **********!
username *******
username *******
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.1 255.255.255.0 secondary
 ip address xxx.xxx.xxx.xxx 255.255.255.240
 ip nat inside
 no ip mroute-cache
!
interface ATM0
 no ip address
 ip nat outside
 no ip mroute-cache
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 description collegamento con POP Interbusiness
 ip address aaa.bbb.ccc.ddd 255.255.255.252
 ip nat outside
 pvc 1/33
  encapsulation aal5snap
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 aaa.bbb.ccc.ddd
ip http server
!
ip nat pool ovrld xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx netmask 255.255.255.0
ip nat inside source list 1 interface ATM0.1 overload
ip nat inside source list 3 pool ovrld overload
ip nat inside source static 192.168.0.21 xxx.xxx.xxx.yyy extendable
ip nat inside source static tcp 192.168.0.30 110 xxx.xxx.xxx.xxx 110
extendable
ip nat inside source static tcp 192.168.0.30 80 xxx.xxx.xxx.xxx 80
extendable
access-list 3 permit any
!
line con 0
 exec-timeout 0 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 30 0
 password ***********
 login local
 length 0
!
scheduler max-task-time 5000
end


  sulla conf. del router forse avrei qualcosa da ridire, nel senso
personalmente che non mi piace "pasticciare" sulla ethernet con un ip
pubblico ed uno privato, anche perchč per la sicurezza non č proprio il
massimo.
A lume di naso e da quanto mi ricordo sulle prime feature di IOS dell'827
(direi intorno ai 3 anni fa) le vpn, lanciate da un client microsoft su
protocolle PPTP attraverso un 827 che faceva nat, non mi funzionavano: il
client vpn rimaneva molto tempo fermo sull'autenticazione e dopo 30/40
secondi mi dava un messaggio di errore; la mia impressione era che si
riuscisse a raggiungere il server vpn, ma il client non riusciva a riceverne
la risposta.
Mi pare di ricordare che ho risolto il problema con una feature di IOS piů
aggiornata.
Direi che dovresti postare uno "show ver" del tuo router

 Direi che dovresti postare uno "show ver" del tuo router
Eccola:
Cisco Internetwork Operating System Software
IOS (tm) C820 Software (C820-Y6-M), Version 12.1(5)YB1, EARLY DEPLOYMENT
RELEASE
 SOFTWARE (fc1)
TAC:Home:SW:IOS:Specials for info
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Wed 14-Mar-01 16:30 by ealyon
Image text-base: 0x80013170, data-base: 0x80672240
ROM: System Bootstrap, Version 12.1(1r)XB1, RELEASE SOFTWARE (fc1)
ROM: C820 Software (C820-Y6-M), Version 12.1(5)YB1, EARLY DEPLOYMENT RELEASE
SOF
TWARE (fc1)
ROUTER uptime is 3 weeks, 2 days, 22 hours, 21 minutes
System returned to ROM by power-on
System image file is "flash:c820-y6-mz.121-5.YB1"
CISCO C827 (MPC855T) processor (revision 0x501) with 15360K/1024K bytes of
memor
y.
Processor board ID JAD04460G46 (2701885918), with hardware revision 0000
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Dall'acquisto (maggio-giugno '01) non ho aggiornato l'IOS.
Grazie!
Ciao
Guido

Che provider hai?
Il mio 827 non riesce a stare acceso + di 5 giorni che poi si bloccano tutte
le luci e lo devo spegnere e riaccendere.
Non è che mi posteresti anche in privato la tua conf?
Ti ringrazio
Diego



 mi sa che hai un problema di IOS vecchio ...