Newsgroup: it.comp.reti.cisco
Titolo: Problemone con 827 e ADSL Netway

Salve a tutti,
sto cercando di configurare un cisco 827 per un contratto ADSL Interbusiness
Netway.
Di seguito riporto la configurazione attuale:
Using 1347 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname pippo1
!
logging rate-limit console 10 except errors
enable secret 5 $1$CliS$/tIruIA8RdQZPQd8AZxSJ0
enable password 7 1407050F5D
!
ip subnet-zero
no ip source-route
no ip finger
ip domain-name 
interbusiness.it
ip name-server 151.99.125.2
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
import all
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
ip address XXX.XXX.XXX.1 255.255.255.240
no ip mroute-cache
!
interface ATM0
no ip address
no ip mroute-cache
atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
bandwidth 640
ip address XXX.XXX.XXX.50 255.255.255.252
no ip mroute-cache
pvc 8/35
vbr-nrt 640 640 1
encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route XXX.XXX.XXX.0 255.255.255.0 ATM0.1   (INDIRIZZO SOTTORETE DELLA
ETHERNET)
ip route 151.99.0.0 255.255.0.0 ATM0.1
no ip http server
!
!
line con 0
exec-timeout 120 0
login
transport input none
stopbits 1
line vty 0 4
exec-timeout 0 0
password 7 095C590D4A
login
!
scheduler max-task-time 5000
end
Dall'esterno risulta possibile pingare sia l'indirizzo della ATM0.1 che
quello della Eth0, nonchč pingare l'indirizzo IP di un PC collegato
direttamente alla ethernet dell'827.
Purtroppo dal PC risulta impossibile navigare oppure pingare oltre
l'indirizzo IP del router di Interbusiness sul punto-punto nazionale (cioč
l'indirizzo XXX.XXX.XXX.49); inoltre il ping  al router di Interbusiness
funziona SEMPRE al 50%, nel senso che ottengo sempre alternativamente una
risposta e un messaggio di richiesta scaduta.
Dopo aver aperto un paio di pratiche di guasto con Interbusiness, mi sono
sempre sentito rispondere che per loro la coda urbana č a posto ed č il mio
router ad essere rotto oppure configurato male.
Da aggiungere che la IDENTICA configurazione (ovviamente con gli indirizzi
IP opportuni) funziona perfettamente su un altro 827 sempre con ADSL Netway.
C'č qualcuno che gentilmente saprebbe indicarmi dove sbaglio, perchč io non
riesco piů a raccapezzarmi?
Grazie anticipatamente.
Mike

 Using 1347 out of 131072 bytes
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Innanzitutto grazie per i consigli.
Effettivamente lanciando un trace dall'Università del Maryland verso la
ATM0.1 del mio 827, pare che i pacchetti arrivino fino al nodo Interbusiness
di Catanzaro
13  
ibs-9-it-mi5.seabone.net
 (195.22.196.42)  149.603 ms
14  
r-mi213-fa4.interbusiness.it
 (151.99.75.218)  158.949 ms
15  
r-na71-mi213.interbusiness.it
 (151.99.98.130)  187.862 ms
16  
r-cz9-na71.interbusiness.it
 (151.99.42.26)  198.201 ms
17  *
18  *
19  *
Anche lanciando il trace verso l'interfaccia del router di Interbusiness sul
punto-punto nazionale (cioè l'indirizzo XXX.XXX.XXX.49) pare che i pacchetti
si fermino a Napoli
13  
ibs-9-it-mi5.seabone.net
 (195.22.196.42)  108.766 ms
14  
r-mi213-fa4.interbusiness.it
 (151.99.75.218)  109.724 ms
15  
r-na70-mi208.interbusiness.it
 (151.99.98.126)  118.537 ms
16  *
17  *
18  *
Appena riaccendo (domattina) il PC collegato alla ethernet dell'827 provo a
lanciare un trace anche verso l'IP di quest'ultima e vi faccio sapere.
Stando così le cose, è possibile che il mio problema sia da imputare ad un
problema di routing nella rete di Interbusiness?
Ciao e grazie
Mike

 
-- 



VERO, se il router č tuo la telecom ti blocca il traffico su punto-punto sul
pop al quale ti attesti tramite una semplicissima
access-list 103 permit ip xxx.xxx.xxx.xxx 0.0.0.yyy any
(dove xxx.xxx.xxx.xxx č il pool di indirizzi comprato dal cliente)
e sulla interf ATMxx/yy/z.zz mettono
ip access-group 103 in
quindi non potrai mai usare l' indirizzo punto-punto ma devi per forza usare
quelli pubblici.
A volte si dimenticano di metterle, ma quando si accorgono ti bloccano
subito
Ciao

 Netway.
Dove hai installato il router?
Mercoledi io ho installato 2 router con contrato ADSL interbusiness
a Milano, con problemi che IP fissi assegnati da telecom non funzionanto.
Fino Venerdi (18 Gen) ore 16:00 ho parlato con telecom mi hanno detto
che c'e'  un problema generale, e tanti hanno chiamato con la mia stessa
problema.
Pero' il mio caso il mio indirizzo point to point funziona, riesco anche
ad entrare con telnet verso mio indirizzo point to point (che di solito
e bloccato).
Ma mi consolo tantissimo perche' i tecnici telecom mi ha gia' riferito la
loro frase magica "Io riesco a pingare il vostro router"  alla prima
chiamata hehehe...  (sono bastardo dentro).
Credo il personaggio che ha creato "ping" merita una statua ;)
Qualcuno ha notato che troppo spesso la prima cosa  che che ti dicono
quando ricevi una richimata da telecome e'
"Io riesco a pingare il vostro router!" ???
Se sei a Milano e' hai installato router questa settimana probabilmente
hai la mia problema... (problemi di telecom non di mente).
btw, paesi che vieni usanza che trovi, non hai messo nessun access-list ?
per fare NAT come con gli indirizzi assegnati come fai? Io no so che tipo
di contratto il mio, ma se nel tuo contratto di asseganano indirizzi fissi
devi usarle quelli per navigare, e quello di point to point si usa solo
per "parlare" con telecom che di solito non si puo' pingare da fuori...
mentre nel tuo configurazione non vedo nessun NAT, probabilmente abbiamo usanze
diverse.
Io disolito metto un indirizzo privato (con netmask uguale della rete interna)
sul interfaccia ethernet
ex:
interface FastEthernet0
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
poi faccio NAT statico con un indirizzo assegnati da telecom:
ex:
ip nat inside source static 192.168.0.253 169.254.22.30
Mentre tutte postazione PC  usa come indirizzo di gateway l'indirizzo
privato di interfaccia ethernet del router (che e' NATato): 192.168.0.254.
Poi uso altri indirizzi assegnati per fare NAT dinamico/overload per sodisfare
le essigenze delle postazione per browsing  & email, usando un ACL di tutti
indirizzi privati della rete interna:
ex:
access-list 100 permit ip 192.168.0.0 0.0.0.255 any
ip nat pool postazionePC 169.254.22.25 169.254.22.25 netmask 255.255.255.248
ip nat inside source list 100 pool postazionePC overload
poi se c'e; qualche server o AS/400 creo altri NAT statico...
E per fare funzionare tutto basta un static ip route come default verso
indirizzo point to point di telecom.
ex:
ip route 0.0.0.0 0.0.0.0 169.254.22.33
non mi intendo tanto ma mi sembra hai messo troppi "ip route".
Probabilmente questo la causa di quel strano mistero di 50 % packets
lost, altrenativamente. Mi sembra una cosa causato da un routing sbagliato..
che una volta va bene una volta non va bene... il gioco di round robin che
e' andato male. Credo basta solo un default route vs telecom se hai NAT.
ciao
Ting2
PS: spero che non ho comesso troppi errori gramatici...hehehe
PPS: Pe favore non abusate IP address pubilci che usato come esempio, qualcuno
mi
puo uccidermi. :B



Potrebbe essere una spiegazione.
Comunque sappi che ho configurato un altro 827 in modo identico. Non solo la
navigazione funziona perfettamente, ma  anche il ping verso il punto-punto
nazionale mi risponde, come mi aspetterei, al 100%.
Chissà, forse il problema potrebbe derivare da BER eccessivo sulla linea che
collega il router alla centrale di telecom.... Mah....
Ciao e grazie per i preziosi consigli.
Mike