Newsgroup: it.comp.reti.cisco
Titolo: cisco 827, telecom adsl e sedi remote

salve a tutti,
ho un piccolo grande problema su una connessione telecom
adsl datawan fastway punto-punto.
ho due sedi remote. su entrambi sono configurati
due cisco 827 come in allegato.
le due interfacce seriali tra di loro si pingano,
telnettano, etc. quindi la connessione a livello
di router pare ok.
dal router ciscope riesco a pingare la ethernet0
del router ciscorm e viceversa dal router ciscorm
riesco a pingare la ethernet0 del router ciscope.
perfetto!
ora dalla lan 
192.168.0.0/24
 sui clients applico una route
statica (sono pc w98):
ROUTE ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.222
ovvero gli dico che per trovare la rete 192.168.1
deve passare per il gateway 192.168.0.222.
provo a pingare da questi pc uno dei pc remoti
e non va.
idem se la situazione la ribaltiamo da una rete all'altra.
quindi il problema e' bilaterale! i pc delle due lan
remote non si pingano. i due routers invece si.
ho provato anche a mettere le route statiche sulle
config dei cisco senza risultato.
sicuramente e' un problema banale....e' una configurazione
talmente semplice.... ma non trovo la soluzione!
altro fatto: le linee sono 640/128 banda minima 64k.
non vi pare che i tempi di risposta dei ping siano
estremamente elevati?
grazie a tutti in anticipo
paolo
ciscope#
ciscope#
ciscope#sh conf
Using 1116 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname ciscope
!
logging rate-limit console 10 except errors
enable password *********************
!
username *************
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 no cdp enable
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 bandwidth 640
 ip address 172.16.1.2 255.255.255.0
 pvc 8/35
  encapsulation aal5snap
 !
!
interface Dialer1
 no ip address
 shutdown
 pulse-time 0
 no cdp enable
!
ip default-gateway 172.16.1.1
ip classless
ip route 192.168.0.0 255.255.255.0 172.16.1.1
ip http server
!
no cdp run
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 password 7 070C2E5E4F
 no login
 length 0
!
scheduler max-task-time 5000
end
ciscope#
ciscope#exit
ciscorm#sh conf
Using 827 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname ciscorm
!
logging rate-limit console 10 except errors
enable password cora
!
ip subnet-zero
no ip finger
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.168.0.222 255.255.255.0
 ip nat inside
 no cdp enable
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 bandwith 640
 ip address 172.16.1.1 255.255.255.0
 pvc 8/35
  encapsulation aal5snap
!
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
!
no cdp run
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 password cora
 login
!
scheduler max-task-time 5000
end
ciscorm#
[snip]
ciscope#ping 172.16.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 116/118/124 ms
ciscope#
[snip]
ciscorm#ping 172.16.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 120/125/132 ms
ciscorm#

 salve a tutti,


 deve passare per il gateway 192.168.0.222.
Che sia un problema di ACL? Prova...
Ciao,
Oiink

  ip nat inside
togli da entrambi i lati questo.
inoltre devi avere la route corretta sia sul pc che pinga, sia sul pc
pingato, altrimenti il tuo echo-request arriva a destinazione ma il
destinatario del tuo ping non sa come farti avere l'echo reply.
vista cosi' la cfg sembra giusta. 
un mayhem ed il mal di testa
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply

, 
po...@paoloavena.net
 says...


, 
oii...@netscape.net
 says...


, 
mayh...@spippolatori.com
 
says...


, 
superp...@libero.it
 says...
