Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2600 + wic1 adsl + IPoA??

Ciao a tutti
Ho ricevuto un cisco 2610 e con relativamente poca spesa l'Ho
aggiornato con una wic1adsl flash da 16 Mb e 64 Mb di memoria.
Utilizzo IOS c2600-bins-mz.122-11.T che credo sia sufficente al
supporto della scheda adsl, ma mi sono imbattuto nella configurazione
che nn credevo fosse cosi' ostica :(
Per il momento mi sarebbe sufficente un funzionamento in nat, utilizzo
classe indirizzi interni 192.168.1.x, per poi aggiungere un Ip in dmz
protetto da un firewall, e un forward di alcune porte su alcuni
indirizzi interni... ma vado con ordine al momento nn riesco nemmeno
ad utilizzare la normale navigazione.
Ho un contratto adsl Telecom di tipo smart (classical ip rcf
1483/1577)con un indirizzo ip statico e per iniziare sono partito da
questa configurazione scaricata da 
www.helpadsl.it
, che ho corretto in
alcune parti...
no service password-encryption 
! 
hostname nomeazienda 
! 
enable secret mia password
! 
ip subnet-zero 
no ip source-route 
ip domain-name 
domainname.it
 
ip name-server 151.99.125.2
! 
interface Ethernet0 (sostituito con interface Ethernet0/0)
 ip address 192.168.1.1 255.255.255.0 
 ip nat inside 
 no keepalive 
 no shutdown 
! 
interface ATM0 (sostituito con interface ATM0/0)
 no ip address 
 no atm ilmi-keepalive 
 bundle-enable 
 dsl operating-mode auto 
 no shutdown 
! 
interface ATM0.1 point-to-point 
((sosotituito con interface ATM0/0) point-to-point mi da invalid
marker!!!!! e l'ho eliminato?!? come mai????)
 bandwidth 640 
 ip address xxx.xx.xxx.xxx 255.255.255.0 
(ip pubblico + mask che telecom mi invia su cartaceo come
255.255.255.255)secondo me sbagliando??
 ip nat outside 
 pvc 8/35 
  ubr 128 
  oam-pvc manage 
  oam retry 5 5 1 
  encapsulation aal5snap 
! 
ip nat inside source list 50 interface ATM0.1 overload 
(ATM0.1-->ATM0/0)
ip classless 
ip route 0.0.0.0 0.0.0.0 ATM0.1 (ATM0.1-->ATM0/0)
no ip http server 
! 
access-list 50 permit 192.168.1.0 0.0.0.255 
! 
line con 0 
 exec-timeout 240 0 
 password password_di_accesso 
 login 
line vty 0 4 
 exec-timeout 240 0 
 password password_di_accesso 
 login 
! 
end
Sicuramente sbaglio qualcosa...infatti oltre al ping alla ethernet non
ottengo risposta, qualche consiglio, posso fare qualche diagnosi per
verificare lo stato delle connessioni o altro??
Grazie
Agrippino

Ho pensato di postare una configurazione IPoA sicuramente funzionante
per cisco 2600 per tutti coloro che hanno un contratto telecom di tipo
smart 1 con un Ip fisso.
no service password-encryption
!
hostname quello che vuoi
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 10 log
security passwords min-length 6
logging buffered 4096 debugging
logging console critical
enable secret 5 xxxxxxxxxxxxxxx
enable password 7 xxxxxxxxxxxxxxx
!
username cisco password 7 xxxxxxxxxxxxxxxxxxx
aaa new-model
!
!
aaa authentication login local_auth local
aaa session-id common
ip subnet-zero
no ip source-route
no ip gratuitous-arps
ip tcp intercept list autosec_tcp_intercept_list
ip tcp intercept connection-timeout 3600
ip tcp intercept watch-timeout 15
ip tcp intercept max-incomplete low 450
ip tcp intercept max-incomplete high 550
ip tcp intercept drop-mode random
!
ip subnet-zero
no ip source-route
ip domain-name nome dominio anche a caso
ip name-server x.x.x.x indirizzo dns provider
!
interface Ethernet0/0
 ip address 192.168.1.1 255.255.255.0 (indirizzo e sub net interfaccia
ethernet del cisco)
 ip nat inside
 no keepalive
 no shutdown
!
interface ATM0/0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 no shutdown
!
interface ATM0/0.1 point-to-point
 bandwidth 640
 ip address x.x.x.x 255.255.255.0 (indirizzo ip publico fornito da
telekom)
 ip nat outside
 pvc 8/35
  ubr 128
  oam-pvc manage
  oam retry 5 5 1
  encapsulation aal5snap
!
ip nat inside source list 50 interface ATM0/0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0/0.1
no ip http server
!
access-list 50 permit 192.168.1.0 0.0.0.255 (client abilitati sul
cisco)
!
banner login ^Cff^C
!
line con 0
 exec-timeout 5 0
 login authentication local_auth
 transport output telnet
line aux 0
 login authentication local_auth
 transport output telnet
line vty 0 4
 password 7 xxxxxxxxxxxx
 login authentication local_auth
 transport input telnet
!
!
!
end
Saluti 
Agrippino