Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 + Router Digicom ISDN di backup

Salve a tutti,
ho un router cisco 827 su ADSL e un router Digicom Tintoretto su ISDN.
Vorrei configurare l'827 in modo tale che quando manca la linea ADSL i
pacchetti IP vengano rediretti al router Digicom che si trova sulla stessa
LAN, e al ritorno della linea ADSL l'827 riprenda il suo lavoro ordinario.
Grazie per il vostro aiuto.
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Xxxxxxxxxxxxxx
!
logging rate-limit console 10 except errors
enable secret 5 Xxxxxxxxxxxxxx
!
username Xxxxxxxxxxxxxx privilege 15 password 7 Xxxxxxxxxxxxxx
username Xxxxxxxxxxxxxx privilege 15 password 7 Xxxxxxxxxxxxxx
no ip subnet-zero
no ip source-route
no ip rcmd domain-lookup
no ip finger
ip name-server 192.168.0.10
!
ip cef
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 description Ethernet 10Mbits
 bandwidth 10240
 ip address 192.168.0.1 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip adjust-mss 1452
 ip nat inside
 ip tcp adjust-mss 1452
 no cdp enable
!
interface ATM0
 description ADSL 640/128 Kbits
 bandwidth 640
 no ip address
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 bundle-enable
 dsl operating-mode auto
!
interface Dialer0
 bandwidth 640
 ip address negotiated
 ip access-group 101 in
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat outside
 encapsulation ppp
 dialer pool 1
 no cdp enable
 ppp chap hostname Xxxxxxxxxxxxxx
 ppp chap password 7 Xxxxxxxxxxxxxx
 ppp pap sent-username Xxxxxxxxxxxxxx password 7 Xxxxxxxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat translation timeout 600
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.0.10 80 interface Dialer0 80
ip nat inside source static tcp 192.168.0.10 21 interface Dialer0 21
ip nat inside source static tcp 192.168.0.10 25 interface Dialer0 25
ip nat inside source static tcp 192.168.0.10 110 interface Dialer0 110
ip nat inside source static tcp 192.168.0.10 143 interface Dialer0 143
ip nat inside source static tcp 192.168.0.10 443 interface Dialer0 443
ip nat inside source static tcp 192.168.0.10 993 interface Dialer0 993
ip nat inside source static tcp 192.168.0.10 119 interface Dialer0 119
ip nat inside source static tcp 192.168.0.10 563 interface Dialer0 563
ip nat inside source static tcp 192.168.0.10 995 interface Dialer0 995
ip nat inside source static tcp 192.168.0.10 3389 interface Dialer0 3389
ip nat inside source static tcp 192.168.0.10 53 interface Dialer0 53
ip nat inside source static udp 192.168.0.10 53 interface Dialer0 53
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 2 permit zzz.zzz.zzz.22
access-list 2 permit 192.168.0.0 0.0.0.255
access-list 2 permit zzz.zzz.zzz.184 0.0.0.1
access-list 100 deny   ip any host 255.255.255.255
access-list 100 deny   ip any 0.0.0.255 255.255.255.0
access-list 100 deny   udp any any eq netbios-dgm
access-list 100 deny   udp any any eq netbios-ns
access-list 100 deny   ip any 192.168.0.0 0.0.0.255
access-list 100 permit ip any any
access-list 101 permit ip zzz.zzz.zzz.22 0.0.0.1 any
access-list 101 permit ip zzz.zzz.zzz.184 0.0.0.1 any
access-list 101 deny   tcp any any eq 1433
access-list 101 deny   tcp any any eq 3389
access-list 101 deny   ip 10.0.0.0 0.255.255.255 any
access-list 101 deny   ip 127.0.0.0 0.255.255.255 any
access-list 101 deny   ip 172.16.0.0 0.15.255.255 any
access-list 101 deny   ip 192.168.0.0 0.0.255.255 any
access-list 101 deny   ip 224.0.0.0 0.255.255.255 any
access-list 101 permit ip any any
access-list 102 deny   tcp any any range 6667 6669
access-list 102 deny   tcp any any eq 1863
access-list 102 permit ip any any
access-list 103 deny   ip host 192.168.0.105 any
access-list 103 deny   ip host 192.168.0.106 any
access-list 103 permit ip any any
dialer-list 1 protocol ip list 100
no cdp run
snmp-server community Xxxxxxxxxxxxxx RO 2
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 2 in
 exec-timeout 30 0
 password 7 Xxxxxxxxxxxxxx
 login local
 length 0
!
scheduler max-task-time 5000
end

no ip http server
E' molto difficile realizzarlo a causa se comandi che ti ho quotato.
Mi spiego.
Se fai uno show interface dialer 0 vedrai che l'interfaccia e' sempre
UP/UP (spoofing) per cui il router la vede sempre up e gli manda
traffico (e' un meccanismo neccessario per innescare il dial-up).
Ci sono un paio di modi per risolvere la cosa il primo e' quello
giusto: usare un routing protocol con il provider e' questo ti istalla
una rotta di default poi con una rotta di default verso il modem ISDN
(con una metrica maggiore) indirizzi i pacchetti al tintoretto quando
non c'e' comunicazione col provider.
Secondo default network. Usa il comando default network con il network
del provider. quando il router ha una route per un ip che appartiene
al default network la considere gateway of last resort e quindi puoi
riapplicare il metodo di cui sopra. 2 problemi: primo in questo modo
non hai nulla che attivi il dial up, quindi con qualche sistema devi
indirizzare traffico al dialer 0 (policy routing potrebe essere una
idea), secondo il default network e' sempre classful, per cui se il
tuo provider usa una classe A come alice/tin/interbusinee va molto ben
se usa un CIDR di una 50 di classi C ti serve sapere quali sono e ti
servono 50 default network statements.
Buon divertimento e attento alla bolletta.
Ciao

Grazie per le dritte, mi hai convinto ad approfondire l'argomento "routing
protocol".