Jump to content

Cisco 801 nach 0192xx und Konfig als Dial-In

strauchr

Von strauchr
in Cisco Forum — Allgemein

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

strauchr Explorer

strauchr   10

Geschrieben
Geschrieben

Hallo.

 

Ich bin jetzt soweit,

dass ich mich ins Firmennetzwerk einwählen kann.

Bekomme meine IP und funtzt alles super.

Nun lösche ich die Konfig und konfiguriere den Cisco als Dial-In.

Das geht auch ohne Probleme.

Nun bin ich geade dran, beides zu kombinieren.

Das geht aber nicht. Es geht immer nu eine Konfig.

Hier mal die aktuelle.

 

!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname RS001
!
enable password 7 xxx
!
username strauchr password 7 xxx
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.0.8 255.255.255.192
no ip directed-broadcast
!
interface BRI0
description connected to Dial-In
no ip address
no ip directed-broadcast
encapsulation ppp
dialer rotary-group 1
isdn switch-type basic-net3
isdn answer1 xxx
no cdp enable
!
interface Dialer1
description connected to Dial-In
ip address 192.168.0.70 255.255.255.192
no ip directed-broadcast
encapsulation ppp
no ip split-horizon
dialer in-band
dialer idle-timeout 100
dialer-group 1
peer default ip address pool DIALIN
no cdp enable
ppp authentication chap pap callin
ppp multilink
!
interface Dialer2
description connected to Internet
ip address negotiated
no ip directed-broadcast
ip nat outside
encapsulation ppp
no ip split-horizon
dialer in-band
dialer string 0192xxx
dialer hold-queue 10
dialer load-threshold 1 either
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxx
ppp chap password 7 xxx
ppp pap sent-username xxx password 7 xxx
ppp multilink
!
router rip
version 2
passive-interface Dialer1
network 192.168.0.0
no auto-summary
!
ip local pool DIALIN 192.168.0.80 192.168.0.90
ip nat inside source list 1 interface Dialer2 overload
no ip http server
ip classless
ip route 10.0.0.0 255.0.0.0 Dialer2
ip route 192.168.0.0 255.255.255.0 192.168.0.1
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 102 permit ip any any
dialer-list 1 protocol ip permit
banner login 
**************************************
***                                ***
***        Name: RS001             ***
***      Router: Cisco 801         ***
***    Funktion: Test-Router       ***
***         Ort: Frankfurt         ***
***       Admin: Rene Strauch      ***
***                                ***
**************************************

!
line con 0
exec-timeout 0 0
password 7 xxx
login
transport input none
stopbits 1
line vty 0 4
password 7 xxx
login local
!
end

 

Die Dial-In-Variante (Dialer1) klappt ohne Probleme. Jetzt beende ich die Verbindung

und will auf Dialer2 zugreifen mit ping 10.x.x.x.

Das klappt nicht, er versucht erst garnicht eine ISDN-Kanal zu öffnen.

Hat da jemand eine Idee für mich?

THX im Voraus.

 

Gruss

René

Link zu diesem Kommentar
Wurstbläser Rising Star

Wurstbläser   10

Geschrieben
Geschrieben

... mit dialer "rotary group 1" wird das BRI nur mit dem Dialer 1 verbunden. Dialer 2 hat keine B Kanäle zur verfügung. Benutze besser Dialer pools:

 

BRI 0 -> no dialer rotary-group 1 (weg damit)

BRI 0 -> dialer pool-member 1

 

Dialer 1 -> dialer pool 1

Dialer 2 -> dialer pool 1

 

auf weitere Fehler hab ich jetzt nicht geschaut ....

 

Gruss

Robert

Link zu diesem Kommentar
strauchr Explorer

strauchr   10

Geschrieben
  • Autor
Geschrieben

Supi.

Funtz bestenes, bis auf eine Kleinigkeit.

Wenn ich als Dial-In ein wähle, dann bekomme ich folgende IP vom Router zugewiesen:

 

IP-Adresse. . . . . . . . . . . . : 192.168.0.80

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 192.168.0.80

 

Ich habe aber als GW 192.168.0.1 eingegeben.

Es funtzt zwar alles, aber so ein Schönheitsfehler kann man doch bestimmt auch beseitigen,

oder?

Hier noch die aktuelle Konfig.

 

!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname RS001
!
enable password 7 xxx
!
username strauchr password 7 xxx
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.0.8 255.255.255.192
no ip directed-broadcast
!
interface BRI0
description connected to Dial-In
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
dialer pool-member 2
isdn switch-type basic-net3
isdn answer1 xxx
no cdp enable
!
interface Dialer2
description connected to Internet
ip address negotiated
no ip directed-broadcast
ip nat outside
encapsulation ppp
no ip split-horizon
dialer idle-timeout 100
dialer string 0192xxx
dialer hold-queue 10
dialer load-threshold 1 either
dialer pool 2
dialer-group 1
peer default ip address pool DIALIN
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxx
ppp chap password 7 xxx
ppp pap sent-username xxx password 7 xxx
ppp multilink
!
router rip
version 2
network 192.168.0.0
no auto-summary
!
ip local pool DIALIN 192.168.0.80 192.168.0.90
ip default-gateway 192.168.0.1
ip nat inside source list 1 interface Dialer2 overload
no ip http server
ip classless
ip default-network 192.168.0.0
ip route 10.0.0.0 255.0.0.0 Dialer2
ip route 192.168.0.0 255.255.255.0 192.168.0.1
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 102 permit ip any any
dialer-list 1 protocol ip permit
snmp-server engineID local xxx
banner login 
**************************************
***                                ***
***        Name: RS001             ***
***      Router: Cisco 801         ***
***    Funktion: Test-Router       ***
***         Ort: Frankfurt         ***
***       Admin: Rene Strauch      ***
***                                ***
**************************************

!
line con 0
exec-timeout 0 0
password 7 xxx
login
transport input none
stopbits 1
line vty 0 4
login local
!
end

Link zu diesem Kommentar
Wurstbläser Rising Star

Wurstbläser   10

Geschrieben
Geschrieben

... also genau versteh ich jetzt nicht was Du meinst - fehlt jetzt nicht der Dialer 1 in Deiner Konfig? Warum benutzt Du so ein krummes Netz mit /26 auf der einen Seite? Wenn Du eh ppp multilink erlaubst reicht doch für das dialin eine einzige IP - da ist ein pool doch unnötig. Versuchs doch dann erstmal mit "peer default ip address 1.2.3.4"

 

Unter RIP hast Du "passive interface" entfernt, das Netz 10.x.x.x wird ins Internet geroutet und mit dialer list 1 protocol ip permit würde jetzt sogar das RIP Protokoll schön alle 30 sec. dein Idle-timer zurücksetzen so das du 24h ISDN pro Tag an ARCOR bezahlen darfst - das ist jetzt aber nicht die gleiche Konfig aus deinem ersten Beitrag wo Du nur die rotary-group durch dialer-pools ersetzt hast???

 

Gruss

Robert

Link zu diesem Kommentar
strauchr Explorer

strauchr   10

Geschrieben
  • Autor
Geschrieben

Moin.

 

Ja, irgendetwas stimmt da nimmer. Der speichert meine Config nicht mehr.

Ich gehe so vor:

 

erase start

copy tftp start

reload

 

Ich habe es auch schon so versucht:

 

erase start

copy tftp run

"In der "run" ist nun die richtige.

copy run start

reload

 

Danach ist trotzdem meine alte Konfig wieder drin.

Das verstehe ich nicht. Ich verzeifele hier bald.

 

Zu dem oben genannten Problem. Wenn ich mich mit einem Rechner auf dem Router einwähle,

dann bekomme ich auch eine IP-Adresse zugewiesen, aber dasGateway ist das gleiche.

Das meine ich einen Beitrag vorher.

Aber ich denke, jetzt muss ich est mal klären, warum meine Konfig nicht gespeichert wird.

Meine Version ist 12.0

Haste da vielleicht auch eine Idee?

Link zu diesem Kommentar
strauchr Explorer

strauchr   10

Geschrieben
  • Autor
Geschrieben

So, das Speicher-Problem ist gelöst.

 

erase start

copy tftp start

 

Nun 2 Minuten Stromlos gemacht, dann eingeschalten und Konfig ist drin.

Ist zwar sehr seltsam, aber es ging so.

Jetzt bleibt also noch das Problem mit der IP-Adresse des Gateway.

 

IP-Adresse. . . . . . . . . . . . : 192.168.0.71

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 192.168.0.71

 

 

Warum ist diese identisch mit meiner zugewiesenen IP-Adresse?

 

Hier noch die aktuelle Konfig.

 

!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname RS001
!
enable password 7 xxx
!
username strauchr password 7 xxx
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
no shutdown
description connected to EthernetLAN
ip address 192.168.0.8 255.255.255.192
no ip directed-broadcast
!
interface BRI0
no shutdown
description connected to Dial-In
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
dialer pool-member 2
isdn switch-type basic-net3
isdn answer1 xxx
no cdp enable
!
interface Dialer1
description connected to Dial-In
ip address 192.168.0.70 255.255.255.192
no ip directed-broadcast
encapsulation ppp
no ip split-horizon
dialer in-band
dialer idle-timeout 100
dialer caller xxx
dialer pool 1
dialer-group 1
peer default ip address pool DIALIN
no cdp enable
ppp authentication chap pap callin
ppp multilink
!
interface Dialer2
description connected to Internet
ip address negotiated
no ip directed-broadcast
ip nat outside
encapsulation ppp
no ip split-horizon
dialer in-band
dialer string 0192xxx
dialer hold-queue 10
dialer load-threshold 1 either
dialer pool 2
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxx
ppp chap password 7 xxx
ppp pap sent-username xxx password 7 xxx
ppp multilink
!
router rip
version 2
passive-interface Dialer1
network 192.168.0.0
no auto-summary
!
ip local pool DIALIN 192.168.0.71 192.168.0.72
ip default-gateway 192.168.0.1
ip nat inside source list 1 interface Dialer2 overload
no ip http server
ip classless
ip route 10.0.0.0 255.0.0.0 Dialer2
ip route 192.168.0.0 255.255.255.0 192.168.0.1
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 102 permit ip any any
dialer-list 1 protocol ip permit
banner login 
**************************************
***                                ***
***        Name: RS001             ***
***      Router: Cisco 801         ***
***    Funktion: Test-Router       ***
***         Ort: Frankfurt         ***
***       Admin: Rene Strauch      ***
***                                ***
**************************************

!
line con 0
exec-timeout 0 0
password 7 xxx
login
transport input none
stopbits 1
line vty 0 4
password 7 xxx
login local
!
end

 

THX im Voraus.

Link zu diesem Kommentar
Wurstbläser Rising Star

Wurstbläser   10

Geschrieben
Geschrieben

... so, auf die schnelle habe ich jetzt nicht herausfinden können ob die Lösung "peer default ip address pool xyz" mit variable Subnetzmasken zurecht kommt ... Mein Vorschlag auf die schnelle, zuerst mal mit einer IP probieren, danach mit vielleicht mit DHCP auf dem Router: "peer default ip address dhcp poolX".

 

Bei Deiner "peer default ip address pool xyz" Konfiguration sehe ich nicht woher der Router Deine /26 Maske kennen soll - ich denke deshalb vergibt er die maske /32.

 

Diese Route zu 10.0.0.0 - warum sollte ARCOR irgendein Traffic für dieses Netzt weiterleiten - vor allem wohin?

 

Gruss

Robert

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
Zurück zur Übersicht


×
×
  • Neu erstellen...