помогите настроить CISCO 871

[vitaliy s]

помогите настроить CISCO 871

Доброго вечера суток ) помоготи плиз а то я уже плачю от етой кошки
ситуация такая )))есть провайдер предоставл инет апи у него по DHCP с привязкой по МАС-адрессу а инет предостовляет через соединение по VPN - PPTP (мак я перебил с етим все ок апи получаю к впн подкл толька вот когда прописываю я на НАТЕ ФА4 то все ходит все работает а инета нет когда на оборот не работает лакалка тобиш клиент ДС++ а инет пингается все сайты а зайти магу на яндекс и гугл на другие не пускает )
КОНФИГ прилагаю


Зарание благодарен !!!!!

 

[alex444]

а на форум айпикома? а в техподдержку их же?

 

[eyeland]

там както нада чтоб натил с двух интерфейсов

чето типа этого

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

 

[alex444]

там не только надо "натил с двух интефейсов", там надо ещё и маршруты, отличные от дефолта, получаемого с pptp, описать. и (не уверен) pmtud включить.

 

[Гість 7548]

да ниче у вас с локалкой не выйдет. 871 от двойного ната ласты склеит, через нее и так с трудом мбит 30-40 пролазит.
просите прова или статиком выдать адрес или зафиксировать dhcp адрес и завернуть статиком сеточку на ваш ip шник.

 

[eyeland]

там не только надо "натил с двух интефейсов", там надо ещё и маршруты, отличные от дефолта, получаемого с pptp, описать. и (не уверен) pmtud включить.

роуты это уже второй вопрос. хоть бы в конфиг заглянул прежде чем делать выводы

 

[alex444]

роуты это уже второй вопрос. хоть бы в конфиг заглянул прежде чем делать выводы

в конфиг как раз заглянул.

interface FastEthernet4
mac-address **********
ip address dhcp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
[...]
interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer vpdn
dialer-group 1
no cdp enable
ppp chap hostname *********
ppp chap password 0 ********

т.е. как минимум добавить
ip route 10.0.0.0 255.0.0.0 адрес_шлюза_сегмента_локалки_на_fa4

ps почему я про pmtud сказал - исходя из этого

инет пингается все сайты а зайти магу на яндекс и гугл на другие не пускает

Хотя, возможно, в описании интерфейса Dialer0 не хватает просто явного указания mtu.


pps А вообще denzz правильно написал - игрушка ничем не отличается по ПС (для запрошенных ТС целей) от какого-нить dir-100, который настраивается тремя кликами и стоит на порядок дешевле

 

[eyeland]

ip nat inside source list WAN interface Dialer0 overload

а эта строчка не смущает?

а по поводу роутов -- роуты выдаются по дхцп

 

[alex444]

ip nat inside source list WAN interface Dialer0 overload

а эта строчка не смущает?

я ж вроде выше написал (пост 4), что кроме двух натов - надо и частный роут в fa4.
а изменить надо так (вроде )
ip nat inside source list WAN interface Dialer0 overload
ip nat inside source list WAN interface FastEthernet4 overload

а по поводу роутов -- роуты выдаются по дхцп

а что, ios эти роуты умеет принять?

зы а ещё надо ip tcp adjust-mss привязать, и увязать его с mtu на pptp....

ззы

Тільки зареєстровані користувачі бачать весь контент у цьому розділі

- наш же страдалец, судя по всему. (всмотритесь в ответ - он единственно правильный, "мы не телепаты" )

 

[Orshansky]

да ниче у вас с локалкой не выйдет. 871 от двойного ната ласты склеит, через нее и так с трудом мбит 30-40 пролазит.

Самое интересное - это зачем покупать CISCO для подключения к сети построенной на D-link в лучшем случае управляемых

2ТС Наклейка Sparco на лобовом стекле шестерки?

 

[alex444]

2Orshansky : мне недавно каталиста 2950-12 за 500 грн. предлагали..... мож, и тут подобное

 

[eyeland]

а что, ios эти роуты умеет принять?

а что, не умеет?

зы а ещё надо ip tcp adjust-mss привязать, и увязать его с mtu на pptp....

ТС разве жаловался что у него не работаеют интернеты через пптп? Ага, давайте решать несуществующие проблемы ок

 

[alex444]

ТС разве жаловался что у него не работаеют интернеты через пптп? Ага, давайте решать несуществующие проблемы ок

читаем стартпост "не по диагонали"

инет пингается все сайты а зайти магу на яндекс и гугл на другие не пускает

 

[eyeland]

читаем стартпост "не по диагонали"

вот что бывает, когда ТСу требуются услуги расстановщика знаков препинания лол

 

[alex444]

вот что бывает, когда ТСу требуются услуги расстановщика знаков препинания лол

ну да приходится включать телепатические способности, не отрицаю. впрочем для иосов-то ситуация типична как раз (я про интерфейсы с разным mtu и adjust-mss)

 

[vitaliy s]

ссори что не отвечал так как инета небыло )) разговор сматрю по поваду мту я выставлял и 1492 м 1440 и там он не указан так как по дефолту стоит 1500 , да я еше не описал что и ася работает хз я не осилю как но работает вапрос еше актуален так что прашу помаши

по поваду роутов сверил на кошке и на пк каторый прямо покл к провайдеру все ок с маршрутами дописывать нече не нада ))) если нада магу кинуть листы маршрутов

 

[Renegade]

работает лакалка тобиш клиент ДС++ а инет пингается

срыгнул. как такому умнику дали в руки циску?

ЗЫ. ошибка на ошибке. Блять, читать противно, ты хоть школу закончил?

 

[vitaliy s]

срыгнул. как такому умнику дали в руки циску?

ЗЫ. ошибка на ошибке. Блять, читать противно, ты хоть школу закончил?

ссори конечно но ругаться не к месту, спешу проста вот и все (нада настроить побыстрей времени нефига нет(( ) а со школой все ок

 

[Orshansky]

а вообще, согласен с Димой, свыкинутьь на помойку цыску 871 и взять софтовый роутер

Витя, CISCO от 851-й до 72хх серий включительно - это и есть софт-роутеры Просто, так как эти модели CISCO разработки 7-10 летней давности, современные х86 платформы естественно по производительности на порядок превосходят этот хлам и уже по производительности сравнимы даже ASR 1000.

 

[alex444]

ссори что не отвечал так как инета небыло )) разговор сматрю по поваду мту я выставлял и 1492 м 1440 и там он не указан так как по дефолту стоит 1500 , да я еше не описал что и ася работает хз я не осилю как но работает вапрос еше актуален так что прашу помаши

по поваду роутов сверил на кошке и на пк каторый прямо покл к провайдеру все ок с маршрутами дописывать нече не нада ))) если нада магу кинуть листы маршрутов

всё нужное уже посоветовали в треде.