Αναζήτηση:

Πριν απο εναμιση μηνα και κατοπιν αιτησης αναβαθμισης των δυο γραμμων που ειχα σε Cosmote Fiber, ο ΟΤΕ μου γυρισε τη μια γραμμη σε VoIP.
Αφου ζητησα τους κωδικους, μου τους εστειλαν με SMS και σεταρα ενα voip device που εχω στο σπιτι να παιζει απευθειας.
Επειτα τους ζητησα να μου γυρισουν και τη δευτερη γραμμη προκειμενου να ενοποιησω τις γραμμες σε ενα SIP κεντρο (asterisk).
Μου απαντησαν οτι η υπηρεσια θα ενεργοποιηθει σε 40 μερες και μου εκλεισαν ραντεβου για τις 2/7, οπου πραγματι ηρθε τεχνικος και μου ενεργοποιησε το VoIP και στη δευτερη γραμμη.
Σημερα που πηρα τηλεφωνο να ζητησω τους κωδικους η επι λεξη απαντηση του support ηταν "Δεν γινεται, η πολιτικη αλλαξε εδω και 15 μερες, δεν δινουμε πια με τιποτα κωδικους, ξεχασε το."

Εχει συμβει και σε καποιον αλλον να ζηταει κωδικους της τηλεφωνιας και να μην τους δινουν ; Υπαρχει κατι που να μπορει να γινει ; Ειναι λογικο να αλλαζει η πολιτικη αυθαιρετα και χωρις πρωτυτερη προειδοποιηση ;

Καλησπερα. Οι access lists δεν εχουν σε καμια περιπτωση να κανουν με το IOS. Αν και δεν διευκρινιζεις που ακριβως εχεις το προβλημα, υποθετω οτι το αντιμετωπιζεις στο σημειο του guide οπου πρεπει να γραψεις "access-list 100 deny ip 192.168.0.0 0.0.0.255 host 192.168.0.20 ", και απο οσο καταλαβαινω δεν δεχεται το "192.168.0.20".

Αν ειναι σωστη η παραπανω υποθεση, πιστευω οτι εχεις αλλαξει το νουμερο της access-list σε κατι μικροτερο απο 100 (πχ access list 10) με αποτελεσμα να δουλευεις με standard access lists αντι για extended. Παντως αν κανεις copy paste το παραπανω statement σε οποιοδηποτε IOS version, αποκλειεται να μη σου δουλεψει.

Αν δεν σε βοηθησα, ποσταρε ακριβως την εντολη και το response που παιρνεις για να δουμε που ειναι το προβλημα.

Καλη επιτυχια.

Καλησπερα. Ναι το IOS αυτο κανει τοσο site to site VPN (IPSEC) οσο και VPN server (IPSEC/PPTP/L2TP).

Ολοκληρωμενες απαντησεις μπορεις να βρεις απο την ακολουθη σελιδα:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Πατας στο research software, και μετα στο search by image name.

Καλησπερα.
Μερικες (πολλες) εκδοσεις του IOS εχουν θεματα με το inspection. Μηπως εχεις ενεργοποιησει την ip inspect smtp / ip inspect pop3? Δοκιμασε να αφαιρεσεις τα statements αυτα απο το configuration του cisco και δες αν θα παιξει...

Ακυρο, προσεξα μετα οτι εχεις ποσταρει το config του router και δεν συμβαινει κατι τετοιο.

Μολις επικοινωνησαν μαζι μου οι εν λογω τεχνικοι να με ενημερωσουν οτι η πορτα αυτη χρησιμοποιειται απο την On για το IPTV, και πως ασχετα με το γεγονος οτι δεν εχω ουτε με ενδιαφερει ποτε να αποκτησω αυτην την υπηρεσια, η On δεν δινει προσβαση στην πορτα.Υπαρχει κατι που μπορει να γινει για αυτο, δεδομενου οτι πουθενα σε οτιδηποτε εχω συμφωνησει δεν φαινεται οτι καποιες standard υπηρεσιες μπλοκαρονται για την δικη τους χρηση;

Καλησπερα

Οπως φαινεται απο την απαντηση των τεχνικων της On το προβλημα δεν μοιαζει να ειναι στο cisco. Εφοσον το ιδιο configuration χρησιμοποιειται και σε αλλο παροχο και παιζει κανονικα και απο την On σου λενε οτι το SNMP port (UDP 161 για SNMP messages και UDP 162 για traps) χρησιμοποιειται απο την υπηρεσια της IPTV τους (!) δεν φαινεται να μπορεις να κανεις κατι για αυτο. Εχω ακριβως το ιδιο προβλημα με πολλους που εχουν On και σε κανενα δεν μπορεσα ποτε να παρω SNMP information απο το router τους (και εγω cisco βαζω).

Προσωπικα το θεωρω απαραδεκτη τακτικη για μια εταιρια που παρεχει internet να δεσμευει αυθαιρετα common ports για δικη τους χρηση και θα το συζητουσα με το αρμοδιο τμημα παραπονων. Τι γινεται αυριο αν αποφασισουν πχ να δεσμευσουν το FTP port για updates του box τους ;

Καλησπερα
Δεν ειμαι σιγουρος οτι μπορω να το εντοπισω ακριβως αλλα κατι δεν μου αρεσει στα route-map που κανεις.
Μπορεις να δοκιμασεις το εξης αν εχεις χρονο:

no ip nat inside source route-map ADSL interface Dialer0 overload
no ip nat inside source route-map ISDN interface Dialer1 overload
access-list 102 permit ip 192.168.0.0 0.0.0.255 any
ip nat inside source list 102 interface Dialer0 overload

και να μας πεις αν δουλευει ?

Καλησπερα
Δεν ξερω ποσα χρηματα και ποσο κοπο προτιθεσαι να διαθεσεις για το content filtering, αλλα μια εξαιρετικα φτηνη (εως δωρεαν) και αξιοπιστη λυση ειναι να στησεις σε παλιο hardware που πιθανως να εχεις ενα linux box με squid proxy server και να προωθεις μεσω του cisco τα αιτηματα για τα ports 80,443 σε αυτον. Αν ψαξεις στο google για transparent proxy λυσεις θα βρεις αρκετα κειμενα που να περιγραφουν τη διαδικασια.

Φιλε Lacacitos σε ευχαριστω πολυ για την απαντηση σου. Ναι οντως με το permit gre any any στην 110 λιστα παιζει πλεον, δηλαδη τα outgoing vpn connections δρομολογουνται σωστα μεσω Dialer0. Παραμενει το θεμα των incoming, τα οποια δυστυχως τα δρομολογω μεσω του Dialer1 εχοντας κανει implement DynDNS στην δυναμικη IP απο forthnet. Οποιος μπορει να σκεφτει κατι για αυτο θα ειμαι υποχρεος.
Ευχαριστω και παλι

Καλησπερα σε ολους.
Εχω ξανασχοληθει και παλιοτερα με αυτο το θεμα, προσπαθωντας να συνδεσω δυο διαφορετικους providers σε ενα cisco router. Επειδη δεν "παιζει" να εχω BGP information απο τους providers εχω καταληξει να μοιραζω τα services στο εκαστοτε DSL Interface που θελω.
Καταρχας το configuration εχει ως εξης:

Cisco router 2821 με 2 ATM Interfaces και Advanced Enterprise IOS v12.4(15)
Στο ATM0/0/0 υπαρχει ενας provider που μου παρεχει static ip και 8 Mbit γραμμη.
Στο ATM0/1/0 εχω την Forthnet με το ιδιοκτητο που κλειδωνει στα 16 Mbit, αλλα χωρις στατικη.

Επειδη κανω administer διαφορα δικτυα που απαιτουν να μπαινω μεσω της στατικης ip που εχω, ορισα τα telnet,ssh,rdp και pcanywhere sessions μου να φευγουν απο το Dialer0 που ειναι bound στο ATM0/0/0 (static ip).

Για να εχω ταχυτητες στα p2p εχω ορισει καποιες πορτες του Dialer1 (bound sto ATM0/1/0 της forthnet) να κανουν forward στο μηχανακι που εχω για downloader.

Ολα τα υπολοιπα πακετα (www,ftp και οτι αλλο υπαρχει) φευγει επισης απο τον Dialer1.

Ως εδω ολα δουλευουν. Το πανηγυρι αρχιζει απο τη στιγμη που θελω να βγαλω καποια services του local lan μου απο την στατικη IP μου (πχ web server η ακομα πιο ευκολο, να κανω telnet στο cisco μου απεξω).

Καθε στιγμη το cisco εχει δυο IP. Την static και μια random. Οταν απο εξωτερικο host κανω telnet στη random (που την βλεπω πχ απο το whatismyip) μπαινω κατευθειαν στο router. Οταν κανω στη static δεν βλεπω τιποτα. Παραθετω το configuration:


version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname xxxRouter
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
aaa new-model
!
!
aaa authentication ppp default local
!
!
aaa session-id common
!
dot11 ssid xxxxx
authentication open
!
!
!
ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.1.1 10.0.1.200
ip dhcp excluded-address 10.0.1.250 10.0.1.255
!
ip dhcp pool xxxxxPool
network 10.0.1.0 255.255.255.0
domain-name xxxxxxxxxx.local
dns-server 10.0.1.1
default-router 10.0.1.1
lease 0 8
!
!
ip domain name xxxxxx.local
ip host router.xxxxx.local 10.0.1.1
.
. (ακολουθει σειρα απο host declarations)
.
ip name-server 193.92.150.3
ip name-server 194.219.227.2
ip inspect name myfw cuseeme timeout 3600
ip inspect name myfw ftp timeout 3600
ip inspect name myfw rcmd timeout 3600
ip inspect name myfw realaudio timeout 3600
ip inspect name myfw smtp timeout 3600
ip inspect name myfw tftp timeout 30
ip inspect name myfw udp timeout 15
ip inspect name myfw tcp timeout 3600
ip inspect name myfw h323 timeout 3600
!
multilink bundle-name authenticated
!
vpdn enable
!
vpdn-group xxxxVPN
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
l2tp tunnel receive-window 1024
!
voice-card 0
no dspfarm
!
(crypto pki stuff omitted)
!
username xxxxx privilege 15 password 0 xxxxxx
archive
log config
hidekeys
!
bridge irb
!
interface GigabitEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$
no ip address
ip virtual-reassembly
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
!
interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface ATM0/0/0 (Static IP Interface)
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface ATM0/1/0 (Dynamic IP Interface)
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
pppoe-client dial-pool-number 2
!
!
interface Dot11Radio0/2/0
no ip address
!
ssid xxxxxxx
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio0/2/1
no ip address
shutdown
speed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0
station-role root
!
interface Virtual-Template1
ip unnumbered BVI1
peer default ip address pool VPNPool
ppp encrypt mppe auto required
ppp authentication ms-chap-v2 ms-chap
!
interface Dialer0
ip address negotiated
ip access-group 101 in
ip mtu 1492
ip nat outside
ip inspect myfw out
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
ip tcp adjust-mss 1452
dialer pool 1
no cdp enable
ppp authentication pap chap callin
ppp chap hostname xxxxxxxxx
ppp chap password 0 xxxxxxx
ppp pap sent-username xxxxxxxx password 0 xxxxxxxxx
!
interface Dialer1
ip address negotiated
ip access-group 101 in
ip mtu 1492
ip nat outside
ip inspect myfw out
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
ip tcp adjust-mss 1452
dialer pool 2
no cdp enable
ppp authentication pap chap callin
ppp chap hostname xxxxxxxxxx
ppp chap password 0 xxxxxxx
ppp pap sent-username xxxxxxxx password 0 xxxxxxx
!
interface BVI1
ip address 10.0.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map LogicRoutes
!
ip local pool VPNPool 10.0.1.251 10.0.1.252
ip route 0.0.0.0 0.0.0.0 Dialer1 (ΕΔΩ ΕΙΝΑΙ ΤΟ ΠΡΟΒΛΗΜΑ ΑΠΟ ΟΣΟ ΚΑΤΑΛΑΒΑΙΝΩ)
!
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip dns server
ip nat inside source list 110 interface Dialer0 overload
ip nat inside source list 111 interface Dialer1 overload

ip nat inside source static tcp 10.0.1.253 5631 interface Dialer0 5631 (PCany στο DL PC -ΔΕΝ ΠΑΙΖΕΙ)
ip nat inside source static udp 10.0.1.253 5632 interface Dialer0 5632 (Επισης)
ip nat inside source static udp 10.0.1.253 60002 interface Dialer1 60002 (Mule στο DL PC -ΠΑΙΖΕΙ οπως και τα τρια παρακατω)
ip nat inside source static tcp 10.0.1.253 60002 interface Dialer1 60002
ip nat inside source static tcp 10.0.1.253 60001 interface Dialer1 60001
ip nat inside source static udp 10.0.1.253 60001 interface Dialer1 60001
!
access-list 101 remark Traffic allowed to enter the router from Internet
.
. (κανω omit την access-list γιατι σε ολες τις δοκιμες την βγαζω off παντα)
.
access-list 101 deny ip any any

access-list 102 remark Traffic allowed to exit to the internet
access-list 102 permit ip 10.0.1.0 0.0.0.255 any

access-list 110 remark Static Route Catch List
access-list 110 permit tcp any any eq 22
access-list 110 permit tcp any any eq telnet
access-list 110 permit tcp any any eq 1433
access-list 110 permit tcp any any eq 3389
access-list 110 permit tcp any any eq 5631
access-list 110 permit udp any any eq 5632
access-list 110 permit ip host 10.0.1.17 any
access-list 110 permit tcp any any eq 1723
access-list 110 permit udp any any eq 1701
access-list 110 permit ip host 10.0.1.21 any

access-list 111 remark Dynamic Route Catch List
access-list 111 permit ip 10.0.1.0 0.0.0.255 any

dialer-list 1 protocol ip permit
dialer-list 2 protocol ip permit
no cdp run
!
route-map LogicRoutes permit 10
match ip address 110
set interface Dialer0
set default interface Dialer0
!
route-map LogicRoutes permit 11
match ip address 111
set interface Dialer1
set default interface Dialer1
!
control-plane
!
bridge 1 route ip
!
line con 0
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
transport input telnet ssh
line vty 5 15
access-class 23 in
privilege level 15
transport input telnet ssh
!
scheduler allocate 20000 1000

!
webvpn cef
!
end



Το προβλημα μου λοιπον ειναι οτι θελω για καποια ΕΙΣΕΡΧΟΜΕΝΑ requests να περνουν μεσα απο τον Dialer0. Παρατηρησα οτι οταν προσθεσω το ip route 0.0.0.0 0.0.0.0 Dialer0 ΔΟΥΛΕΥΕΙ αυτο που θελω, αλλα μετα γινεται μπαχαλο το internet access στο LAN, γιατι προφανως προσπαθει το router να κανει load balance τα εξερχομενα πακετα μεταξυ των δυο dialer interfaces.

Προεκταση του προβληματος: Θελω οι clients στο LAN μου να βγαινουν μεσω στατικης οταν κανω Windows VPN connection. Στην access-list 110 θα δειτε οτι εχω βαλει

access-list 110 permit tcp any any eq 1723
access-list 110 permit udp any any eq 1701

αλλα δεν παιζει. Αντιθετα, επειδη εχω βαλει

access-list 110 permit ip host 10.0.1.21 any

o host 21 (windows vista pc) βγαινει κανονικα με VPN απο το Dialer0.

Καθε βοηθεια ευπροσδεκτη. Εγω που το ψαχνω -κυριολεκτικα- 16 ωρες τωρα και τα ματια μου κανουν πουλακια απο την ασπριλα του google (αληθεια, ξερατε για το blackle?) καταθετω τα οπλα. Για σημερα...:whistle:

Ευχαριστω πολυ εκ των προτερων

Καλησπερα σε ολους. Τελικα η HOL με επιασε στον υπνο και μου ειχε αλλαξει και εμενα τη συνδρομη μου σε 2 Mbit. Προλαβε ακομα και τον ΟΤΕ που εδω στο Π. Φαληρο δεν εχει αναβαθμισει ακομα τις γραμμες. Και τελικα μετα απο 6+ μηνες που ειμαι με την HOL σκεφτομαι οτι αν εξαιρεσουμε το διμηνο++ που περιμενα για να με συνδεσουν, απο τοτε δεν ειχα κανενα προβλημα μαζι τους. Ουτε downtime, ουτε θεματα υποστηριξης, ουτε ταχυτητας (για να λεμε που και που και τα καλα). Αν συνεχισουν ετσι μεχρι τον Μαρτιο που ληγει το Broadband Pack μου μαλλον δε θα διανοηθω καν να αλλαξω provider :)

Φιλε Chatasos ευχαριστω πολυ. Τελικα ο router οντως το υποστηριζει, απλα το αστρο της βλακειας μου ελαμψε ξανα.
Η γραμμη που μου εκανε τη ζημια γενικοτερα ηταν το:
ip nat inside source static 10.0.1.253 interface Dialer1
Με το που την εδιωξα δουλεψαν ολα μια χαρα. Ευχαριστω πολυ ολους σας!

Ευχαριστω πολυ για τις απαντησεις αλλα τα δοκιμασα και χωρις firewall/access lists γενικως και δεν επαιξε. Εχω αρχισει να πιστευω οτι πραγματικα δεν το κανει αυτο ο Cisco! Το DNS spoofing απο οσο καταλαβα αφορα το να βαλεις καποιους corporate hosts (πχ www.εταιριαμου.gr) στον router καρφωτα και αν ΠΕΣΕΙ ποτε η συνδεση με το net και δεν υπαρχουν DNS Servers τουλαχιστον τα Hosts που εχει ο cisco να τα δινει αυτος στο LAN.
Αν κανεις ξερει κατι αλλο ας το γραψει γιατι εγω χτυπησα dead-end.

Ευχαριστω πολυ

Χμμ, ευχαριστω για την απαντηση αλλα ειτε δεν ειναι τοσο απλο, ειτε εχω κανει καποια χοντρη βλακεια...
Εκανα αυτο που ειπες αλλα δεν μου κανει resolve τιποτα..Δοκιμασα και με τους name servers assigned απο το DSL connection και να τους βαλω με το χερι.
Τελικα κανενα απο τα δυο δεν λειτουργει...
Ακολουθει snippet απο το running config μου..


!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname LDSLRouter
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
ip subnet-zero
no ip cef
!
!
ip domain name foo.gr
ip name-server 194.30.220.114
ip name-server 194.30.220.117
!
isdn switch-type basic-net3
!
!
interface ATM0
no ip address
atm vc-per-vp 64
no atm ilmi-keepalive
pvc 8/35
oam-pvc 0
pppoe-client dial-pool-number 1
!
dsl operating-mode auto
!
interface Dot11Radio0
no ip address
ip virtual-reassembly
!
ssid foo
authentication open
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0
54.0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
no ip address
ip virtual-reassembly
ip tcp adjust-mss 1452
bridge-group 1
bridge-group 1 spanning-disabled
!

interface Dialer1
ip address negotiated
ip access-group 101 in
ip mtu 1492
ip inspect myfw out
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer remote-name foo
dialer-group 1
no cdp enable
ppp authentication pap chap callin
ppp chap hostname foo@foo.gr
ppp chap password 0 foo
ppp pap sent-username foo@foo.gr password 0 foo
!
interface BVI1
ip address 10.0.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip local pool isdnpool 10.0.1.254
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 5 life 86400 requests 10000
ip nat inside source list 102 interface Dialer1 overload
ip nat inside source static 10.0.1.253 interface Dialer1
ip nat inside source static tcp 10.0.1.1 23 interface Dialer1 23
ip nat inside source static udp 10.0.1.1 23 interface Dialer1 23
ip nat inside source static udp 10.0.1.253 60001 interface Dialer1 60001
ip nat inside source static tcp 10.0.1.253 60001 interface Dialer1 60001
ip nat inside source static tcp 10.0.1.253 60002 interface Dialer1 60002
ip nat inside source static udp 10.0.1.253 60002 interface Dialer1 60002
ip dns server
!
access-list 101 remark Traffic allowed to enter the router from Internet
access-list 101 permit tcp any any eq 60001
access-list 101 permit udp any any eq 60001
access-list 101 permit tcp any any eq 60002
access-list 101 permit udp any any eq 60002
access-list 101 deny ip any any
access-list 102 remark Traffic allowed to exit to the internet
access-list 102 permit ip 10.0.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
bridge 1 route ip
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
end

Καλημερα σε ολους.

Εδω και λιγες ωρες ψαχνω πως να καταφερω να κανω το cisco router μου να δουλευει σαν DNS Relay, δηλαδη να τον οριζω σαν DNS Server και να κανει τα εξης:

1) να απανταει ως authoritative server για οσα queries αφορουν το domain name που βρισκεται (Αυτο το πετυχα με τις εντολες ip dns server, ip host κλπ)

2) Να κανει forward στους εξωτερικους DNS του ISP μου οσα requests δεν ξερει να απαντησει, και να μου επιστρεφει response. Αυτο δεν καταφερα με τιποτα να το κανω. Βρηκα την εντολη ip dns spoofing αλλα απο οσο καταλαβα αυτη τον κανει προσωρινο name server σε περιπτωση που πεσει το link. Δεν μπορω να πιστεψω οτι δεν εχει τη δυνατοτητα το Cisco να κανει DNS Forwarding απο τη στιγμη που τοσα αλλα μικροτερα router (LinkSys, Alcatel κλπ) το κανουν by default.

By the way, το IOS ειναι το 12.4.4 και υπαρχει δυνατοτητα να βαλω και οποιοδηποτε αλλο χρειαστει. Τα router που ψαχνομαι και που εχω ειναι Cisco 876, 3640, 3660, 2620. Οποιο απο αυτα το κανει, το χρησιμοποιω.

Ευχαριστω πολυ εκ των προτερων....

Τα μηχανηματα που ειναι και στα 2 ακρα εχουν internet αλλα εμενα με ενδιαφερουν μονο τα μηχανηματα που ειναι στο LAN του 3640 (10.0.1.0/24)

Thanx K_gerax για το reply. Μου κανει εντυπωση ομως που κανει το ιδιο και στον 3640 που εχει πολυ προσφατο IOS (12.4). Μπορει ομως να θελει καποια αναβαθμιση firmware το ADSL Module που εχω πανω. Θα το ψαξω απο εκει να δω τι παιζει....

Προσθετο ερωτημα: Λες αυτο να μου κανει τη δουλεια ??? Θα το δοκιμασω αποψε αν και νομιζω οτι το IOS του 836 ειναι πιο προσφατο απο αυτο που δινει ο φιλος.

Αρχικα να ζητησω συγνωμη αν το θεμα εχει ξαναειπωθει, εκανα ενα search αλλα το μονο σχετικο που βρηκα αναφεροταν σε θεματα με το NetRoute.

Εχω συνδεση HOL εδω και 4 μερες 1024. Η ταχυτητα ειναι ικανοποιητικη. Μου δωσανε ενα fritz μαζι αλλα προτιμησα να χρησιμοποιησω (αρχικα) ενα cisco 3640 που ειχα. Ολα δουλευαν ρολοι, μεχρι που ενα πρωι που ελειπα απο το σπιτι μου εκανε disconnect και μετα δεν εκανε reconnect με τιποτα. Γυρισα το απογευμα και ειδα τη γραμμη idle με το interface ATM (της DSL) να ειναι up για πανω απο 40 ωρες το οποιο σημαινει οτι δεν με "επεσε" το κυκλωμα DSL, αλλα οτι με "πεταξε" η ιδια η HOL, και το interface Dialer να ειναι up and spoofing (να προσπαθει να κανει Login). ΔΕΝ κοιταξα τα logs περισσοτερο γιατι βιαζομουν (οποτε ισως και να ειναι καπως προωρο το post) αλλα οταν ΕΣΒΗΣΑ το router και το ξανανοιξα δουλεψε αμεσως. Οταν μου ξαναεκανε το ιδιο προβλημα την επομενη μερα το πρωι εβαλα ενα Cisco 836 που δουελευε αψογα με OTENet για 1,5 χρονο και το ρυθμισα για την HOL. Αυτο εγινε χτες. Σημερα ειμαι στο γραφειο προς το παρον και βλεπω οτι παλι η γραμμη εχει κλεισει και με το 836. Στην HOL που πηρα τηλεφωνο μου προτειναν να βαλω πανω το fritz και να το ψαξω απο εκει. Εχει κανεις καμμια ιδεα τι μπορει να παιζει ? Κατα τις 5 που θα γυρισω σπιτι θα κανω ενα debug ppp authentication/negotiation να δω αν προσπαθει να μπει και μου κανει reject το login μου.....

Υποψη οτι εχω static ip με τη HOL....

Συγνωμη για την καθυστερημενη απαντηση, δεν ειχα access σε PC για μια ολοκληρη μερα (φρικη!!).
Chatasos: Οχι, τελειως διαφορετικα μηχανηματα ειναι σε καθε LAN. Ο 3660 παιζει σε 10.0.0.0/24 και ο 3640 σε 10.0.1.0/24 (Απο την πλευρα του 3660 ερχονται και αλλα δικτυα απο HCom και ISDN αλλα δεν μας απασχολουν).

Οι IP που γινονται NAT ειναι ενα ολοκληρο class C subnet και το NAT γινεται στο PIX που ειναι απο την πλευρα του 3660.

CProtopapas, το BGP δεν ειναι βιωσιμη λυση, ειδικα απο την πλευρα της HOL, ο WinTech εχει δικιο. Εξαλλου ας μην ξεχναμε οτι με την HOL εχω ενα απλο broadband pack με μια static ip, δεν εχω παρει καν corporate συνδεση οποτε δεν νομιζω να ασχοληθουν με την περιπτωση μου.
Οσο αφορα τωρα το load balancing μεσω cisco το link που μου εστειλες επιβεβαιωνει αυτο που φοβομουν:

" It is based on standard routing protocols, such as Routing Information Protocol (RIP), RIPv2, Enhanced Interior Gateway Routing Protocol (EIGRP), Open Shortest Path First (OSPF), and Interior Gateway Routing Protocol (IGRP),"

Για να μπορεσω να εχω load balancing πρεπει να εχω καποιο routing protocolol. Απο την hellascom μπορω να εχω οτι routing protocol θελω (μου δινει ο provider και εγω μπορω να το στειλω πιο μεσα στο δικτυο). Η HOL ομως δεν νομιζω οτι περναει routing protocol, ουτε καν RIP (η μηπως κανω λαθος εδω???)

Τελος, anon ειδα οτι ειχε BSD το κουτι, και εψαξα και λιγο στο google και βρηκα πολλες ετοιμες λυσεις για load balancing βασισμενες στο linux οπως πχ αυτη η οποια επισης δεν θα με χαλαγε να την ψαξω, αλλα ενα απο τα κα*λα factor του project ειναι να το στησω μονος μου :p

Εξαιρετικο link anon, αυτο ειναι εφαμιλλο του linux load balancer που ανεφερα παραπανω, αλλα δεν ειχα ιδεα οτι ειχαν κυκλοφορησει και ετοιμα boxes. Αυτο λυνει το μισο προβλημα ακριβως, αν χασω δηλαδη μια απο τις δυο γραμμες στο ακρο του 3640, θα βγαινει το δικτυο απο την αλλη. Και απο οσο καταλαβα, ως εκει μπορω να φτασω....:hmm:

Φιλε chatasos ευχαριστω πολυ για την αναλυση. Δεν απογοητευτηκα το ειχα παρει μυρωδια οτι μαλλον δεν γινεται. Γνωριζω το BGP και το ειχα σκεφτει σαν λυση αλλα ενω ο HCom provider δεχεται να μου παρεχει border gateway info, στην HOL δεν μπηκα καν στον κοπο να ρωτησω :p
Αυτο με το NAT που ειπες μοιαζει με μια αλλη σκεψη που ειχα κανει, για ενα linux load balancer μπροστα απο το router αλλα δεν το ειχα ψαξει και πολυ για να σου πω --περισσοτερο φιλολογικα ρωτησα για το ολο θεμα.
Νομιζω οτι θα παραμεινω να αφηνω τα p2p να βγαινουν απο το ενα δικτυο και τα υπολοιπα απο το αλλο, τουλαχιστον ετσι σπαει το traffic στα δυο.

Και παλι ευχαριστω για τις απαντησεις !

Chatasos ναι ειναι απολυτα σωστα (για να ειναι τελειο στο 1601 βαζεις αλλη μια γραμμουλα με ενα ISDN BRI που ενεργοποιειται αν πεσει το link της HCOM και καταληγει στον ιδιο provider για backup)

Λοιπον: Προσπαθω στο LAN του 3640 οταν ζηταω κατι απο το internet (ειτε HTTP, ειτε FTP ειτε p2p) να βγαινει ΤΑΥΤΟΧΡΟΝΑ και απο τα δυο interfaces (ADSL και HellasCom) για να εχω πχ σε ενα FTP download ταχυτητες πανω απο 220K. Αν τωρα πεσει η μια απο τις δυο γραμμες, μοιραια θα βγαινω μονο απο την αλλη, και ετσι δηλαδη σαν side effect θα εχω και failover.

Και ναι και εγω πιστευω οτι το προβλημα ειναι θεμα routing για αυτο και ανεφερα οτι -απο οσο ειχα διαβασει/καταλαβει- χρειαζομαι να περναει routing protocol και απο τα δυο feeds.

Ευχαριστω για τα replies

Δεν υπαρχει θεμα με τα DNS γιατι στο LAN του 3660 υπαρχουν root dns servers σε cluster οι οποιοι αυτοι κανονιζουν τι θα κανουν forward και που και αυτοι θα χρησιμοποιουνται απο τις συνδεσεις. Αν παλι πεσει το HellasCom του 3660 (και χασει τους DNS) το γυρναει σε ISDN Dialup οποτε εχω παντα συνδεση με τον εξω κοσμο (αρα και με τους default forwarders μου)

Καταρχας φιλε WinTech χιλια ευχαριστω για την κατατοπιστικοτατη απαντηση.
Αρχισα ηδη το διαβασμα των guides και τα εχω ψιλοβρει σκουρα, αλλα ελπιζω να βγαλω ακρη. Θα επανελθω με συμπερασματα μετα το hands-on practice που θα κανω.
Οσο αφορα τη λυση linux φιλε anon, ειναι καλο σαν φαση αλλα α) δεν μπορω να καταργησω τον 3640 για ευνοητους λογους (voice over ip και λοιπες καρτες που εχει επανω -ασε που για να βαλω sync serial interface στο PC θα πρεπει να στραφω σε κανενα cyclades adapter), και β) αυτο που αναφερεις σαν ether-bonding (και που αλλες εταιριες ονομαζουν trunking) παλι δεν μου λυνει το θεμα του routing, γιατι ποιο default gateway θα εχει το bonded interface μου ? Της adsl η της hellascom ? Εχω την εντυπωση οτι το bonding ειναι για ethernet (LAN) καταστασεις η για multilink απο τον ιδιο provider (οπως πχ η διμεγαμπιτη που δινει η forthnet).

Ευχαριστω πολυ και του δυο σας παντως !! :oneup:


(Υ.Γ. Κο-ρυ-φαι-ο το σχεδιο!)

Φιλε WinTech ακριβως αυτο ειναι. Ο 3660 ειναι και αυτος καραφορτωμενος με καρτες κλπ, και η συνδεση με το net γινεται μεσω μιας ethernet που ειναι back to back με ενα PIX που ειναι back to back με ενα cisco 1601 με μια serial που εχει επανω του αλλη HellasCom (Πολυ λεπτομερεια αλλα τελοσπαντων, εχει internet 1 Mbit) :p

Αυτο λοιπον που θα ηθελα ηταν να ειναι σαν... load balancing να το πω ? multilink να το πω... ? και φυσικα να υπαρχει και το fail over ειτε πεσει η HellasCom, ειτε αν πεσει η ADSL.

Α, και τωρα που το προσεξα... Ο 3660 δεν εχει ADSL πανω του, το μονο internet feed προερχεται απο το ethernet που προανεφερα, οποτε απο εκει δεν με ενδιαφερει να κανω τιποτα.

Απο οσο καταλαβαινω βεβαια αυτο δεν γινεται αν δεν παιρνω καποιο routing protocol και απο τις δυο συνδεσεις (ιδανικα OSPF) για να μπορει να υπολογιζει τα "βαρη" των paths αρα να ειναι σε θεση να αποφασιζει και απο ποιο interface θα επιλεξει καθε φορα να βγαζει τα requests μου, αλλα ρωταω μπας και ειναι κατι που μου διαφευγει η αν γινεται με καποια ταρζανια που δεν γνωριζω...

Thanks :hmm:

Καλησπερα σε ολους.

Εχω ενα Cisco 3640 με Enterprise IOS 12.4 και ενα σωρο καρτες πανω του (2 Sync Serial, ISDN BRI, Voice FXS + FXO, VPN, ADSL WIC και 2 Ethernet ports). Στη Serial0/0 παιζει μια μεγαμπιτη hellascom συνδεση με hdlc protocol που "πεφτει" απο την αλλη μερια σε εναν Cisco 3660 ο οποιος με τη σειρα του εχει συνδεση με το internet και με καποια αλλα corporate sites. Στον 3660 εχω επισης προσβαση σε επιπεδο admin (αρα μπορω να ενεργοποιησω OSPF αν θελω). Στην ADSL ερχεται μια μεγαμπιτη συνδεση απο HOL. Η ερωτηση ειναι η εξης: Μπορω με καποιο τροπο να εχω πραγματικο load balancing μεταξυ των δυο συνδεσεων ? Εχω δει το sticky με το configuration για cisco που κανει ppp multilink μεταξυ δυο συνδεσεων αλλα απο οσο καταλαβα παιζει μονο για τον ιδιο provider. Προς το παρον κανω forward τα ports των p2p προγραμματων στο ADSL interface και ολα τα υπολοιπα τα περναω απο το Serial0/0. Υπαρχει κατι πιο εξυπνο ? Υποψη οτι δεν ψαχνω για QoS λυση η οποιοδηποτε τροπο prioritization των πακετων, θελω να ειναι κανονικη multilink συνδεση....
Ευχαριστω πολυ εκ των προτερων...

Ναι. Το ξερω οτι τσουζει το κοστος και σε καμμια περιπτωση δεν ειναι για ιδιωτες. Αλλωστε η ιδια η worldcomm (πρωην uunet) δεν παρεχει feeds σε ιδιωτες. Υποθετω οτι το κοστολογουν τοσο πολυ λογω του SLA καθως και για το upload rate που δινουν. Επισης πρεπει να σου επισημανω οτι και οι υπολοιποι παροχοι πριν απο κανενα εξαμηνο που ειχαμε κανει inquiries δινουν hellascom με SLA στις ιδιες περιπου τιμες (+- 100 euro). Το σοκ βεβαια το επαθα το καλοκαιρι που πηγα στην ολλανδια και ενας φιλος μου ειχε στο σπιτι του 35 Mbps γραμμη down 2 mbps up με 40 euro το μηνα. (Νομιζω οτι ηταν απο chello.nl ΑΝ θυμαμαι καλα)

Πολλα φιλε μου. Αν θυμαμαι καλα η γραμμη μονο ειναι γυρω στα 250 euro / μηνα για καθε ακρο (συνολο 500) και το internet feed απο worldcomm γυρω στα 1600 euro / μηνα. Φυσικα μην φανταστεις οτι τα πληρωνω αυτα, ερχονται απο την εταιρια στην οποια δουλευω

Και σαφως υπαρχει διαφορα μεταξυ τετρασυρματης leased line και μιας απλης DSL. Αν και το περιεργο ειναι οτι στα δυο ακρα εχουν διαφορετικες τεχνολογιες. Το ακρο του σπιτιου μου εχει μια MD73 με καρτα HDSL (οποιος ξερει να με φωτισει τι ειναι αυτο), ενω στο ακρο της εταιριας μου η γραμμη εχει μια MD73 με μια ΑΛΛΗ unnamed καρτα με αλλους ακροδεκτες και ενα extra κουτι Alcatel 1512 PL-2 RUM (επισης οποιος ξερει κατι για αυτο ας μας πει).

Γεια σου skroutzer. Μιλαω απο προσωπικη εμπειρια. Εξηγουμαι:

Στο σπιτι μου στο Π. Φαληρο αυτη τη στιγμη εχω μια HellasCom 1024up/1024down που καλυπτεται απο SLA (Service Level Agreement) με τη WorldComm (και που οφειλω να ομολογησω οτι το τιμουν το SLA τους τρια χρονια τωρα). Απο αυτη, η καλυτερη ταχυτητα που πιανω ειναι 115 / 120 KB στις πολυ καλες της, και ενας καλος μεσος ορος ειναι τα 105K/sec.

Στην βραδυνη μου δουλεια που ειναι στον Πειραια υπαρχει HOL 1024. Κατα κανονα η ταχυτητα δεν περναει τα 80-85 Kb ενω ειδικα τα βραδυα μετα τις 10:30 πεφτει ακομα και στα 60! Απο την HOL ειπαν στο αφεντικο μου τα ιδια περι DSLAM και ΟΤΕ. Απο τον ΟΤΕ εκαναν μετρηση της γραμμης και ειπαν οτι ειναι μια χαρα. Απο το ftp της HOL με τον τροπο που περιεγραψα παραπανω κατεβαζω μονιμα με 94-96 K. Συμπεραινω οτι η HOL εχει προβλημα.

Προς αποφυγη παρεξηγησεων, ΔΕΝ μιλαω για p2p μιλαω για FTP και HTTP downloads απο διαφορα sites οπως conxion (MS), NTUA, cnet downloads κλπ.

Anyway, μπορει και να εχω και αδικο γιατι απο ADSL δεν εχω και μεγαλη εμπειρια, ειμαι χρονια τωρα με την HellasCom, αλλα εχω παραγγειλει και ενα HOL BroadBand Pack 1024 για προσθετη γραμμη στο σπιτι οποτε θα εχω εντυπωσεις και μετρησεις και απο τις δυο γραμμες οταν με το καλο μου την φερουν και θα σας ενημερωσω....

SDikr και DSLManos φοβαμαι οτι κατι δεν καταλαβατε σε αυτα που γραφει ο φιλος μας. Δεν ειπε οτι εχει προβλημα με το 50Kb/sec, αντιθετα του φανηκε φυσιολογικο. Διαμαρτυρεται γιατι απο ΑΛΛΑ sites δεν κατεβαζει με αντιστοιχες ταχυτητες. Συνεπως, εφοσον απο την ιδια τη HOL κατεβαζει με το φυσιολογικο rate ενω απο αλλα site εχει πολυ χαμηλοτερες ταχυτητες (που του θυμιζουν τα 256K) σημαινει οτι η HOL δεν εχει επαρκεις συνδεσεις με τον εξω κοσμο, και οτι δεν φταιει ο ΟΤΕ και τα DSLAM του στα οποια οι supporter της συνηθιζουν να ριχνουν το φταιξιμο. Αυτο αλλωστε μπορουμε ανετα να το δουμε και απο το traffic monitor που εχει στο site της.

Εν κατακλιδει: Φιλε Ισοκρατη παρε τηλεφωνο στο helpdesk, περιμενε οση ωρα χρειαστει και οταν ο τεχνικαρας που θα σου απαντησει τα ριξει στον ΟΤΕ σκασε του το story οτι απο την HOL κατεβαζεις φυσιολογικα, να αφησει τις σαχλαμαρες και να κανουν καμμια αναβαθμιση στο δικτυο τους. Οχι οτι θα αλλαξει κατι, απλα για να βγαλεις το αχτι σου και να τους δειξεις οτι δεν ειμαστε τα ζωα που θα ηθελαν να ειμαστε και δεν "τρωμε" οτι βλακεια μας πεταξουν

Καλησπερα φιλε μου, σου συνιστω να δοκιμασεις το εξης:

* Κλεισε ολες τις net εφαρμογες που εχεις (messnenger,icq,p2p προγραμματα κλπ)

* Logon στο ftp.hol.gr κατεβασμα καποιου Linux Distribution που εχει εκει. Με τον τροπο αυτο θα μπορεσεις να δεις την ταχυτητα που εχεις με την ιδια τη HOL. Αν δεν ειναι αυτη που θα επρεπε την ψαχνεις απο την μερια του ΟΤΕ. Αν ειναι αυτη που θα επρεπε τοτε απλα η HOL δεν εχει να σου δωσει bandwidth με τον εξω κοσμο.

Οταν το κανεις, πες μας και τι εγινε για να ξερουμε ολοι εμεις οι κακομοιροι που περιμενουμε συνδεση τι θα εχουμε να αντιμετωπισουμε.

Καλη επιτυχια

αααα γεια σου ρε φιλε και μου ελυσες τον γριφο!! με "επεξεργαζονται" δηλαδη...
χωρις πλακα τωρα, ειναι τραγικο αυτο που συμβαινει. καλα να επικαλουνται καθυστερησεις του οτε κλπ, αλλα για να δεχτουν την αιτηση να χρειαζονται τοσα τηλεφωνα και για να την καταχωρησουν τοσες μερες, ειναι απιστευτο. και το πιο εξοργιστικο ειναι οτι παρα το κραξιμο που τρωνε δεν δειχνει να ιδρωνει το αυτι τους και να κανουν κατι για την κατασταση αυτη. θα περιμενε δηλαδη κανεις οτι θα τους ειχαμε κανει την "εκπληξη" με τον καταιγισμο των αιτησεων αρχες δεκεμβριου. ειναι δυνατον σημερα 7/2 να επικρατει η ιδια και χειροτερη κατασταση λογω παρατασης της προσφορας ? λιγο σεβασμο στους καταναλωτες τους διαολε!

Αρχικα τρελλαθηκα, αλλα μετα το εριξα στην πλακα και τωρα εχω να το λεω.
Αλλα ακομα δεν πιστευω την βλακεια μου να μην κρατησω το ονομα της πωλητριας που μου μιλησε. Απο εδω και περα οποτε παιρνω hol θα εχω μπλοκακι και στυλο στο χερι !!!:p

Καλησπερα σε ολους.

Παρακολουθω εδω και καιρο τις περιπετειες οσων εχουν παρει συνδεση HOL, ιδιαιτερα τα προβληματα με το helpdesk της. Μια και ηδη εχω γραμμη με το internet και δεν βιαζομουν ιδιαιτερα για ADSL, και επειδη η προσφορα του Broandband Pack μου φανηκε ιδιαιτερα συμφερουσα αποφασισα στις 20 Ιανουαριου να αγορασω ενα πακετο 1024 με προσθετο Powerpack. Πηρα το πακετο στα χερια μου απο μαγαζι, και στις 25 Ιανουαριου εστειλα το mail με τα στοιχεια μου και την αιτηση στο sales.

Απο τοτε τηλεφωνησα τουλαχιστον 8 φορες με μεσο ορο αναμονης 15-20 λεπτα για να επιβεβαιωσω απλα οτι πηραν την αιτηση. Τελικα τρεις μερες μετα μου ζητησαν να τους την ξαναστειλω (στο προσωπικο mail της πωλητριας που μου απαντησε) για να την "φροντισει" επειδη "ηταν πολλα τα mail προς το sales εκεινη τη μερα" και δεν μπορουσε να τη βρει. Μετα την αποστολη εκ νεου της αιτησης, δεν ειχα καποια απαντηση και την τεταρτη μερα που ξαναμιλησα με καποια πωλητρια μου ζητησε να της ξαναστειλω για τριτη φορα το mail. Λιγες ωρες μετα την αποστολη (!) ειχα την επιβεβαιωση οτι η αιτηση μου εχει παραληφθει και οτι προωθηθηκε στο αρμοδιο τμημα!

Μια και ηξερα οσα επροκειτο να ακολουθησουν απεφευγα να διαμαρτυρηθω για ολα αυτα σε καποιο φορουμ, εξαλλου εχουν χιλιοειπωθει. Το ανεκδοτο συνεβη μολις χτες που πηρα τηλεφωνο να δω τι εχει γινει με την αιτηση μου γιατι το username και το password δεν ειχαν καν ενεργοποιηθει (για να μπορω να βλεπω το status μου). Σας παραθετω τον διαλογο με την πωλητρια που κατορθωσα να μιλησω μετα απο 3 κλησεις και περιπου 40 λεπτα αναμονης:

(εγω): Καλημερα σας, εχω στειλει μια αιτηση απο τις 25/1 για broandband pack 1024 και δεν εχει ανοιχτει καν το username μου στο συστημα. Επισης στο 134 μου λενε οτι δεν υπαρχει αιτηση ADSL στο ονομα μου
(εκεινη): χμ, ναι.. Μισο λεπτο παρακαλω..(μουσικουλα)
--- 2 ΛΕΠΤΑ ΑΡΓΟΤΕΡΑ ---
(εκεινη): Χμ..απο οτι βλεπω εδω δεν εχουμε επεξεργαστει ακομα την αιτηση σας. Να ειστε βεβαιος ομως οτι θα το κανουμε αυτη την εβδομαδα.
(εγω): Ok, ευχαριστω πολυ...

Την στιγμη ακριβως που εκλεινα το τηλεφωνο, διαπιστωσα οτι
α) δεν της ειχα δωσει το ονομα μου
β) δεν της ειχα πει το serial number του πακετου που αγορασα
γ) επαιρνα απο το τηλεφωνο της δουλειας μου που δεν εχει αναγνωριση
δ) ΔΕΝ θυμομουν το ονομα που μου ειχε πει για να την ξανακαλεσω και να κανω φασαρια !!! :redface: για την απαντηση κονσερβα (μετ' αναμονης μαλιστα)

ΚΑΛΟ Ε ?

29 γαμωτο :(