Αναζήτηση:

Ευχαριστα νεα. Τελικα πηρα τον κωδικο για το VoIP και δουλεψε η τηλεφωνια. Οχι ομως αμεσως. Επρεπε να απενεργοποιησω τον sip alg στον cisco γιατι δημιουργει προβλημα. Τωρα ολα δουλευουν ΟΚ.
Η εντολη για την απεργοποιηση του sip alg ειναι: no ip nat service sip udp port 5060. Ευχαριστω για τις οδηγιες. Εχασα τοσο χρονο γιατι επρεπε να βαλω τον κωδικο με το χερι !!!

Ειχα την εντυπωση οτι οι κωδικοι αποθηκευονται στο ZTE αφου τους κατεβασει μια φορα. Χαζομαρα. Προσπαθω να τους παρω απο τη Cosmote αλλα γινεται χαμος στο 13888. Το Cisco υποστηριζει απο default sip alg. Ελπιζω συντομα να τους δοκιμασω. Ευχαριστω και παλι.

Ευχαριστω για την απαντηση. Δεν νομιζω η Cosmote να δινει τους κωδικους της τηλεφωνιας για λογους ασφαλειας.
Επειδη υπαρχουν δυο Vlans (835 για Voip & 836 για OTETV) μαλλον η κινηση διαφοροποιειται στη Cosmote αναλογα σε ποιο Vlan ανηκει, Οποτε θα δοκιμασω να περασω το tag (802.1q) του Vlan 835 πανω απο το ΑΤΜ με bridging. Θα ενημερωσω για τα αποτελεσματα...

Καλησπερα,
Υπαρχει ενα παρομοιο θεμα στο ADSL forum. Καθε παρατηρηση απο σας (που ασχολειστε με Cisco) ειναι ευπροσδεκτη. Ευχαριστω.

https://www.adslgr.com/forum/threads/1180808-%CE%A3%CF%8D%CE%BD%CE%B4%CE%B5%CF%83%CE%B7-%CE%96%CE%A4%CE%95-Speedport-4i-%CE%BC%CE%B5%CF%84%CE%AC-%CE%B1%CF%80%CE%BF-Cisco-877-%CE%B3%CE%B9%CE%B1-%CF%84%CE%B7%CE%BB%CE%B5%CF%86%CF%89%CE%BD%CE%AF%CE%B1-%CE%BC%CF%8C%CE%BD%CE%BF

Προσπαθω να συνδεσω ενα Speedport 4i μετα απο ενα Cisco 877 για τηλεφωνια μονο. Υπαρχει ενας οδηγος για ενα παρομοιο θεμα (Cisco C2901-Speedport Plus-VDSL) στο URL:

https://www.adslgr.com/forum/threads/1162404-Speedport-Plus-%CE%BC%CE%B5%CF%84%CE%AC-%CE%B1%CF%80%CE%BF-CISCO-C2901-%CE%B3%CE%B9%CE%B1-%CF%84%CE%B7%CE%BD-%CF%84%CE%B7%CE%BB%CE%B5%CF%86%CF%89%CE%BD%CE%AF%CE%B1

Οι διαφορες εδω ειναι οτι εχω ADSL αντι VDSL (μετακομισα προσφατα στην ορεινη Μεσσηνια και δυστυχως το Internet εδω ειναι τριτοκοσμικο: ADSL μονο και μονοπωλιο η Cosmote!). Επισης τo ZTE ειναι το Speedport 4i το απλο, οχι το Plus. Σκοπος ειναι να χρησιμοποιω τον Cisco για προσβαση στο ιδιωτικο μου cloud (με VPN, IPSec κ.α) γιατι το ZTE δεν υποστηριζει κατι τετοιο. Ο 877 δουλευε αρκετα χρονια για την υποστηριξη αυτη με αλλο παροχο.

O Cisco 877 εχει POTS και συνδεεται με επιτυχια στη Cosmote με ppp over ΑΤΜ. Το δικτυο δεδομενων δουλευει κανονικα και υπαρχει συνδεση στο Internet (Online αναμμενο) και απο το LAN του 877 (192.168.10.0/24) και απο το LAN του ZTE (192.168.1.0/24). Το gateway του Cisco ειναι το 192.168.10.1/24 και η IP του WAN(LAN1) i/f του ZTE ειναι η 192.168.10.10/24.
Ενεργοποιησα το ΝΑΤ στο ΖΤΕ για να εχω προσβαση στο διαδικτυο απο το WiFi (και το LAN) του ΖΤΕ, γιατι το Cisco 877 δεν εχει WiFi.
Δυστυχως η τηλεφωνια δεν δουλευει. Tο SIP δεν κανει register στον server της Cosmote (ims.cosmote.gr) αν και το ZTE κανει αιτημα στους servers της Cosmote (195.167.16.1 και .4) στην πορτα 5060 (οπως φαινεται απο το show ip nat translations), αλλα δεν γινεται registered. Νομιζω οτι το προβλημα οφειλεται στον Firewall του ZTE (WAN i/f), τον ρυθμισα στο Low, αλλα δυστυχως σε αυτο το μαραφετι το ZTE δεν μπορω να αφαιρεσω τον Firewall. Δεν ξερω αν το Speedport 4i Plus εχει περισσοτερες επιλογες για τον Firewall.
Δοκιμασα επισης, με ενα IPV4 Filter να στειλω ολες τις source πορτες TCP/UDP (0.0.0.0/0.0.0.0) στο WAN του ZTE (Ingress CISCO-ZTE --> Engress: Any) αλλα χωρις αποτελεσμα. O Cisco εχει και ενα static route στελνοντας το δικτυο 192.168.1.0/24 στο WAN I/F του ΖΤΕ (192.168.10.10/24).

Αν υπαρχει καμια παρατηρηση/προταση ειναι ευπροσδεκτη. Προσθετω και μερικα screenshots απο ZTE και 877 για τις λεπτομερειες (για απλοποιηση, αφαιρεσα απο τον 877 τις ρυθμισεις του IPSec). Ευχαριστω.

221067

221068

router-877#sh run
Building configuration...

Current configuration : 5261 bytes
!
version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
!
hostname router-877
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
logging buffered 16384
enable secret 5 ...
enable password 7 ...
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication login sdm_vpn_xauth_ml_1 local
aaa authentication ppp default local
aaa authentication ppp dialin if-needed local
aaa authorization exec default local
aaa authorization network default local
aaa authorization network sdm_vpn_group_ml_1 local
!
!
aaa session-id common
clock timezone EET 2
clock summer-time EET recurring last Sun Mar 2:00 last Sun Oct 3:00
!
!
dot11 syslog
no ip source-route
ip dhcp excluded-address 192.168.10.1 192.168.10.100
!
ip dhcp pool lan
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 8.8.8.8 8.8.4.4
lease 30
!
!
ip cef
no ip bootp server
ip domain lookup source-interface Dialer0
ip domain name ddns.net
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ip ddns update method no-ip
HTTP
add http://xxxxx@yyyyy.gr:zzzzz@dynupdate.no-ip.com/nic/update?hostname
=&myip=
interval maximum 1 0 0 0
interval minimum 0 4 0 0
!
!
!
vpdn enable
vpdn authorize directed-request
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
!
!
!
username xxxxx password 7 yyyyyy
!
!
........
........
........
!
!
ip tcp selective-ack
ip tcp synwait-time 10
ip tcp path-mtu-discovery
ip ssh authentication-retries 2
ip ssh version 2
!
!
!
interface ATM0
description Generic adsl
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
description Adsl VP/VC
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0
!!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Virtual-Template1
ip unnumbered Vlan1
ip nat inside
ip virtual-reassembly
peer default ip address pool pptp
no keepalive
fair-queue
ppp encrypt mppe 128
ppp authentication ms-chap ms-chap-v2
!
interface Vlan1
description Lan
ip address 192.168.10.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!

interface Dialer0
description Dialer interface
ip ddns update hostname xxxxx.ddns.net
ip ddns update no-ip
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip flow ingress
ip nat outside
ip virtual-reassembly
encapsulation ppp
no ip route-cache cef
no ip route-cache
no ip mroute-cache
dialer pool 1
dialer idle-timeout 0
dialer persistent
dialer-group 1
no cdp enable
ppp chap hostname xxxxxx@otenet.gr
ppp chap password 7 ........
ppp ipcp dns request
crypto map SDM_CMAP_1
!
ip local pool ipsc 192.168.2.1 192.168.2.7
ip local pool pptp 192.168.2.10 192.168.2.11
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 192.168.1.0 255.255.255.0 192.168.10.10
no ip http server
ip http authentication aaa
ip http secure-server
ip http secure-ciphersuite 3des-ede-cbc-sha des-cbc-sha
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip nat inside source list 138 interface Dialer0 overload
!
logging trap debugging
access-list 23 permit 192.168.1.0 0.0.0.255
access-list 23 permit 192.168.2.0 0.0.0.255
access-list 23 permit 192.168.10.0 0.0.0.255
access-list 100 permit ip any any
access-list 101 permit ip any any
access-list 138 deny ip 192.168.10.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 138 permit ip 192.168.10.0 0.0.0.255 any
access-list 138 permit ip 192.168.2.0 0.0.0.255 any
dialer-list 1 protocol ip list 101
no cdp run
!
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end


221069