Cisco 871 και LAN/WAN setup

[lebowski]

Καλησπέρα,

Έχω ένα Cisco 871. Θέλω να το συνδέσω ΜΕΣΑ στο δίκτυο μου. Απλά να μπει ανάμεσα σε κάτι ασύρματα access points και το υπόλοιπο δίκτυο.

Σκέφτηκα λοιπόν και έβαλα:

Στην Lan μεριά (στην θύρα FE0 συνδέω το τοπικό μου δίκτυο με μία static ip 10.100.1.1).
Στην Wan μεριά (στην θύρα FE4 --> WAN, συνδέω το switch με ασύρματα access points και της έδωσα static ip 192.168.1.1 ).

Όλα καλά μέχρι εδώ.

- Από τη μεριά του 10.100.1.1, μπορώ να κάνω ping και να μπω με telnet.
- Από τη μεριά του 192.168.1.1, δεν μπορώ να κάνω ούτε ping, ούτε telnet, ούτε τίποτα.

Καμιά ιδέα???

Ευχαριστώ,
Κώστας

[euri]

Interface Vlan1 έχει; Αν ναι, τι IP έχει; Ενδεχομένως να χρειαστεί να βάλεις και δεύτερη ΙΡ στο Vlan1, στο subnet της FE4.

[lebowski]

Συγνώμη, έχεις απόλυτο δίκιο. Την στατική 10.100.1.1, την έχω βάλει στο VLAN1...

[lebowski]

Καλησπέρα και πάλι,

Έκανα κάποιες αλλαγές αλλά δεν παίζει. Παρακάτω δίνω το config μήπως και με σώσετε.
Αυτό που θέλω να κάνω είναι μέσα από ένα σύστημα με ip 192.168.1.72 ενωμένο στην FE4 (WAN port - ip 192.168.1.71) να δω ένα web server (site ουσιαστικά) στην ip 10.100.1.75 και στην πόρτα 81. Αυτός ο server είναι ενωμένος στο FE0 το οποίο έχει ip 10.100.1.71.

Παιδιά ευχαριστώ πολύ!!!
Κώστας

!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname ciscortr
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200 debugging
logging console critical
enable secret 5 $2$n14.#uXAEANKxsJWBQy4XpLC8E5
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 2
clock summer-time PCTime date Mar 30 2003 3:00 Oct 26 2003 4:00
ip subnet-zero
ip cef
!
!
!
!
ip tcp synwait-time 10
no ip domain lookup
ip ssh time-out 60
ip ssh authentication-retries 2
!
!
crypto pki trustpoint TP-self-signed-3183298040
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-3183298040
 revocation-check none
 rsakeypair TP-self-signed-3183298040
!
!
crypto pki certificate chain TP-self-signed-3183298040
 certificate self-signed 01
  30820244 308201AD A0030201 02020101 300D0609 2A864886 F70D0101 04050030 
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 
  69666963 6174652D 33313833 32393830 3430301E 170D3032 30333031 30303037 
  34315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 
  192A596C ECA39B58 DC8974D6 F068CA65 5FE11A00 28DEF1BD EB38A024 BADC0CEA 
  C87680CC 9B55EC8B F29940E5 E0162D65 4C9B17CB AEF13E96 7BB146A2 F371D02A 
  F40CA16E 6ED1E21F 14618DB8 36BEF6E7 43F5DDAD 934C94E3 EBBE7BEC 57E66B42 
  C42E3CA8 07FA9867
  quit
username root privilege 15 secret 5 $1$t&%&*^(DDDAVu/1OLK
!
! 
!
!
!
!
interface FastEthernet0
!
interface FastEthernet1
 shutdown
!
interface FastEthernet2
 shutdown
!
interface FastEthernet3
 shutdown
!
interface FastEthernet4
 description $ES_WAN$$FW_OUTSIDE$$ETH-WAN$
 ip address 192.168.1.71 255.255.255.0
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface Vlan1
 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$$ES_LAN$$FW_INSIDE$
 ip address 10.100.1.71 255.255.255.0
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip nat inside
 ip virtual-reassembly
 ip route-cache flow
 ip tcp adjust-mss 1452
!
ip classless
ip route 0.0.0.0 0.0.0.0 FastEthernet4
!
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface FastEthernet4 overload
ip nat inside source static tcp 10.100.1.75 81 interface FastEthernet4 80
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
no cdp run
!
!
control-plane
!
banner login ^CAuthorized access only!
 Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
 login local
 no modem enable
 transport output telnet
line aux 0
 login local
 transport output telnet
line vty 0 4
 privilege level 15
 login local
 transport input telnet ssh
!
scheduler max-task-time 5000
scheduler allocate 4000 1000
scheduler interval 500
end

[Confreg]

Λοιπον απο το show running-config δεν φενεται το προβλημα νομιζω. Μπορεις να pingareis 192.168.1.1<==>192.168.1.71 ?Αν οχι μαλλον το προβλημα βρισκεται στο layer 1. Καλο θα ηταν να κοιταξεις τα λαμπακια στα μηχανακια σου και να συμβουλευτεις το manual. Γλυτωνεις χρονο
Καλο θα ηταν επισης να γραψεις το output των εξης εντολων
show vlan brief
show ip interface brief
show nat translations

Επισης μια διευκρινιση. Συνδεεις το web server με το ρουτερ . Το ρουτερ με το switch. Και το switch me tα access pointς?

[lebowski]

Καλησπέρα,

Το setup έχει ως εξής:

WAN SIDE:
- μηχάνημα με static ip 192.168.1.77
- θέλω να ανοίγω ένα browser και να γράφω: 192.168.1.71:81 και αυτό να δείχνει ένα website που βρίσκεται στην ip 10.100.1.71:81 (LAN SIDE)

LAN SIDE:
- μηχάνημα με static ip 10.100.1.71 που τρέχει ένα webserver με 1 website (αυτό που αναφέρω παραπάνω)

Ευχαριστώ!!!

[euri]

Για ποιο λόγο έχετε βάλει ΝΑΤ από το 10άρι subnet στο 192άρι;

[lebowski]

@ euri

Αυτό λέτε?
ip nat inside source static tcp 10.100.1.75 81 interface FastEthernet4 80

Με αυτό προσπαθώ όταν κάποιος χτυπάει την πόρτα του FE4 (192.168.1.71) να τον στέλνει στην 10.100.1.75:81

Κάνω κάτι λάθος?

Ευχαριστώ για το χρόνο σας!!!

[euri]

Εννοώ την προηγούμενη γραμμή, με το overload.

[lebowski]

Δεν το έβαλα εγώ. Κάποια στιγμή έβαλα το sdm μήπως και έκανα κάτι λάθος. Μάλλον από εκεί μπήκε... (είχα ξαναβάλει το ΝΑΤ entry με το SDM μήπως και έκανα κάτι λάθος).

Δηλαδή τα παρακάτω είναι λάθος?
ip nat inside source list 1 interface FastEthernet4 overload
access-list 1 permit 192.168.1.0 0.0.0.255

Έπρεπε να είναι????
ip nat inside source list 1 interface FastEthernet4 overload
access-list 1 permit 10.100.1.0 0.0.0.255

Ευχαριστώ για τις γρήγορες απαντήσεις!!!

[euri]

Από ό,τι καταλαβαίνω, έχετε δύο δίκτυα συνδεμένα μέσω του 871. Δεν νομίζω ότι χρειάζεται οποιοδήποτε ΝΑΤ σε αυτήν την περίπτωση. Υποθέτω ότι αν καταργήσετε το ΝΑΤ και βάλετε διπλή ΙΡ στο FE4 (μία 10άρα και την 192άρα), τότε μάλλον θα λειτουργήσει αυτό που θέλετε.

[lebowski]

Σωστά - 2 εσωτερικά δίκτυα ενωμένα μέσω του 871.

Το μηχανάκι στην FE4 μεριά με ip 192.168.1.77 θέλω να βλέπει μόνο τη συγκεκριμένη ip και πόρτα 10.100.1.75:81 από την άλλη μεριά

Με αυτό που λέτε, είναι ασφαλές ή θα βλέπει τα πάντα?

Και τέλος πως βάζω και δεύτερη ip στο FE4?

Ευχαριστώ!!

ΥΓ. Επίσης δεν μπορώ από την μεριά του FE4 να δω το router με telnet ή ssh. Δεν ξέρω αν παίζει ρόλο.

[euri]

Ναι, θα βλέπει τα πάντα...Μην αφαιρέσετε το ΝΑΤ, αλλά απλά δώστε δεύτερη ΙΡ στο FE4.

Για δεύτερη ΙΡ σε ένα interface δίνετε:

ip xxx.xxx.xxx.xxx mmm.mmm.mmm.mmm secondary

[lebowski]

Δεν υπάρχει τρόπος να μην βλέπει τα πάντα? Γι' αυτό και μπαίνει αυτό το router εκεί. Για να βλέπουν τα μηχανάκια του 192.x.x.x μόνο το μηχανάκι 10.100.1.75

Δεν υπάρχει άλλη λύση?

Ευχαριστώ - ξέρω ότι κουράζω!!!

[euri]

Λοιπόν, παίξτε με διπλή ΙΡ στο FE4 και περιορίστε την πρόσβαση μέσω inbound access list στο FE4. Υποθέτω θα παίξει.