ASA5505 hinter CISCO 876

[Itecles]

Hallo zusammen,


ich habe ein Frage, und hoffe hier Hilfe zu finden, von ETEL gabs nämlich keine!
Ich habe einen Cisco 876 Router, an meine ADSL Leitung gehängt und soweit diese Config erarbeitet.


version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ROUTER
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
ip subnet-zero
ip cef
!
!
ip tcp synwait-time 10
no ip bootp server
no ip domain lookup
ip domain name yourdomain.com
!
!
crypto pki trustpoint TP-self-signed-XXdeletedXX
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-XXdeletedXX
revocation-check none
rsakeypair TP-self-signed-XXdeletedXX
!
!
crypto pki certificate chain TP-self-signed-XXdeletedXX

no spanning-tree vlan 1
username admin privilege 15 secret 5 XXlocalpasswordXX
interface BRI0
no ip address
encapsulation hdlc
shutdown
!
interface ATM0
no ip address
load-interval 30
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.876 point-to-point
no snmp trap link-status
pvc 8/48
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0
duplex full
speed 100
!
interface FastEthernet1
shutdown
!
interface FastEthernet2
shutdown
!
interface FastEthernet3
shutdown
!
interface Vlan1
no ip address
!
interface Dialer1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
ip tcp adjust-mss 1452
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap callin
ppp chap hostname [email protected]
ppp chap password 7 XXproviderpasswordXX
ppp pap sent-username [email protected] password 7 XXproviderpasswordXX -> das brauch man glaub ich nicht!
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
no ip http server
no ip http secure-server
!
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^CC
-----------------------------------------------------------------------
Unauthorized access prohibited
Nicht authorisierter Zugang verboten

This session is being logged!

Contact: XXdeletedXX
-----------------------------------------------------------------------
^C
!
line con 0
password 7 XXdeletedXX
login local
no modem enable
line aux 0
line vty 0 4
access-class 23 in
privilege level 15
password 7 XXdeletedXX
login
transport input telnet ssh
!
scheduler max-task-time 5000
end


Vom Router habe ich nun die Möglichkeit zum Bsp. die 195.3.96.67 an zu pingen, wenn ich mein NoteBook am FastEthernet0 anschliesse funktioniert dies leider nicht, weder mit einer 10.0.0.x aus 10.0.0.0/24 IP Adresse, noch mit meiner offiziellen 80.89.x.x ! (als Gateway bin ich immer von der 10.0.0.138 ausgegangen)
Ich möchte an diesem Router am FastEthernet 0 eine Cisco ASA5505 anschliessen, die dann meine offizielle IP Adresse, die ich von ETEL habe, am Outside Interface zugewiesen bekommt. Aus den Configs, die ich hier gefunden habe, habe ich also die Bereiche NAT entfernt, nur leider funktioniert die Config so noch nicht. Kann mir jemand sagen, wie ich das machen müßte?

Danke im Voraus an Alle

Gruß
Ralf

[jutta]

gib dem vlan1 einmal eine passende (private) ip adresse und stell die FastEtherne auf no shut. dann wird zumindest die verbindung zwischen notebook und cisco funktionieren.

//edit ps: jetzt frag ich mich grad: hast du einen anschluss mit einer oeffentlichen ip oder mit einem oeffentlichen netzt?

[wicked_one]

(als Gateway bin ich immer von der 10.0.0.138 ausgegangen)

nun, du vielleicht, der Cisco aber nicht... der hat Out of the box 10.10.10.1 und in deinem fall, gar keine IP....

da ich davon ausgehe das du ADSL hast mit 1 offiziellen IP, wäre wohl NAT auch nicht schlecht, oder was meinst du?

[Itecles]

Also mit meinem Account habe ich eine statische IP Adresse. Die soll er der ASA5505 (Firewall von Cisco) weitergeben. Natürlich kann ich dem Vlan 1 eine IP geben (z.Bsp: 10.0.0.138). Dann habe ich auch die Möglichkeit den 876 anzupingen, die Config per TFTP zu kopieren oder per Telnet anzusprechen. Die offizielle IP wird aber ja mit der Anmeldung bei ETEL dem Router gegeben. Also die 80.89.x.x und die soll er aber auf die Firewall, also auf das Outside Interface, weiter geben. Das FastEthernet 0 ist auf NO SHUT. Die anderen drei brauche ich eigentlich nicht.

[jutta]

> Also mit meinem Account habe ich eine statische IP Adresse. Die soll er der ASA5505 (Firewall von Cisco) weitergeben.

wenn du nur *eine* statische ip hast, wird das mit dem weitergeben nicht funktionieren, denn die eine ip braucht der cisco876 selbst. was zeigt
show ip int br ?

[wicked_one]

interface Dialer1
ip address negotiated

einfacher wäre es wenn du ein Subnetz hättest - aber ich denke irgendwo im forum is so eine config herum für einen Cisco als Bridge... aber ich bin mir nicht sicher, kann auch sein dass das ganze gar nicht funktioniert?

[jutta]

> Cisco als Bridge...

daran dachte ich auch, aber bei adsl mit pppoa wirds schwierig werden, oder?

[Itecles]

nichts, da ich nicht mit dem ISDN Interface ins Internet gehe.

wenn ich sh ip route mache.

Zeigt er mir zwei IP Adreessen die am Dialer1 directly connected sind.

213.225.x.x
und
80.89.x.x

die 80.89.x.x möchte ich gerne als verfügbare DHCP Adresse über FastEthernet0 weitergeben. Oder noch lieber statisch auf dem Outside Interface eintragen können. Praktisch wie beim ST546 "Öffentliche IP Adresse einem Gerät zuweisen"

[wicked_one]

Praktisch wie beim ST546 "Öffentliche IP Adresse einem Gerät zuweisen"

DAS ist allerdings ganz was anderes und wird so nicht funktionieren....

nichts, da ich nicht mit dem ISDN Interface ins Internet gehe.

jutta meinte nicht show ip interface bri0 sondern eher sh ip interface brief....

[Itecles]

Ja ich habe einige Configs gefunden. Ist ja wirklich ein sehr gut besuchtes Forum
Einer hatte zum Bsp beschrieben. das sein VLAN1 auf das BVI1 gebridged wäre, also auf das Wireless Interface, das läßt mich hoffen, dass es doch geht, zumindest der Helpdesk bei ETEL war auch der Meinung. Da ich den Router aber nicht dort gekauft habe, wollen Sie mir nicht sagen wie es geht.
Naja ich werde die Sachen wie sh ip int brief gerne auch noch posten, sobald ich wieder Zuhause bin

und danke erstmal für eure Zeit!