Inode xDSL mit Cisco 871w

[anjin san]

Hallo,
Ich Habe bei meinem xDSL Anschluss bereits mehrere Router konfiguriert und verwendet. Derzeit ist es ein Buffalo WHR-HP-AG108.
Einwahl über PPPoE
Jetzt hätt ich da einen Cisco 871w, den ich für Inode xDSL konfigurieren soll.
Habs mal versucht mit dem SDM, aber leider erfolglos, obwohl sich die Konfigurationsmöglichkeiten da mal nicht so sehr von denen des Buffalo unterscheiden.
WAN Schnittstelle mit PPPoE kapseln, Login und Passwort, IP dynamisch beziehen, etc.
Bei Nat gibts im SDM sowieso nicht viel einzustellen, hab da die Auswahl "mehrere PC teilen sich eine offizielle IP" genommen.
Ich hab zwar hier im Forum gestöbert, aber eine passende Konfig für das Gerät konnte ich nicht entdecken.
Für die Konfig über CLI fehlen mir doch Kenntnisse, vor allem was die Konfig der WAN Schnittstelle (fe4) und der virtuellen Dialer Schnittstellen angeht.
Wenn man nicht mit den Dingern arbeitet vergisst man leider auch schnell wieder die Kommandos
Hat nicht vielleicht jemand eine Konfig für das Gerät parat, anhand derer ich dann weiter vorgehen kann.
Meine Idee war eben, mal ein Grundsetup über SDM zu machen und mich dann in die Tiefen der CLI zu werfen.
Inode Modem ist ein Zyxel 645 und Cisco IOS version 12.4.4T
Bitte Danke

[jutta]

fuer den c 871 habe ich keine, aber schau dir einmal die vom soho 77 an: http://xDSL.at/viewtopic.php?t=35303&highlight=cisco

die hatte ich so aehnlich auch auf einem c877 laufen. die sache mit der bridge kannst du dir ersparen, die ist nur fuer voip/telenode noetig und halt den pppoe-client nicht am atm-interface, sondern an einem eth (bzw fasthethernet) einrichten. bei meinem c877 hat die konfiguration per SDM uebrigens auch nicht funktioniert, per cli war sie relativ einfach. wenns nicht funktioniert, liegts meistens daran, dass man nat oder eine access-list vergessen hat. ansonsten: was sagt show ip int brief?

//ps: da ist noch eine @work fuer den c877:

Code: Alles auswählen

c877#sho ru           
Building configuration...                         

Current configuration : 2433 bytes
!
! Last configuration change at 13:53:41 gmt+1 Wed Dec 28 2005 by ju
! NVRAM config last updated at 19:55:27 gmt+1 Wed Dec 14 2005 by ju
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname c877
!
boot-start-marker
boot-end-marker
!
enable secret PASSWORT
!
no aaa new-model
!
resource policy

clock timezone gmt+1 1
clock summer-time MET recurring last Sun Mar 2:00 last Sun Oct 3:00
ip subnet-zero
ip cef
!
!
!
!
!
username USER password PASSWORT
!
!
!
!
!
interface ATM0
mtu 1492
no ip address
atm ilmi-keepalive
dsl operating-mode itu-dmt
!
interface ATM0.935 point-to-point
description Data Interface for Upstream
pvc 9/35
  encapsulation aal5snap
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 83.65.119.89 255.255.255.248
no ip proxy-arp
ip tcp adjust-mss 1452
!
interface Dialer0
ip address negotiated
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname j.xxxxx@work
ppp chap password PASSWRT
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp address accept
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
!
logging 83.65.119.92
access-list 1 permit 83.65.119.88 0.0.0.7
access-list 2 permit 195.58.161.5 log
access-list 2 permit 83.65.40.83 log
access-list 2 permit 195.70.224.26 log
access-list 2 permit 88.116.97.218 log
access-list 2 permit 213.229.17.132 log
access-list 2 permit 80.120.44.170 log
access-list 2 permit 212.152.190.72 log
access-list 2 permit 83.215.0.0 0.0.255.255 log
access-list 2 permit 85.124.0.0 0.0.255.255 log
access-list 2 permit 85.125.0.0 0.0.255.255 log
access-list 2 permit 62.47.128.0 0.0.127.255 log
access-list 2 permit 80.121.0.0 0.0.255.255 log
access-list 2 permit 195.3.0.0 0.0.255.255 log
access-list 2 permit 62.99.139.8 0.0.0.7 log
access-list 2 permit 83.65.119.88 0.0.0.7 log
access-list 2 deny   any log
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
exec-timeout 0 0
login local
no modem enable
stopbits 1
line aux 0
line vty 0 4
access-class 2 in
access-list 2 permit 83.65.119.88 0.0.0.7 log
access-list 2 deny   any log
dialer-list 1 protocol ip permit
!
control-plane
!
!
line con 0
exec-timeout 0 0
login local
no modem enable
stopbits 1
line aux 0
line vty 0 4
access-class 2 in
exec-timeout 120 0
logging synchronous
login local
!
scheduler max-task-time 5000
sntp server 195.58.160.2
end

c877#

unterscheidet sich von einem @home durch die oeffentliche ip am Vlan1 und dass es hier kein nat gibt.

[martink2222]

Danke für eure schnelle Hilfe!

Ich habe leider nur eine öffentliche IP!
Jutta du hast natürlich recht gehabt, dass ich nicht die öffentl. ins ethernet0 schreiben darf!

Ich hab mir das ganze noch mal angesehen! Vom Router kann ich zb. google.at pingen, auf dem Rechner vo ich jetzt via dhcp die werte zugewiesen habe geht noch garnichts.
Ich glaube das ich da irgendwas mit den access-lists nicht checke!

Bitte könnt ihr mal drüber schauen das die config passt! Danke!

Code: Alles auswählen


version 12.3
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname ADSL-Router-Inode
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxxxxxxxxxxxx
!
username martin.xxxxxxxx privilege 15 password 7xxxxxxxxxxxx
no aaa new-model
ip subnet-zero
no ip source-route
!
!
no ip dhcp conflict logging
!
ip dhcp pool 1
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.254
   domain-name 1
   dns-server 195.58.160.194 195.58.161.122
!
!
ip name-server 195.58.160.194
ip name-server 195.58.161.122
ip ids po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
ip address 10.10.10.254 255.255.255.0
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
no ip mroute-cache
hold-queue 100 out
!
interface Ethernet2
no ip address
shutdown
hold-queue 100 out
!
interface ATM0
mtu 1492
no ip address
no ip mroute-cache
atm ilmi-keepalive
dsl operating-mode itu-dmt
!
interface ATM0.935 point-to-point
description Data Interface for Upstream
pvc 9/35
  encapsulation aal5snap
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet1
no ip address
duplex auto
speed auto
!
interface FastEthernet2
no ip address
duplex auto
speed auto
!
interface FastEthernet3
no ip address
duplex auto
speed auto
!
interface FastEthernet4
no ip address
duplex auto
speed auto
!
interface Dialer0
ip address negotiated
no ip redirects
ip mtu 1492
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname xdsl.xxxxxxxxxx@work
ppp chap password 7 xxxxxxxxxxxx
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp address accept
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
no ip http server
no ip http secure-server
ip nat translation tcp-timeout 180
ip nat inside source list 1 interface Dialer0 overload
!
!
access-list 1 permit 10.10.10.0 0.0.0.255
dialer-list 1 protocol ip permit
!
!
control-plane
!
!
line con 0
exec-timeout 120 0
no modem enable
transport preferred all
transport output all
stopbits 1
line aux 0
transport preferred all
transport output all
line vty 0 4
access-class 23 in
exec-timeout 120 0
login local
length 0
transport preferred all
transport input all
transport output all
!
scheduler max-task-time 5000
end


[jutta]

so auf die schnelle finde ich keinen fehler, aber ich bin auch nicht die grosse cisco-spezialistin. bloede frage: hast du schon probiert, das kabel an einen anderen ethernet-port zu stecken? vielleicht gibts da eine verwicklung mit eth0 und eth2? funktioniert ping vom router zum pc und umgekehrt?

und zum trost: den ersten mir bekannten cisco fuer einen inode xdsl anschluss zu konfigurieren hat uns mehrere tage gekostet (wobei "wir" techniker von 2 providern und ich waren, alle nicht ganz unerfahren. aber irgendwann hats dann geklappt.)

//ps. btw bist du nicht beim falschen thread gelandet? in diesem hier ging es um einen c871, du hast einen c837. das war dein thread http://xDSL.at/viewtopic.php?p=337076&highlight=#337076