cisco 805 konfiguracija sa serial na x.21

iznajmio sam liniju za potrebe internet kluba kod ht-mostar-a

preporucili su mi cisco 805 ruter.

citam vec dva dana nikako da odgonetnem sta traze od mene prilikom konfiguracije rutera.

imam neki ntu modem bez nekih posebnih preciznijih oznaka i na njegov x.21 port sam povezao ruter.

pokusao sam da konfiguriram ruter sa fast step softverom ali nikako da nadjem slican scenarij koji bi meni odgovarao.

u razgovoru sa postom su mi na "lijep" nacin rekli da konfiguracija rutera nije njihov problem.

dali su mi podatke, kako oni kazu, potrebne za povezivanje na njihov htnet cvor.

212.39.125.xxx mreža
212.39.125.xxx HTnet port
212.39.125.xxx korisnički port
212.39.125.xxx broadcast

maska 255.255.255.xxx
enkapsulacija HDLC

u ponovnom razgovoru sa njima su mi rekli fakticki da mi prva i zadnja ip adresa nisu ni potrebni, nego da trebam konfigurisati ruter tako da serial na mojoj strani odgovara trecoj ip adresi, a druga ip adresa treba da bude na njihovoj strani.

totalno sam zbunjen.

pomoc!!!!!

Za detalje: http://www.cisco.com/univercd/

Marko.

P.S. Koliko si informacija dao u pitanju, toliko si dobio u odgovoru.

Potpis

OV SM
LA PK

svaka cast, suvereni ste, sad mi na show interface serial 0 odgovara da:

serial0 is up, line protocol is up

nego jedino sto me malo buni je kod ove access-list 10 permit

ova adresa sto je trebam unijeti je naravno lokalna adresa, ali trebam li range unijeti ili samo fizicku adresu rutera sa podmaskom?

ip adrese koje koristim na lokalnoj mrezi su 192.168.0.0 255.255.255.0, fizicka adresa rutera je 192.168.0.19 i imam jedan server koji vodi internet cafe software, koji ima adresu 192.168.0.20

da li mogu ocekivati neke konflikte ovdje, posto mi je bitno da windows server zadrzi svoju adresu, znaci ne automatsko dodjeljivanje.

jos jedno pitanje

imam 14 racunara na mrezi, kako da ih konfiguriram da sad idu preko rutera, a ne preko dhcp klijenta i proxy servera koji vozi na ovom glavnom racunaru?

jesam dosadan, ovako kako lagano otkrivam vidim da ima rupa u ovom mom setupu.

kad pokusam da ping-am na pr. google.com, on ide na domain lookup na ovaj server 192.168.0.20, zasto????

sve vec uradjeno, hvala markomu na linku

mreza funkcionise perfektno, tvoj kod je pomogao strasno mnogo, rijesio je neke nedoumice.

hvala jos jednom

Znači našao si odgovore na sva ona tvoja pitanja iznad? Ako jesi, podeli sa ostalima kojima možda nije jasno :-)

Marko.

Potpis

OV SM
LA PK

konfiguracija je bila ok :O)

problem je sto je ruter nekako pokupio kao dns server moj lokalni server. bio sam u mogucnosti ping-ati preko ip adresa, sto sam prvo pokusao, i pingao sam iz konzole mog isp-a.

nisam ni razmisljao o dns-u.

nesto mi je sijevnulo i pokusao sam pingati google.com kad sam i uhvatio gresku, jer je ruter pokusao prevesti adresu na mom lokalnom serveru na kojem je bio srusen dial-up, dakle vrtio se u krug kako sam ja to skontao i javljao gresku.

srusio sam dhcp i fizicki podijelio adrese racunarima (morao sam prije zbog internet sharing da imam dhcp), kao gateway sam naveo adresu rutera i manualno ukucao dns-ove mog isp-a i voala sve radi.

ostaje jos malo pogledati access-list-e ali to ostavljam za poslije, dok malo ovo skuham.

nadam se da je odgovor dovoljan :)

interface Ethernet0
ip address 192.168.0.19 255.255.255.0
no ip directed-broadcast
no ip proxy-arp
ip nat inside
!
interface Serial0
description ISP
ip address 212.39.125.xxx 255.255.255.252
no ip directed-broadcast
no ip proxy-arp
ip nat outside
!
ip nat inside source list 10 interface Serial0 overload
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
!
access-list 10 permit 192.168.0.0 0.0.0.255
access-list 121 deny udp any eq netbios-dgm any
access-list 121 deny udp any eq netbios-ns any
access-list 121 deny udp any eq netbios-ss any
access-list 121 deny tcp any eq 137 any
access-list 121 deny tcp any eq 138 any
access-list 121 deny tcp any eq 139 any
access-list 121 permit ip any any
!
line con 0
exec-timeout 120 0
transport input none
stopbits 1
line vty 0 4
exec-timeout 0 0
login local
!
end

pitanje: trebam otvoriti portove za directx 8.0++ igre. radi se o:

28800-29000 (TCP)
2300-2400 (TCP)
2300-2400 (UDP)
47624 (TCP)

znam da treba da to sredim kroz access liste. kako da unesem range, glupo bi bilo da kucam sve portove? gledao sam na cisco stranici po manualima ali nikako da nadjem kako se range portova otvara, mozda sam preskocio negdje.

help anyone???

Koliko ja vidim (ili ne vidim, još sam bunovan ) iz tvoje konfiguracije, access lista 121 nije primenjena ni na jedan interfejs rutera, btw. šta si hteo sa ovom listom da uradiš?. Ovakva kakva je, lista samo zabranjuje pojedine stvari, tj. nigde ne zabranjuje pomenute opsege portova.
Konkretno, odgovor na tvoje pitanje je da opseg portova u access listi definišeš sintaksom:
range 28800 29000 (primer za prvi opseg koji si naveo)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

ma jasno da trebam range portova da otvorim, ali nesto mi ne valja u sintaksi, jer kad probam

access-list 121 permit udp any 212.39.125.xxx range 2300-2400

javi gresku na range tako da ne znam kako da to uradim

citao sam na ciscu dosta toga ali nigdje nisam nasao kako jedan niz portova da otvorim????

1. fali ti wildcard mask posle destinacione ip adrese

2. odakle ti ideja da se stavlja crtica izmedju prvog i poslednjeg porta?

3. koristi builtin help (?)

1. da, znaci ukucam 0.0.0.0 i pije vode ili?

2. ma greska u kucanju, nisam stavljao tamo - (crticu)

3. koristim help ? ali je dosta sve zbunjujuce, sreo sam se sa ciscom prije 20 dana, a nemam nekog iskustva ove vrste sa rutanjem i slicno tako da pokusavam skontati ali mi ne ide bas nesto, citam ove manuale ali sam vise zbunjen nego prosvijetljen.

nego pokusao sam slijedece:

access-list 121 permit udp any any range 2300 2400
i tako za svaki port

prodje ovo u ruteru ali nije moguce i dalje igrati igru sa mreze na internet. da li je moguce da ja grijesim ili je zatvoreno kod isp-a? da li moram njih zamoliti da otvore ove portove?

kako da blokiram ping i telnet i ostale servise od strane interneta??

malo me to cini nervoznim da je otvoreno na ruteru, postoji li nacin da se zatvori?

Za proveru podudarnosti ovakvom maskom značilo bi da proveravaš svaki bit. Grubo rečeno, kod Cisco-a je obrnuto u odnosu na masku podmreže.




Pa đžaba ti sve accsess liste ovoga sveta ako ti provajder seče taj saobraćaj, to se kod njih raspitaj. U suštini ne vidim svrhu access liste koju praviš. Tebi je sve otvoreno od portova za klijente na lokalnoj mreži, jer ti je nat tako podešen. Takođe, da bi lista imala efekta, moraš je primeniti na odgovarajući interfejs rutera, ili kao ulazni ili kao izlazni filter. Ovako ti lista "visi u vazduhu" kao da je nisi ni pravio.



Malo preteruješ, eventualno možeš oraničiti pristup ruteru preko telneta pravljenjem access liste i primenjivanjem na vty linije, preko njih se pristupa ruteru preko telneta, ima ih 5 (označene 0 4).

Reši prvo tekuće probleme, vidi kod provajdera da li si blokiran. Ovako se sve više zaplićeš u nove stvari.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.