Cisco 2610 Configuratie: Kan niet pingen

[bartgabriels]

Running Config:

code:

RouterBart#sho run
Building configuration...

Current configuration : 5074 bytes
!
! Last configuration change at 22:00:14 cet Thu Jan 26 2006
! NVRAM config last updated at 20:24:20 cet Thu Jan 26 2006
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname RouterBart
!
enable secret 5 $1$F55u$CQ77jqAekucEcgvK33Uqp.
enable password *CENSUUR* 
!
clock timezone cet 1
ip subnet-zero
!
!
no ip domain-lookup
ip dhcp excluded-address 10.0.0.1 10.0.0.10
!
ip dhcp pool 10.0.0.0
   network 10.0.0.0 255.0.0.0
   domain-name opblaaspop.be
   dns-server 10.255.255.254 
   default-router 10.0.0.1 
   lease 0 6
!
!
!
!
interface Ethernet0/0
 description Connected to internet
 ip address dhcp
 ip nat outside
 no ip mroute-cache
 half-duplex
!
interface FastEthernet1/0
 ip address 10.0.0.1 255.0.0.0
 ip nat inside
 duplex auto
 speed auto
!
ip nat inside source list 1 interface FastEthernet1/0 overload
ip nat inside source static tcp 10.255.255.254 143 interface Ethernet0/0 8143
ip nat inside source static tcp 10.255.255.254 110 interface Ethernet0/0 8110
ip nat inside source static tcp 10.255.255.254 3389 interface Ethernet0/0 3389
ip nat inside source static tcp 10.255.255.254 80 interface Ethernet0/0 8181
ip nat inside source static tcp 10.0.0.13 6881 interface Ethernet0/0 6883
ip nat inside source static tcp 10.0.0.11 6881 interface Ethernet0/0 6881
ip classless
ip http server
!
!         
line con 0
line aux 0
line vty 0 4
 password *censuur*
 login
line vty 5 15
 password *censuur*
 login
!
ntp clock-period 17179785
ntp server 198.123.30.132
end

Interfaces krijge IP adres:

code:

RouterBart#sho ip int bri
Interface                  IP-Address      OK? Method Status                Protocol
Ethernet0/0                84.***.***.***   YES DHCP   up                    up      
FastEthernet1/0            10.0.0.1        YES NVRAM  up                    up

ROuting Tables:

code:

RouterBart#sho ip route 
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is 84.195.0.1 to network 0.0.0.0

     84.0.0.0/19 is subnetted, 1 subnets
C       84.195.0.0 is directly connected, Ethernet0/0
C    10.0.0.0/8 is directly connected, FastEthernet1/0
S*   0.0.0.0/0 [254/0] via 84.195.0.1

Het probleem is dat ik niet kan pingen, laat staat surfen via mijn telenetverbinding. Ziet er iemand iets da ik over het hoofd heb gezien? Het heeft altijd gewerkt met mijn Cisco 2514, maar wegens de recente snelheidsupgrades, heb ik een nieuwe router aangeschaft. Maar ik krijg hem dus niet aan de praat.

[FatalError]

wat heb je precies getest?
Heb je geprobeerd de gateway van jouw ISP te pingen vanaf de router?
Kan je vanaf je netwerk de router pingen?
Kan je vanaf je netwerk de internetinterface van jouw router pingen?
...

[bartgabriels]

Ik heb getest:
Pingen van mijn PC naar de router (netwerk) ==> Gaat perfect
Pingen van de router naar de PC ==> Gaat perfect
Pingen van PC naar Router (Internetinterface) ==> Gaat perfect
Pingen van router naar de DNS server van telenet ==> Loopt mis

[ Voor 20% gewijzigd door bartgabriels op 26-01-2006 22:28 ]

[Zwelgje]

kwestie van access-listje toevoegen (je hebt nu helemaal niks staan, niet gek dat je niks kan)... tamelijk basic cisco ook nog

access-list 101 permit ip any any
access-list 110 deny tcp any any eq telnet
access-list 110 permit udp any eq domain any
access-list 110 permit tcp any any established
access-list 110 permit tcp any any eq 1723
access-list 110 permit icmp any any
access-list 110 permit gre any any
dialer-list 1 protocol ip permit

dan slingerd ie alles van binnen naar buiten en mag je nog pptp sessie opbouwen van binnen naar buiten toe (poort 1723 en protocol gre)

[ Voor 65% gewijzigd door Zwelgje op 26-01-2006 22:33 ]

[FatalError]

arg ik zie het nu ook
Je moet wel n accesslist 1 hebben:)
access-list 1 permit 10.0.0.0 0.255.255.255

[ChaserBoZ_]

Je verwijst naar;

ip nat inside source list 1 interface FastEthernet1/0 overload

1. Je hebt geen access list 1
2. Je verwijst naar je interne interface ipv je externe

[bartgabriels]

code:

RouterBart(config)#ip nat inside source list 1 interface Ethernet0/0 overload

en

code:

access-list 1 permit any

did the trick. Tnx, dit had ik helemaal over het hoofd gezien

[Verwijderd]

even een modje vragen je ip adress weg te gummen, iedereen heeft nu een volledige socket om rdp bij je te gaan proberen.

Appart trouwens, wist je dat een nm-1fe officieel helemaal niet gesupport wordt op een 2610 ?

of heb je ean ander type FE in de router.

[bartgabriels]

Ik heb het even zelf weggemod

Nee inderdaad, maar dat heb ik pas gemerkt nadat ik me de module had aangeschaft, en ze onderweg was. Iemand hier op tweakers maakte me hier ook attent op, dat deze volgens Cisco niet ondersteund wordt door de 26xx series, maar kijk, Cisco weet ook niet alles precies. Het is gewoon de NM-1FE-TX module, niets speciaal dus

Ik kan er maar blij mee zijn, al heb ik hier ook nog wel ergens een Cisco 3620 rondslingeren. Maar deze had helemaal geen poorten on board, en 2 modules kope is momenteel nog wat duur voor een studentje.

[TrailBlazer]

bartgabriels schreef op vrijdag 27 januari 2006 @ 11:01:
Ik heb het even zelf weggemod

Nee inderdaad, maar dat heb ik pas gemerkt nadat ik me de module had aangeschaft, en ze onderweg was. Iemand hier op tweakers maakte me hier ook attent op, dat deze volgens Cisco niet ondersteund wordt door de 26xx series, maar kijk, Cisco weet ook niet alles precies. Het is gewoon de NM-1FE-TX module, niets speciaal dus

Ik kan er maar blij mee zijn, al heb ik hier ook nog wel ergens een Cisco 3620 rondslingeren. Maar deze had helemaal geen poorten on board, en 2 modules kope is momenteel nog wat duur voor een studentje.

dat was ik dus afaik vage shit weer van cisco dus. Mischien kan officieel die 2610 de snelheid niet aan

[bartgabriels]

Ik wacht momenteel nog op een Cisco Catalyst 2950 om deze in VLans te verdelen en via trunking aan te sluiten op de switch. Dan kan ik weten te zeggen of deze snelheid ook gehaald kan worden.

[Verwijderd]

Dat kan ik je nu wel vertellen hoor, een 2610 doet maximaal 15kpps is dus ruim 22mbps, en een 3620 gaat richting de 60mbps.

[ Voor 18% gewijzigd door Verwijderd op 27-01-2006 20:05 ]

[bartgabriels]

22Mbps is al voldoende sinds Telenet op zijn duurste Abbo 20Mbps aanbiedt

[Verwijderd]

bartgabriels schreef op vrijdag 27 januari 2006 @ 23:06:
22Mbps is al voldoende sinds Telenet op zijn duurste Abbo 20Mbps aanbiedt

Maar dat is dan wel zonder nat natuurlijk, dus je zult nog iets lager uit gaan komen.

[Arioch]

_{Misschien wel een beetje offtopic, maar de problemen zijn al opgelost en ik vond mijn vraag niet bepaald een nieuw topic waard.}

Kun je de nm-1fe ook aan de wan kant gebruiken?
En welke module gebruik je in dat geval dan aan de lan kant? Aangezien de onboard ethernet poort slechts 10Mbit is, of vergis ik mij daar in?
Ik heb namelijk ook een 2610 en een Telenet abo (binnenkort 15Mbit), vandaar mijn interesse.

[ Voor 25% gewijzigd door Arioch op 31-01-2006 12:48 ]

[bartgabriels]

Ik denk dat ze ook aan de WAN poort gebruik kan worden. Ze kan ik elk geval via DHCP IP adressen krijgen, ik zie dus niet in waarom

Momenteel is het inderdaad zo dat de ethernet poort slechts 10 Mbit kan trekken, maar dit wordt in de toekomst verholpen, door de FE poort te gebruiken ism Trunking van Vlan ...

[Arioch]

Welke extra module(s) gebruik je dan om een trunk op te bouwen?

[ Voor 7% gewijzigd door Arioch op 02-02-2006 00:06 ]

[Verwijderd]

Arioch schreef op donderdag 02 februari 2006 @ 00:04:
Welke extra module(s) gebruik je dan om een trunk op te bouwen?

Daar gebruik je geen extra module voor, je gebruikt 802.1q tagging om verschillende vlans te markeren naar een switch die het vervolgens kan uitsplitsen naar verschillende interfaces waarop je de apparatuur in dat netwerk aansluit.

[Arioch]

Dus als ik het goed begrijp wordt de modem op de FE (10/100) module aangesloten en wordt het verder gerouteerd over de onboard (10) poort en wordt het verdeeld met een switch. Dan staat de TS nog altijd even ver qua snelheid als met de 25xx reeks. Of zie ik hier iets over het hoofd?

[ Voor 3% gewijzigd door Arioch op 02-02-2006 10:56 ]

[Verwijderd]

Ik vrees dat je het niet goed begrijpt, de FE interface wordt opgesplitst in twee virtuele interfaces. De pakketten van deze interfaces worden herkenbaar gemaakt door een tag (zeg maar label). De switch waar deze interface op zit herkent hierdoor dus welke pakketten in welke vlans horen en zal dus zo het juiste netwerk weten.

de 10mb interface wordt dan gewoon niet meer gebruikt.

Deze construcktie wordt ook wel "Router on a stick" of "inter-vlan routing" genoemd.

Zie voor meer informatie :
http://www.cisco.com/univ...el_5_2/layer3/routing.htm

[Arioch]

Nu is het me al een heel stuk duidelijker. Ik heb iig weer leesvoer.

[ Voor 30% gewijzigd door Arioch op 02-02-2006 22:58 ]

[Arioch]

_{Laatste keer off topic, sorry modjes.}
Bart, zou je mij even een mailtje willen sturen indien je je 2514 zou willen verkopen?
Je mail adres staat niet in je profiel, vandaar dat ik het langs deze weg vraag.