[CISCO 1605 R] ADSL koppelen aan lokaal netwerk

[Fleer]

Hallo iedereen,
Ik heb hier mijn Cisco 1605 R draaien, deze heeft 2 ethernet poorten (eth 0 en eth 1)

Nu wou ik graag dat eth 0 werd gekoppeld aan het modem en eth 1 aan het lokale netwerk,
zodat ik dus al het interne verkeer over de router naar buiten laat gaan.
Nu ben ik al wat aan het kloten geweest en heb ik de router met NAT enzo ingesteld.
Vanaf de router kan ik alles pingen, interne netwerk en het modem, alleen vanuit het interne netwerk kan ik niet bij het modem komen. dus via eth 1 kan ik niet naar eth 0 pingen.
Hebben jullie ook een idee om mij hiermee te helpen, ik post ook gelijk mijn huidige configuratie erbij.

Current configuration:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret ???????
!
ip subnet-zero
!
!
!
!
interface Ethernet0
ip address 10.0.1.3 255.255.255.0
no ip directed-broadcast
ip nat outside
!
interface Ethernet1
ip address 1
0.0.0.1 255.255.255.0
no ip directed-broadcast
ip nat inside
!
ip default-gateway 10.0.0.5
ip nat pool natpool 10.0.1.200 10.0.1.250 prefix-length 24
ip nat inside source list 7 pool natpool
ip nat outside source list 7 pool natpool
ip classless
no ip http server
!
access-list 7 permit 10.0.0.0 0.0.0.255
access-list 7 permit 10.0.1.0 0.0.0.255
!
line con 0
transport input none
line vty 0 4
password ?????????
login
!
end


Alvast bedankt.
Groeten,
Eric

[Mikey!]

Dit is wat je nodig hebt om NAT in te stellen op je router:

code:

interface Ethernet0
 ip address 10.0.1.3 255.255.255.0
 ip nat outside

interface Ethernet1
 ip address 10.0.0.1 255.255.255.0
 ip nat inside

ip nat pool natpool 10.0.1.200 10.0.1.250 prefix-length 24
ip nat inside source list 7 pool natpool

access-list 7 permit 10.0.0.0 0.0.0.255

Verder heb je nog een default route nodig:

code:

ip route 0.0.0.0 0.0.0.0 <ip modem>

Staat de default-gateway op de hosts in het interne netwerk goed ingesteld, evenals de DNS? Zonder een default-gateway komen de interne hosts namelijk niet verder dan hun eigen subnet: 10.0.0.0

Dit zijn dingen die even moet controleren, het zijn allemaal mogelijke oorzaken waarom het niet wil werken

[ Voor 11% gewijzigd door Mikey! op 21-04-2006 14:01 ]

[Fleer]

ik heb de default gateway van de clients op 10.0.0.1 staan (eth1 adres)
en de DNS staat op het modems adres (10.0.1.138)

Verder heb ik die route toegevoegt.. was deze helemaal vergeten en ga zo als het kan deze proberen om te zien of het werkt.


*edit: ik heb zojuist geprobeerd, het wil helaas nog steeds niet lukken.*

[ Voor 14% gewijzigd door Fleer op 21-04-2006 14:32 ]

[Mikey!]

Fleer schreef op vrijdag 21 april 2006 @ 14:23:
ik heb de default gateway van de clients op 10.0.0.1 staan (eth1 adres)
en de DNS staat op het modems adres (10.0.1.138)

Verder heb ik die route toegevoegt.. was deze helemaal vergeten en ga zo als het kan deze proberen om te zien of het werkt.

Die route is iig niet nodig om eth0 of de modem te kunnen pingen, daarvoor heb je in dit geval alleen een default-gateway nodig. Je zou eens op de router kunnen kijken welke netwerken hij kent met show ip route. Kan je de router zelf (eth1) trouwens wel pingen?

Zijn de NAT statements voor de outside er trouwens wel uitgehaald? Je NAT configuratie zou moeten zijn zoals ik hierboven postte . Wat hieronder staat zou je kunnen aanpassen, het maakt de NAT configuratie voor het testen even wat makkelijker.

code:

ip nat pool natpool 10.0.1.200 10.0.1.250 prefix-length 24
ip nat inside source list 7 pool natpool

De regels hierboven zou je eventueel kunnen verwijderen, en dan het volgende weer inkloppen:

code:

ip nat inside source list 7 interface eth0 overload

[ Voor 38% gewijzigd door Mikey! op 21-04-2006 14:41 ]

[Verwijderd]

je Nat in principe maar 50 addressen zie ik, hebben je clients dan wel 1 van die 50?
verder is de Nat statement van Mikey ook wat duidelijker..

[ChaserBoZ_]

Hou er wel rekening mee dat zo'n 1605R met NAT niet veel verder komt van zo'n 8 tot 10 mbps . . .

[kevertje1977]

Fleer schreef op vrijdag 21 april 2006 @ 13:32:
interface Ethernet1
ip address 1
0.0.0.1 255.255.255.0
no ip directed-broadcast
ip nat inside

Typo ?

[Fleer]

@mikey, ik had de IP Nat Outside er nog niet uigehaald.. kan ik nog proberen, en anders kan ik die andere oplossing van je proberen. Ik kom daar nog op trug als ik weer met de router bezig ben geweest

@ak-01, die 50 adressen zijn toch voor het uitgaande verkeer als ik mij niet vergis, deze ip adressen worden gebruikt om de clients ip`s om te zetten naar ip`s die naar buiten kunnen. (dit is als ik goed heb opgelet tijdens mijn CCNA lessen)

@chaserboz, Internet is toch niet sneller als 10mbps en niet alle clients gebruiken internet tegelijk, dus di zou geen probleem moeten vormen. de rest van het netwerk is wel gewoon 100mbps

@kevertje, Nee dit is geen typo maar een misplaatste enter die er tussen is gekomen toen ik de configuratie uit mijn telnet sessie weg kopieerde.

[ Voor 15% gewijzigd door Fleer op 24-04-2006 13:24 ]

[Mikey!]

Fleer schreef op maandag 24 april 2006 @ 13:22:
@mikey, ik had de IP Nat Outside er nog niet uigehaald.. kan ik nog proberen, en anders kan ik die andere oplossing van je proberen. Ik kom daar nog op trug als ik weer met de router bezig ben geweest

Ik hoor het graag of het gelukt is!

@ak-01, die 50 adressen zijn toch voor het uitgaande verkeer als ik mij niet vergis, deze ip adressen worden gebruikt om de clients ip`s om te zetten naar ip`s die naar buiten kunnen. (dit is als ik goed heb opgelet tijdens mijn CCNA lessen)

Correct

@chaserboz, Internet is toch niet sneller als 10mbps en niet alle clients gebruiken internet tegelijk, dus di zou geen probleem moeten vormen. de rest van het netwerk is wel gewoon 100mbps

Het gaat hier zoiezo om 10BaseT interfaces

@kevertje, Nee dit is geen typo maar een misplaatste enter die er tussen is gekomen toen ik de configuratie uit mijn telnet sessie weg kopieerde.

Dat heb je wel eens

[Fleer]

Hey mikey, het lijkt nu te werken, bedankt voor je hulp ^^

[Verwijderd]

@ak-01, die 50 adressen zijn toch voor het uitgaande verkeer als ik mij niet vergis, deze ip adressen worden gebruikt om de clients ip`s om te zetten naar ip`s die naar buiten kunnen. (dit is als ik goed heb opgelet tijdens mijn CCNA lessen)


je hebt inderdaad goed opgelet. Ik las ff snel dat het vanaf je router wel werkte maar niet van je clients. Dus vandaar mijn advies.
maar goed het werkt nu