Cisco 857 connectie probleem

[hairy lee]

Hallo allemaal,

Ik kan tijdelijk een Cisco 857W van mijn werkgever lenen. Ik ben er meteen enthousiast mee aan de slag gegaan, maar ik krijg dat ding maar niet aan de praat. Hij werkt wel, maar de internetverbinding komt niet tot stand.

Ik heb ook het andere topic over eenzelfde probleem geraadpleegd, maar dat is helaas niet afgerond.

Als eerste de testresultaten om een verbinding op te bouwen. De DNS servers zijn zo te zien niet te bereiken. De DNS-adressen heb ik van de planet site gehaald en gecontroleerd.
Het verkregen IP adres komt me ook niet bekend voor. Mijn normale IP adres begint met: 84.80.xxx.xxx

---

Activity Status
Checking interface status... Up
Interface physical status : Up
Line protocol status : Up
Checking for DNS settings... Successful
DNS lookup set : Yes
Statically configured DNS servers : 195.121.1.34 195.121.1.66
Dynamically imported DNS servers : None
Checking interface IP address.. Successful
Interface IP address : 172.23.41.203
Interface IP address Type : Negotiated
Checking exit interface... Successful
Exit interface found : Dialer0
Exit interface found : Dialer0
Pinging to destination host... Failed
Destination pinged to : 195.121.1.34
Size of the ping packet (in bytes) : 100
Timeout interval : 2
Number of ping packets sent to the destination address : 5
Ping reply validated : No
Fragmentation allowed on ping packet : No
Destination pinged to : 195.121.1.66
Size of the ping packet (in bytes) : 100
Timeout interval : 2
Number of ping packets sent to the destination address : 5
Ping reply validated : No
Fragmentation allowed on ping packet : No

---

Hieronder mijn config:

---

Building configuration...

Current configuration : 4609 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router1
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
no ip dhcp use vrf connected
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool sdm-pool
import all
network 10.10.10.0 255.255.255.248
default-router 10.10.10.1
lease 0 2
!
!
ip cef
ip domain name **naamdomein.nl**
ip name-server 195.121.1.34
ip name-server 195.121.1.66
!
!
crypto pki trustpoint TP-self-signed-1670952856
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1670952856
revocation-check none
rsakeypair TP-self-signed-1670952856
!
!
crypto pki certificate chain TP-self-signed-1670952856
certificate self-signed 01
3082024B 308201B4 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31363730 39353238 3536301E 170D3032 30333031 30313239
31335A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 36373039
35323835 3630819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100BF04 C2AFA85A 4BCE1081 F801DED4 79FC99AF 8549B81E FBD01371 F609FA2F
08DC8A5C 8D78BDEF A1AC5272 14960099 F0A483AC 7082BBB9 C38C60D5 74FF45AC
B4823599 874F0A89 55E1E4F9 49C7A060 D7EBCC92 E5660DCE B44106D2 845567D0
C69395C7 C374ACA5 E4D66E12 6A87C79B 90FD8696 3D459FD6 FE9CC4D1 D2B229E5
9C070203 010001A3 73307130 0F060355 1D130101 FF040530 030101FF 301E0603
551D1104 17301582 13726F75 74657231 2E686174 7363686F 652E6E6C 301F0603
551D2304 18301680 14B2B2F8 46C68D79 91D36E82 57B10977 D40523AB 3A301D06
03551D0E 04160414 B2B2F846 C68D7991 D36E8257 B10977D4 0523AB3A 300D0609
2A864886 F70D0101 04050003 8181004A A1BC85C0 3634CAC4 F1EF2E00 0878FA1F
6CC63D09 04828CB8 6D24467A 9DB9B1F4 F90BB4EF BAD7CD78 4FECB9B4 B2178829
D2324194 ECF793A1 1FC2411D 9EC34085 4A42F231 331E37AB 72BE8324 2F523195
BDA91B22 531764A6 7F5F2287 3957302A 7EB6F77A 4FBF1437 DCFC3998 08B9DAB4
5A1C5343 F41E4BD2 1F91D440 0C3419
quit
username root privilege 15 secret 5 $1$a.1V$vjvmxnEgfcJuBZcfMmjqT1
!
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
no snmp trap link-status
pvc 8/48
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Dot11Radio0
no ip address
shutdown
speed basic-1.0 2.0 5.5 6.0 9.0 11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
no dot11 extension aironet
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 10.10.10.1 255.255.255.248
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname **loginnaam**
ppp chap password 0 **wachtwoord**
ppp pap sent-username **loginnaam** password 0 **wachtwoord**
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 10.10.10.0 0.0.0.7
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^CCC
-----------------------------------------------------------------------
Cisco Router and Security Device Manager (SDM) is installed on this device.
This feature requires the one-time use of the username "cisco"
with the password "cisco". The default username and password have a privilege level of 15.

Please change these publicly known initial credentials using SDM or the IOS CLI.
Here are the Cisco IOS commands.

username <myuser> privilege 15 secret 0 <mypassword>
no username cisco

Replace <myuser> and <mypassword> with the username and password you want to use.

For more information about SDM please follow the instructions in the QUICK START
GUIDE for your router or go to http://www.cisco.com/go/sdm
-----------------------------------------------------------------------
^C
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
end

---

De gegevens tussen **sterretjes** heb ik gemaskeerd.

Ik maak gebruik van een Planet Internet abonnement.
Ik heb zelf een aantal vermoedens: Ik zie wel een CD branden op mijn router dus er is ADSL signaal. Ik vermoed dat ik geen IP nummer krijg en denk dat daarom ook niet de DNS servers te bereiken zijn.
Ligt het aan de encapsulation of aan de IP instelling?

Kunnen jullie mij helpen? Alvast bedankt.

[JackBol]

Ik denk dat je PPPoA verbinding niet helemaal OK gaat.

Doe eens een "show ip int brief" en vertel eens wat er bij de Dialer0 staat. (waarschijnlijk down/down).

Probeer vervolgens het volgende eens:

conf t
no ppp authentication chap pap callin
no ppp chap hostname **loginnaam**
no ppp chap password 0 **wachtwoord**
no ppp pap sent-username **loginnaam** password 0 **wachtwoord**
ppp authentication pap callin
ppp pap sent-username <user> password <pw>

vervolgens write en reboot

[ Voor 63% gewijzigd door JackBol op 25-10-2006 22:28 ]

[hairy lee]

Beste _DH,

als ik het betreffende commando geef zie ik:

---

router1#show ip int brief
Interface IP-Address OK? Method Status Protocol
Dot11Radio0 unassigned YES TFTP administratively down down
FastEthernet0 unassigned YES unset up up
FastEthernet1 unassigned YES unset up down
FastEthernet2 unassigned YES unset up down
FastEthernet3 unassigned YES unset up down
ATM0 unassigned YES NVRAM up up
ATM0.1 unassigned YES unset up up
Vlan1 10.10.10.1 YES NVRAM up up
NVI0 unassigned NO unset up up
Dialer0 172.23.34.136 YES IPCP up up
Virtual-Access1 unassigned YES unset up up
Virtual-Dot11Radio0 unassigned YES TFTP administratively down down
Virtual-Access2 unassigned YES unset up up

---

(Sorry voor de messy opmaak).

Ik heb ook geprobeerd om de aangegeven commando's te geven maar dan krijg ik foutmeldingen:

---

router1#conf t


router1(config)#no ppp authentication chap pap callin
^
% Invalid input detected at '^' marker.

router1(config)#no ppp chap pap callin
^
% Invalid input detected at '^' marker.
enz...
Let wel: De marker staat onder bij authentication en chap, maar dat krijg ik hier niet goed weergegeven.

---

Ik heb daarna via SDM de regels ingevoerd in de configuratie. Uiteindelijk staat er nu nog:

---

ppp authentication pap callin
ppp pap sent-username **loginnaam** password 0 **wachtwoord**

---

volgens mij was dat jouw bedoeling.
Het mocht echter niet baten.

Kan het niet iets te maken hebben met het verkrijgen van mijn IP nummer ; ik ken dat 172.xxx numer niet.
Of kom ik gewoon niet door mijn router heen?
Vragen vragen vragen...

[ Voor 28% gewijzigd door hairy lee op 25-10-2006 23:56 ]

[hellbringer]

Ehm, je hebt je router tussen je ADSL router en je PC hangen, of zie ik het nou verkeerd?
Dus hoe wil je gaan papchappen tussen een ADSL router en een router?
Dus dan zal je de DNS server van je router moeten gebruiken zodat hij de DNS weer verder kan routeren volgens mij.

Dat 172.xxx lijkt mij een default reeks van je Cisco router of hij kan niet authoriseren met Planet en je krijgt geen verbinding naar internet maar naar een intern gedeelte bij Planet.
Kan je bv pingen naar www.planet.nl
Nslookup www.planet.nl:
Name: netapp.kpn-is.nl
Addresses: 213.75.12.54, 213.75.12.64, 213.75.12.38, 213.75.12.22
213.75.12.46, 213.75.12.59, 213.75.12.14, 213.75.12.83, 213.75.12.58
213.75.12.10, 213.75.12.34, 213.75.12.77, 213.75.12.18, 213.75.12.42
213.75.12.65, 213.75.12.30, 213.75.12.26, 213.75.12.82, 213.75.12.50
213.75.12.76
Aliases: www.planet.nl

Staan je VPI / VCI settings wel goed? dit zou 8 (VPI) en 48 (VCI) moeten zijn voor PPPoA (ADSL)

[ Voor 28% gewijzigd door hellbringer op 26-10-2006 00:47 ]

[JackBol]

Dialer0 172.23.34.136 YES IPCP up up

Deze regel geeft aan dat je dialer0 up is (dwz, ingebeld). IPCP geeft ook nog eens aan dat IP LCP werkt. Dat is een protocol dat er voor zorgt dat je IP kan praten over PPP.

Het enige rare is dat je dat 172.23.41.203 adres krijgt.

Doe eens debug ppp negotiation en vervolgens je interface down en ip

(
interface Dialer0
shutdown
no shutdown
)

en die output moet je even hier posten

[hairy lee]

@ Hellbringer

hellbringer schreef op donderdag 26 oktober 2006 @ 00:46:
Ehm, je hebt je router tussen je ADSL router en je PC hangen, of zie ik het nou verkeerd?

Dat zie je inderdaad verkeerd. De CISCO 857 is een router en een ADSL modem ineen, vandaar.

Staan je VPI / VCI settings wel goed? dit zou 8 (VPI) en 48 (VCI) moeten zijn voor PPPoA (ADSL)

Mijn VPI en VCI en encapsulatie staan inderdaad zo ingesteld.

[ Voor 21% gewijzigd door hairy lee op 26-10-2006 19:44 ]

[hairy lee]

@_DH

_DH schreef op donderdag 26 oktober 2006 @ 08:36:
[...]

Doe eens debug ppp negotiation en vervolgens je interface down en ip

(
interface Dialer0
shutdown
no shutdown
)

en die output moet je even hier posten

Als ik jouw commando's uitvoer gaat het niet goed. Zie beneden. Ik wil me de CLI nog wel eigen maken, maar eerst moet ie werken. Ik kan het interface Dailer0 niet configureren. (De betreffende marker staat onder de D van Dailer0). Met het ATM0.1 interface lukt het wel.

---

Username: root
Password:
router1#debug ppp negotiation
PPP protocol negotiation debugging is on
router1#configure
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
router1(config)#interface Dailer0

% Invalid input detected at '^' marker.

router1(config)#interface ATM0.1
router1(config-subif)#shutdown
router1(config-subif)#no shutdown

---

Ik krijg ook geen output te zien.

Ik heb wel wat anders gevonden. Toen ik een verkeerd commando intikte, kreeg ik de volgende output:

---

Username: root
Password:
router1#interface
Translating "interface"...domain server (195.121.1.34) [OK]
Trying interface.hatschoe.nl (84.80.120.18)...
% Connection timed out; remote host not responding

router1#

---

Kijk eens aan: hier komt de dns server van planet in beeld met mijn domeinnaam en last but not least.... mijn planet ip adres..(84.80.120.18).

Hoe kan dat nou weer?!?!?

[Zwelgje]

username/password 100% ok zon 172,.x krijg je namelijk van je provider als je wel verbinding hebt maar niet goed ingelogged bent

[ChaserBoZ_]

Ik krijg totaal geen IP zonder de juiste username/password anders.

[hairy lee]

Hallo,

Ik ben weer wat verder gekomen. Ik heb mijn modem gereset en een nieuwe config aangemaakt.Ik krijg nu een correct IP nummer én ik kan IP nummers op het internet pingen (DNS servers). Ik kan echter nog steeds niet met internet explorer het net op . Dit is mijn nieuwe config:

---

Building configuration...

Current configuration : 4632 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router1
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
!
resource policy
!
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.0.1
!
ip dhcp pool sdm-pool
import all
network 10.0.0.0 255.255.255.240
default-router 10.0.0.1
lease 0 2
!
!
ip cef
ip domain name <naamdomein>.nl
ip name-server 195.121.1.34
ip name-server 195.121.1.66
!
!
crypto pki trustpoint TP-self-signed-1670952856
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1670952856
revocation-check none
rsakeypair TP-self-signed-1670952856
!
!
crypto pki certificate chain TP-self-signed-1670952856
certificate self-signed 01
3082024B 308201B4 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 31363730 39353238 3536301E 170D3032 30333031 30313239
31335A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 36373039
35323835 3630819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100BF04 C2AFA85A 4BCE1081 F801DED4 79FC99AF 8549B81E FBD01371 F609FA2F
08DC8A5C 8D78BDEF A1AC5272 14960099 F0A483AC 7082BBB9 C38C60D5 74FF45AC
B4823599 874F0A89 55E1E4F9 49C7A060 D7EBCC92 E5660DCE B44106D2 845567D0
C69395C7 C374ACA5 E4D66E12 6A87C79B 90FD8696 3D459FD6 FE9CC4D1 D2B229E5
9C070203 010001A3 73307130 0F060355 1D130101 FF040530 030101FF 301E0603
551D1104 17301582 13726F75 74657231 2E686174 7363686F 652E6E6C 301F0603
551D2304 18301680 14B2B2F8 46C68D79 91D36E82 57B10977 D40523AB 3A301D06
03551D0E 04160414 B2B2F846 C68D7991 D36E8257 B10977D4 0523AB3A 300D0609
2A864886 F70D0101 04050003 8181004A A1BC85C0 3634CAC4 F1EF2E00 0878FA1F
6CC63D09 04828CB8 6D24467A 9DB9B1F4 F90BB4EF BAD7CD78 4FECB9B4 B2178829
D2324194 ECF793A1 1FC2411D 9EC34085 4A42F231 331E37AB 72BE8324 2F523195
BDA91B22 531764A6 7F5F2287 3957302A 7EB6F77A 4FBF1437 DCFC3998 08B9DAB4
5A1C5343 F41E4BD2 1F91D440 0C3419
quit
username root privilege 15 secret 5 $1$a.1V$vjvmxnEgfcJuBZcfMmjqT1
!
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
no snmp trap link-status
pvc 8/48
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Dot11Radio0
no ip address
shutdown
speed basic-1.0 2.0 5.5 6.0 9.0 11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
no dot11 extension aironet
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 10.0.0.1 255.255.255.240
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication pap callin
ppp pap sent-username <username> password 0 <password>
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 2 interface Dialer0 overload
!
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 10.10.10.0 0.0.0.7
access-list 2 remark SDM_ACL Category=2
access-list 2 permit 10.0.0.0 0.0.0.15
dialer-list 1 protocol ip permit
no cdp run
!
control-plane
!
banner login ^CCCCC
-----------------------------------------------------------------------
Cisco Router and Security Device Manager (SDM) is installed on this device.
This feature requires the one-time use of the username "cisco"
with the password "cisco". The default username and password have a privilege level of 15.

Please change these publicly known initial credentials using SDM or the IOS CLI.
Here are the Cisco IOS commands.

username <myuser> privilege 15 secret 0 <mypassword>
no username cisco

Replace <myuser> and <mypassword> with the username and password you want to use.

For more information about SDM please follow the instructions in the QUICK START
GUIDE for your router or go to http://www.cisco.com/go/sdm
-----------------------------------------------------------------------
^C
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
end

---

Moet ik misschien een soort standaard regel aanmaken om vanuit mijn routertje het internet op te kunnen? Ik heb nu toch immers een ADSL verbinding?
Zou het in de regel

---

ip route 0.0.0.0 0.0.0.0 Dialer0

---

kunnen zitten?

Graag hulp. Alvast bedankt.

[Herby]

ip route 0.0.0.0 0.0.0.0 Dialer0 is een statische route die als default gateway diend.

De client krijgt wel een ip adres via DHCP ? Zoja kloppen alle instellingen? Ook kun je met de client je DNS servers pingen ?

[ Voor 12% gewijzigd door Herby op 26-10-2006 23:36 ]

[Verwijderd]

hairy lee schreef op donderdag 26 oktober 2006 @ 23:28:

crypto pki trustpoint TP-self-signed-1670952856
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1670952856
revocation-check none
rsakeypair TP-self-signed-1670952856
!
!
crypto pki certificate chain TP-self-signed-1670952856
certificate self-signed 01

<KEY>

quit

.

Tip: Haal dat certificaat weg uit die config... Ik weet niet precies wat voor certificaat het is, maar als ik dat soort dingen op internet tegen kom krijg ik toch onwillekeurig de kriebels. Zeker als ik termen als self-signed én je IP-adres bij het certificaat zie staan.....

[Herby]

Verwijderd schreef op vrijdag 27 oktober 2006 @ 11:14:
[...]


Tip: Haal dat certificaat weg uit die config... Ik weet niet precies wat voor certificaat het is, maar als ik dat soort dingen op internet tegen kom krijg ik toch onwillekeurig de kriebels. Zeker als ik termen als self-signed én je IP-adres bij het certificaat zie staan.....

Waarom zou je dat weg willen halen ? Zijn die kriebels nog gegrond of is het een gevoelsmatige kriebel ?

[Verwijderd]

Hier heb je wel een aardig goed uitgelegde config van een 837, zal niet veel schelen van een 857.

XS4ALL en Planet hanteren zelfde VPI/VCI (8/48 PPPoA), dus leuk materiaal om even mee te stoeien.

http://gandalf.hugo.vande...s-cisco-836-xs4all.nl.cms

Via SDM hem aan de praat krijgen is leuk, maar ja, finetunen doe je toch via CLI.

Suc6

[ Voor 17% gewijzigd door Verwijderd op 27-10-2006 14:32 ]

[hairy lee]

Herby schreef op donderdag 26 oktober 2006 @ 23:35:
ip route 0.0.0.0 0.0.0.0 Dialer0 is een statische route die als default gateway diend.

De client krijgt wel een ip adres via DHCP ? Zoja kloppen alle instellingen? Ook kun je met de client je DNS servers pingen ?

Hallo Herby,

Ja, met mijn PC kan ik DNS servers pingen en ik krijg ook netjes een IP adres van de router. Kan ook andere systemen benaderen aan dezelfde zijde van de router. Dat werkt dus prima. Het is alleen dat ik niet het net op kan.

[ Voor 19% gewijzigd door hairy lee op 27-10-2006 20:44 ]

[hairy lee]

Verwijderd schreef op vrijdag 27 oktober 2006 @ 14:29:
Hier heb je wel een aardig goed uitgelegde config van een 837, zal niet veel schelen van een 857.

XS4ALL en Planet hanteren zelfde VPI/VCI (8/48 PPPoA), dus leuk materiaal om even mee te stoeien.

http://gandalf.hugo.vande...s-cisco-836-xs4all.nl.cms

Via SDM hem aan de praat krijgen is leuk, maar ja, finetunen doe je toch via CLI.

Suc6

Zal ik doen. Bedankt.

[hairy lee]

Heren,

Ik heb de fout gevonden; eigenlijk heel simpel (zoals de meeste dingen). Bij het instellen van de DHCP pool moet je de adressen van de Planet DNS servers invullen om te pushen naar de clients.

Mijn alcatel modem/routertje doet dat automagisch dus ik heb daar eigenlijk nooit goed op gelet.

In ieder geval hartelijk dank voor jullie hulpvaardigheid!!