/u/3914/crop5daf530caa307_cropped.png?f=community)
Ik heb een (redelijk) complexe situatie;
Ik heb een Cisco 2621XM Router met 1 SDSL WIC en 2 Ethernet poorten.
De Router hangt aan de ene kant (SDSL-WIC) aan internet met 16 ip adressen. Aan de andere kant hangt de router in het LAN, echter, de 2 Ethernet poorten zijn samengevoegd in een BVI om zo aan link aggregation te doen. Aan beide poorten hangt namelijk een switch, als er ooit een switch uitvalt is er niets aan de hand, want elke PC/server zit op beide switches
Deze week is er een SDSL lijn toegevoegd aan de router, er is dus een tweede SDSL-WIC bijgezet.
De configuratie is iets veranderd; Vroeger werd er gebruik gemaakt van een Dialer0 interface en PPPoA, etc. Nu wordt er gebruik gemaakt van "ip cef" en "ip load-sharing per-packet".
Mijn vraag: Hoe kan ik het LAN / PC's laten NAT' ten naar het internet ?
Vroeger stond er namelijk "ip nat outside" bij de Dialer0 interface en ik heb nu immers geen Dialer0 meer. Ik heb geprobeerd "ip nat outside" op beide ATM interfaces te zetten maar zonder succes.
Hieronder beide (uitgelklede) configuraties, de oude config en de nieuwe.
OUDE CONFIG (met 1 SDSL WIC en Dialer interface)
NIEUWE CONFIG (2 SDSL WIC's en IP-CEF, geen DIALER meer)
(in de nieuwe config heb ik NAT er helemaal maar even uitgehaald)
In de nieuwe config werkt NAT dus niet, ik heb verschillende dingen geprobeerd, o.a. een BVI2 aanmaken en daaraan de 2 ATM's koppelen, maar dat lukte me ook niet. Al lijkt me dit wel het idee (de beste oplossing) ?
Ik heb een Cisco 2621XM Router met 1 SDSL WIC en 2 Ethernet poorten.
De Router hangt aan de ene kant (SDSL-WIC) aan internet met 16 ip adressen. Aan de andere kant hangt de router in het LAN, echter, de 2 Ethernet poorten zijn samengevoegd in een BVI om zo aan link aggregation te doen. Aan beide poorten hangt namelijk een switch, als er ooit een switch uitvalt is er niets aan de hand, want elke PC/server zit op beide switches
Deze week is er een SDSL lijn toegevoegd aan de router, er is dus een tweede SDSL-WIC bijgezet.
De configuratie is iets veranderd; Vroeger werd er gebruik gemaakt van een Dialer0 interface en PPPoA, etc. Nu wordt er gebruik gemaakt van "ip cef" en "ip load-sharing per-packet".
Mijn vraag: Hoe kan ik het LAN / PC's laten NAT' ten naar het internet ?
Vroeger stond er namelijk "ip nat outside" bij de Dialer0 interface en ik heb nu immers geen Dialer0 meer. Ik heb geprobeerd "ip nat outside" op beide ATM interfaces te zetten maar zonder succes.
Hieronder beide (uitgelklede) configuraties, de oude config en de nieuwe.
OUDE CONFIG (met 1 SDSL WIC en Dialer interface)
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
| version 12.4 ! hostname xxxxOudeConfigxxxxx ! no aaa new-model no ip source-route ip cef ! bridge irb ! interface ATM0/0 description The outgoing SDSL interface no ip address no atm ilmi-keepalive dsl equipment-type CPE dsl operating-mode GSHDSL symmetric annex B dsl linerate AUTO pvc 0 0/35 encapsulation aal5mux ppp dialer dialer pool-member 1 ! ! interface FastEthernet0/0 description Is part of (Virtual) Bridge Group 1 for redundancy no ip address duplex auto speed auto bridge-group 1 ! interface FastEthernet0/1 description Is part of (Virtual) Bridge Group 1 for redundancy no ip address duplex auto speed auto bridge-group 1 ! interface Dialer0 description Dials Bbeyond with username and password authentication ip address negotiated ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp ip tcp adjust-mss 1452 dialer pool 1 dialer-group 1 no peer default ip address ppp authentication chap pap callin ppp pap sent-username xxxxxxxx password 7 xxxxxxxxxxxxxxx ppp ipcp dns request ppp ipcp wins request hold-queue 224 in ! interface BVI1 description (Virtual) Bridge Group with IRB enabled (Layer3, routes between subnets). Has two Fast Ethernet Interfaces in it for redundancy !BELOW IS THE INTERNET IP ADDRESS (RANGE), THIS IS THE GATEWAY FOR THE DMZ. (ALL SERVERS) ip address 60.0.0.1 255.255.255.0 secondary !BELOW IS THE LAN IP ADDRESS (GATEWAY FOR THE LAN) ip address 192.168.0.254 255.255.255.0 ip nat inside ip virtual-reassembly ! ip route 0.0.0.0 0.0.0.0 Dialer0 permanent ! ! ip nat inside source list 101 interface Dialer0 overload access-list 101 remark The NAT Allows traffic from the LAN to be NAT'ed access-list 101 permit ip 192.168.0.0 0.0.0.255 any ! dialer-list 1 protocol ip permit ! control-plane ! bridge 1 protocol ieee bridge 1 route ip ! end |
NIEUWE CONFIG (2 SDSL WIC's en IP-CEF, geen DIALER meer)
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
| version 12.4 ! hostname xxxxxNieuweConfigxxxxx ! no aaa new-model no ip source-route ip cef ! bridge irb ! interface ATM0/0 description The outgoing SDSL interface 1 no ip address no atm ilmi-keepalive dsl equipment-type CPE dsl operating-mode GSHDSL symmetric annex B dsl linerate AUTO ! interface ATM0/0.1 point-to-point ip unnumbered BVI1 ip load-sharing per-packet ip virtual-reassembly no snmp trap link-status pvc 0 0/35 oam-pvc manage ! ! interface FastEthernet0/0 description Is part of (Virtual) Bridge Group 1 for redundancy no ip address duplex auto speed auto bridge-group 1 ! interface ATM0/1 description The outgoing SDSL interface 2 no ip address no atm ilmi-keepalive dsl equipment-type CPE dsl operating-mode GSHDSL symmetric annex B dsl linerate AUTO ! interface ATM0/1.1 point-to-point ip unnumbered BVI1 ip load-sharing per-packet ip virtual-reassembly no snmp trap link-status pvc 0 0/35 oam-pvc manage ! ! interface FastEthernet0/1 description Is part of (Virtual) Bridge Group 1 for redundancy no ip address duplex auto speed auto bridge-group 1 ! interface BVI1 description (Virtual) Bridge Group with IRB enabled (Layer3, routes between sub nets). Has two Fast Ethernet Interfaces in it for redundancy !BELOW IS THE INTERNET IP ADDRESS (RANGE), THIS IS THE GATEWAY FOR THE DMZ. (ALL SERVERS) ip address 60.0.0.1 255.255.255.0 secondary !BELOW IS THE LAN IP ADDRESS (GATEWAY FOR THE LAN) ip address 192.168.0.254 255.255.255.0 ip virtual-reassembly ! ip route 0.0.0.0 0.0.0.0 ATM0/0.1 ip route 0.0.0.0 0.0.0.0 ATM0/1.1 ! ! ip nat inside source list 101 interface BVI1 overload access-list 101 remark The NAT Allows traffic from the LAN to be NAT'ed access-list 101 permit ip 192.168.0.0 0.0.0.255 any ! control-plane ! bridge 1 protocol ieee bridge 1 route ip ! end |
(in de nieuwe config heb ik NAT er helemaal maar even uitgehaald)
In de nieuwe config werkt NAT dus niet, ik heb verschillende dingen geprobeerd, o.a. een BVI2 aanmaken en daaraan de 2 ATM's koppelen, maar dat lukte me ook niet. Al lijkt me dit wel het idee (de beste oplossing) ?
...don't know what should be here...
:strip_exif()/u/216514/sgisurf.gif?f=community)