Cisco 1811 Router (NAT) probleem

[Ducktape]

Ik ben bezig om een router te plaatsen tussen mijn UPC internet verbinding (modem in bridge) en een LAN.
Alleen lukt het me niet om de Cisco 1811 router te configureren.
DHCP op WAN werkt (kan ook pingen).
DHCP op LAN werkt
Routeren tussen WAN en LAN met NAT wil niet echt werken.

Mijn huidige config:

Current configuration : 1873 bytes
!
! Last configuration change at 14:03:46 Berlin Thu Nov 8 2007 by administrator
! NVRAM config last updated at 14:04:02 Berlin Thu Nov 8 2007 by administrator
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname cisco1811
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret x
enable password x
!
no aaa new-model
!
resource policy
!
clock timezone Berlin 1
clock summer-time Berlin date Mar 30 2003 2:00 Oct 26 2003 3:00
no ip routing
!
!
no ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.0.1
!
ip dhcp pool LAN
   network 192.168.0.0 255.255.255.0
   default-router 192.168.0.1 
   dns-server 212.142.28.66 
   lease 5
!
!
!
!
!
!
! 
!
!
!
!
interface FastEthernet0
 description WAN
 mac-address x.x.x
 ip address dhcp
 ip nat outside
 ip virtual-reassembly
 no ip route-cache
 duplex auto
 speed auto
!
interface FastEthernet1
 no ip address
 no ip route-cache
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet2
 description LAN
!
interface FastEthernet3
 shutdown
!
interface FastEthernet4
 shutdown
!
interface FastEthernet5
 shutdown
!
interface FastEthernet6
 shutdown
!
interface FastEthernet7
 shutdown
!
interface FastEthernet8
 shutdown
!
interface FastEthernet9
 shutdown
!
interface Vlan1
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 no ip route-cache
!
interface Async1
 no ip address
 encapsulation slip
 no ip route-cache
!
ip route 0.0.0.0 0.0.0.0 FastEthernet0
!
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0 overload
!
!
!
!
!
!
!
control-plane
!
!
line con 0
line 1
line aux 0
line vty 0 4
 password bla
 login
!
!
webvpn context Default_context
 ssl authenticate verify all
 !
 no inservice
!
end

Iemand een idee waar ik de mist in ga? (Behalve op het feit dat ik nog geen CCNA / P ofzo heb...)

Edit:
Wel handig:

Fast Ethernet LANs
SWITCH and FE9-FE6 (top), FE x and FE5-FE2 (bottom)

Fast Ethernet WANs
FE0-FE1

[Bart]

Je mist access-list 1 die je in de NAT Overload regel definieert:

access-list 1 permit 192.168.0.0 0.0.0.255

[Ducktape]

mm ja klopt. maar het werkt nog steeds niet...

!
ip route 0.0.0.0 0.0.0.0 FastEthernet0
!
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0 overload
!
access-list 1 permit 192.168.0.0 0.0.0.255
!

[ChaserBoZ_]

access-list 1 permit 192.168.0.0 0.0.0.255


en dan 'any' erachter ?


edit; ik maak 'm meestal zo;

access-list 101 remark NAT
access-list 101 permit ip 192.168.0.0 0.0.0.255 any

[ Voor 45% gewijzigd door ChaserBoZ_ op 08-11-2007 23:02 ]

[Ducktape]

access-list 101 permit ip 192.168.0.0 0.0.0.255 any
werkt niet, die any pakt ie niet achter die regel. dit wel:
access-list 1 permit any


nu heb ik dit, maar nog steeds geen internet:

access-list 1 remark NAT
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit any

hehe remark is natuurlijk alleen commentaar ik snel overtypen....

[ Voor 34% gewijzigd door Ducktape op 08-11-2007 23:34 ]

[Verwijderd]

Euh.. er staat 'no ip routing' in je config. Lijkt me dat je dat wel nodig hebt.

[ChaserBoZ_]

Ducktape schreef op donderdag 08 november 2007 @ 23:28:
access-list 101 permit ip 192.168.0.0 0.0.0.255 any
werkt niet, die any pakt ie niet achter die regel. dit wel:
access-list 1 permit any


nu heb ik dit, maar nog steeds geen internet:

access-list 1 remark NAT
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit any

hehe remark is natuurlijk alleen commentaar ik snel overtypen....

Voor een router met 1 access-list is een remark niet zo handig, heb je er echter een stuk of 20, dan is het wel wenselijk

Verwijderd schreef op vrijdag 09 november 2007 @ 20:42:
Euh.. er staat 'no ip routing' in je config. Lijkt me dat je dat wel nodig hebt.

Dat zou weleens kunnen helpen ja

[Ducktape]

Verwijderd schreef op vrijdag 09 november 2007 @ 20:42:
Euh.. er staat 'no ip routing' in je config. Lijkt me dat je dat wel nodig hebt.

als je een meisje was...
Het werkt. Super bedankt. (nu lekker verder pielen met de config mogelijkheden).
BTW wel een lekker regeltje om overheen te lezen.

[ Voor 7% gewijzigd door Ducktape op 09-11-2007 22:16 ]