Cisco 1721 NAT

[-PassY-]

ik zit met het volgende problem, ik krijg nat niet aan de praat op een cisco router. pingen naar nu.nl vanaf de console werkt wel, dus ik heb wel een internet verbinding. Alleeen alles achter de router komt er niet doorheen. Dus nat werkt niet zoals het moet.

Bij mijn weten doe ik alles goed, een soort gelijke config werkt namelijk ook op een router die ik hier al heb staan voor een andere internet verbinding. En als ik google en de cisco pagina bekijk doe ik niks fout volgens mij.

Hier onder de config van de router

Building configuration...

Current configuration : 2273 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Fiber-router
!
boot-start-marker
boot-end-marker
!
no logging console
logging monitor errors

!
no aaa new-model
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
no ip dhcp use vrf connected
!
!
ip name-server 194.151.228.18
ip name-server 194.151.228.34
!
!
!
!
interface Ethernet0
ip address 192.168.1.238 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip nat enable
ip route-cache flow
full-duplex
no cdp enable
!
interface FastEthernet0
ip address dhcp
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip nat enable
ip route-cache flow
speed auto
full-duplex
no cdp enable
hold-queue 500 in
hold-queue 100 out
!
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!
ip http server
ip http authentication local
ip nat inside source list 110 interface Ethernet0 overload
!
no logging trap
access-list 110 permit ip 192.168.1.0 0.0.0.31 any

no cdp run
!
control-plane
!

!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
password 7 <>
login
!

end


Ethernet0 is de interface aan het netwerk
FastEthernet0 is de interface richting internet (glas)

Ziet iemand iets wat ik fout doe?

[Dieter]

Doe eens een "show ip int brief".

"Debug ip nat" ?
"Show ip nat translations" ?

ip route 0.0.0.0 0.0.0.0 Ethernet0 --> Default route terug naar je lokale netwerk ? Lijkt me dat dit door de FastEthernet moet!

[ Voor 43% gewijzigd door Dieter op 09-04-2008 10:49 . Reden: Niet goed gelezen, je hebt wel degelijk connectie! ]

[-PassY-]

sh ip int brief
Interface IP-Address OK? Method Status Protocol
Ethernet0 192.168.1.238 YES NVRAM up up
FastEthernet0 194.45.32.237 YES DHCP up up
NVI0 unassigned YES unset up up
Fiber-router#

Fiber-router#sh ip nat trans
Pro Inside global Inside local Outside local Outside global
tcp 192.168.1.238:2514 192.168.1.26:2514 145.58.33.21:554 145.58.33.21:554
tcp 192.168.1.238:2762 192.168.1.26:2762 145.58.33.21:554 145.58.33.21:554
tcp 192.168.1.238:2764 192.168.1.26:2764 145.58.33.21:554 145.58.33.21:554
tcp 192.168.1.238:2765 192.168.1.26:2765 145.58.33.21:554 145.58.33.21:554
Fiber-router#

jep, je hebt gelijk, ben denk ik nog niet wakker genoeg maar het aanpassen van de route heeft helaas niet geholpen

[bazkar]

Ik zou het verkeer dan ook niet NATten op je inside interface:

ip nat inside source list 110 interface Ethernet0 overload

Verander je NAT regel eens zodat het verkeer geNAT wordt op het OUTSIDE interface?

[ Voor 20% gewijzigd door bazkar op 09-04-2008 11:39 ]

[TrailBlazer]

ip nat inside source list 110 interface Ethernet0 overload moet zijn
ip nat inside source list 110 interface FastEthernet0 overload

Sowieso kan je default route weg omdat je die krijgt via DHCP.

[ Voor 20% gewijzigd door TrailBlazer op 09-04-2008 13:31 ]

[-PassY-]

damm, wat voel ik me dom. Ik neem nog een red bull en ga weer aan de slag

[-PassY-]

het werkt, dank jullie wel