Cisco config probleem

[Dejagan]

Beste mede netwerkers!

Ik heb nu een cisco adsl2+ modem waarop ik probeer dhcp en adsl over bbned (tweakdsl) werkend te krijgen, ik krijg nu een ip op de BVI1 interface van bbned en de dhcp server werkt ook. Alleen vanaf mijn lan is internettoegang niet mogelijk, op de router zelf kan ik wel pingen/traceroutes doen met succes.

Ziet iemand waar de fout(en) liggen, alvast enorm enorm veel bedankt!

code:

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
logging buffered 51200 warnings
no logging console
enable password 7 xxxx
!
aaa new-model
!
!
aaa authentication login CISCO local
!
!
aaa session-id common
clock timezone asd 1
!
crypto pki trustpoint TP-self-signed-1366612229
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-1366612229
 revocation-check none
 rsakeypair TP-self-signed-1366612229
!
!
crypto pki certificate chain TP-self-signed-1366612229
 certificate self-signed 01
    quit
dot11 syslog
ip source-route
!
!
ip dhcp excluded-address 192.168.1.1 192.168.1.20
!
ip dhcp pool DHCP
   network 192.168.1.0 255.255.255.0
   dns-server 217.19.16.131 217.19.16.132 
   default-router 192.168.100.254 
   lease 0 0 15
!
!
ip cef
no ip domain lookup
ip domain name tweakdsl.nl
ip name-server 217.19.16.131
ip name-server 217.19.16.132
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
username xxx privilege 15 password 7 xxx
! 
!
!
archive
 log config
  hidekeys
!
!
!
bridge irb
!
!
interface ATM0
 no ip address
 ip accounting output-packets
 load-interval 30
 no atm ilmi-keepalive
 pvc 0/35 
  encapsulation aal5snap
 !
 bundle-enable
 bridge-group 1
 bridge-group 1 spanning-disabled
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Dot11Radio0
 no ip address
 shutdown
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
 station-role root
!
interface Vlan1
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
!
interface BVI1
 mac-address adab.bad6.bac9
 ip address dhcp
 ip access-group bvi_in in
 ip accounting output-packets
 ip nat outside
 ip virtual-reassembly
 hold-queue 224 in
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 BVI1
no ip http server
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
!
!
ip nat inside source list 1 interface BVI1 overload
ip nat inside source list 100 interface BVI1 overload
!
ip access-list extended bvi_in
 permit udp any eq bootps host 255.255.255.255 eq bootpc
 permit udp any eq ntp any eq ntp
 deny   tcp any any lt 1023 log-input
 deny   udp any any lt 1023 log-input
 permit tcp any any
 permit ip any any
!
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 100 permit ip 192.168.200.0 0.0.0.255 any
access-list 100 permit udp 192.168.200.0 0.0.0.255 any
access-list 100 permit icmp 192.168.200.0 0.0.0.255 any
!
!
!
!
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
bridge 1 address 001c.b1ec.6548 discard
!
line con 0
 login authentication CISCO
 no modem enable
 stopbits 1
line aux 0
 login authentication CISCO
 stopbits 1
line vty 0 4
 privilege level 15
 password 7 01201255510512053444
 login authentication CISCO
 transport input telnet ssh
!
scheduler max-task-time 5000
sntp server 198.123.30.132
end

[Glashelder]

Begin eerst eens met het verwijderen van access lists. Beveiligen doen we altijd pas nadat de verbinding werkt

code:

interface BVI1
   no ip access-group bvi_in in
   exit

no ip nat inside source list 100 interface BVI1 overload

[TrailBlazer]

die nat natuurlijk niet weghalen dan werkt het zeker niet.

[jvanhambelgium]

Ja, die DHCP config klopt toch langs geen kanten hoor, zeker niet in samenwerking met de access-lists ;-)

network 192.168.1.0 255.255.255.0
dns-server 217.19.16.131 217.19.16.132
default-router 192.168.100.254


De "default router" moet uiteraard binnen hetzelfde netwerk zitten en dat is duidelijk niet het geval.
Oplossing kan zijn

-> Zwier eerst alle acccess-lists van interfaces af (zie goede tip hogerop)
-> Laat "default router" waarde staan in DHPC config
-> "network 192.168.1.0 255.255.255.0" in "network 192.168.100.0 255.255.255.0" veranderen


ip nat inside source list 1 interface BVI1 overload
ip nat inside source list 100 interface BVI1 overload

-> Laat hier enkel de bovenste bestaan "list 1..." want de ACL gebruikt de NAT om een match te doen


...en dat zal al een stuk beter werken...

[Dejagan]

default router was al aangepast, zag de fout zelf.

ip nat inside source list 100 interface BVI1 overload weggehaald

en toen

access-list 1 permit 192.168.1.0 0.0.0.255
access-list 100 permit ip 192.168.1.0 0.0.0.255 any
access-list 100 permit udp 192.168.1.0 0.0.0.255 any
access-list 100 permit icmp 192.168.1.0 0.0.0.255 any

En het werkt!

Thanks voor de tips mensen!