[cisco] nat instellingen

[wizl]

Ik heb het bellen op mijn cisco nu aan de praat

Ik kan nu wel vanaf de router pingen naar een host op het remote netwerk, maar niet van mijn werkstation naar die remote host. Het pingen op zich triggert wel de verbinding, maar vgl. mij is er iets aan mijn NAT instellingen niet goed.
Op de FastEthernet0/0 staat ie op ip nat inside, en op de Dialer0 op ip nat outside. Ik heb al van allerlei combinaties geprobeerd, maar weet niet goed wat het nu zou moeten zijn.
De situatie is als volgt :

192.168.1.0/24 -> 192.168.0.253 (cisco) <-> 55.1.1.1 (router) -> 55.1.1.0/24

Kan iemand me hier bij helpen?

[Verwijderd]

je hebt toch wel de gateway goed ingesteld? en dns servers (wat niks met pingen naar ip heeft te namekn natuurlijk...

[Verwijderd]

en hoe zit het met de rechten? heeft de "gewone" gebruiker wel voldoende rechten?

[wizl]

Gateway is goed vgl. mij. Als ik vanaf mijn werkstation ga pingen (of pc-anywheren, of telnetten o.i.d) dan gaat de router het goede profiel bellen. Ik kan op dat moment ook vanaf de router alle hosts in het remote netwerk pingen. Vanaf mij eigen pc krijg ik echter geen verbinding met 'de andere kant'. Dit is mijn running-config:

service config
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname cisco
!
enable secret
enable password
!
!
!
!
!
ip subnet-zero
!
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
interface FastEthernet0/0
ip address 192.168.0.253 255.255.255.0
no ip directed-broadcast
speed auto
half-duplex
!
interface BRI1/0
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
ppp authentication chap
!
interface BRI1/1
no ip address
no ip directed-broadcast
shutdown
isdn switch-type basic-net3
!
interface BRI1/2
no ip address
no ip directed-broadcast
shutdown
isdn switch-type basic-net3
!
interface BRI1/3
no ip address
no ip directed-broadcast
shutdown
isdn switch-type basic-net3
!
interface Dialer0
description xxxxxxx
ip address negotiated
no ip directed-broadcast
encapsulation ppp
dialer remote-name xxxxxxx
dialer pool 1
dialer string xxxxxxx
dialer-group 1
ppp authentication chap callin
ppp chap hostname xxxxxxx
ppp chap password 7 xxxxxxxx
!
interface Dialer1
description xxxxxxxxx
ip address negotiated
no ip directed-broadcast
encapsulation ppp
dialer pool 1
dialer string xxxxxxxxx
dialer-group 1
ppp authentication chap callin
ppp chap hostname xxxxxxxxx
ppp chap password 7 xxxxxxxxx
!
router igrp 1
redistribute connected
network 192.168.0.0
!
ip classless
ip route 55.0.0.0 255.0.0.0 Dialer1
ip route 192.168.1.0 255.255.255.0 Dialer0
no ip http server
!
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
transport input none
line aux 0
line vty 0 4
password
login
!
end

[Verwijderd]

Definier NAT pool :
ip nat inside source list 101 interface dialer 1 overload

Accesslist aanmaken :
ip route 0.0.0.0 0.0.0.0 dialer1
access-list 101 permit ip 10.0.0.0 0.255.255.255 any
dialer-list 1 protocol ip list 101

Toevoegen bij je Ethernet device (intern voor NAT):
ip nat inside

Bij Dialer0 en 1 (extern voor NAT):
ip nat outside

[Verwijderd]

Hier nog wat meer info http://www.cisco.com/warp/public/556/12.html