Wie kan me helpen met het configureren van m`n ADSL modem

[raymonvdm]

Ik heb sinds vorige week een adsl modem van kpn 510i

Ik krijg hem alleen niet geconfigureerd Ik wil het volgende

ADSL Router NAT ----- Server (proxy web mail urlfilter) ------ Switch --- Werkstations

Adsl 10.0.0.138
Server 10.0.0.150 192.168.100.200
Werkstations 192.168.100.1 - 192.168.100.50

Als de modem in NAT staat kan ik wel internetten met m`n server (win2k) alleen niet met m`n clients (routering probleem) maar welke routes moet ik extra aanmaken op de modem om het wel te lanten werken ??


Ik heb al 192.168.0.0/16 any 10.0.0.150 toegvoegd maar dit is nie genoeg , want het werkt niet kan niet pingen naar 10.0.0.138 , als ik m`n modem als pptp modem configureer werkt het wel

Wie kan helpen ??


NAT Config

*******************************************

[ env.ini ]
set var=CONF_REGION value="Netherlands"
set var=CONF_PROVIDER value="ADSL van KPN Telecom"
set var=CONF_DESCRIPTION value="Voor het, middels Network Address Translation (NAT), beveiligd aansluiten van één of meerdere computers met lokale adressen. (Meest aanbevolen)"
set var=CONF_SERVICE value="A. Router-modem (NAT/PAT)"
set var=CONF_DATE value="25/11/2002"
set var=CONF_VERSION value="1.1"
set var=HOST_SETUP value="auto"

'setting of env variables for use without wizard
'-----------------------------------------------
set var=DSL_ADDR value="8*48"
set var=PPPoA_userid value=""
set var=%PPPoA_passwrd value=""
set var=%passwrd value=""

'Definition of groups
'--------------------
'Definition of PPPoA group
def var=PPPoA type=grp desc="Voor het aanmelden bij uw Service Provider hebt u uw Service Provider-username en Service Provider-password nodig." help="Deze gegevens hebt u ontvangen van uw Service Provider." alias="A. Router-modem (NAT/PAT)"
'Definition of password group
def var=passwdgrp type=grp desc="U kunt hier uw SpeedTouch modem beveiligen met gebruikersnaam en wachtwoord. (is niet verplicht)." alias="SpeedTouch Modem beveiliging"

'PPPoA group
'-----------
'variable PPPoA_userid
def var=PPPoA_userid type=string grp=PPPoA alias="User Name" req desc="Typ uw Service Provider-username in."
'variable PPPoA_passwrd
def var=%PPPoA_passwrd type=passw grp=PPPoA alias="Password" req desc="Typ uw Service Provider-password in."

'password group
'--------------
'variable userid
def var=userid type=string grp=passwdgrp alias="User Name" desc="Typ een gebruikersnaam in."
'variable passwrd
def var=%passwrd type=passw grp=passwdgrp alias="Password" desc="Typ een wachtwoord in."

[ phone.ini ]
add name=pppoa addr=$DSL_ADDR type=ppp

[ qos.ini ]
add name=default class=ubr tx_peakrate=0

[ bridge.ini ]
config age=300

[ brfilter.ini ]

[ pptp.ini ]

[ dhcp.ini ]
config autodhcp=off scantime=20 spoofing=off trace=off
policy verifyfirst=off trustclient=on
spoof failtime=4 errorlt=60 dodlt=10
pool add name=LAN_private
pool config name=LAN_private poolstart=10.0.0.150 poolend=10.0.0.200 netmask=255.255.255.0 leasetime=7200
start

[ mer.ini ]

[ ppp.ini ]
ifadd intf=pppoa
rtadd intf=pppoa dst=0.0.0.0/0 src=10.0.0.0 srcmsk=1
ifconfig intf=pppoa dest=pppoa user=$PPPoA_userid password=$%PPPoA_passwrd proto=pppoa accomp=on retryinterval=25 addrtrans=pat restart=on status=up
ifattach intf=pppoa

[ cip.ini ]

[ nat.ini ]
bind application=H323 port=1720
bind application=FTP port=ftp
bind application=RTSP port=554
bind application=IRC port=irc-u
bind application=RAUDIO(PNA) port=7070
bind application=ILS port=ldap
bind application=ILS port=1002
bind application=SIP port=5060
bind application=GRE port=1
bind application=PPTP port=1723
bind application=ESP port=1
bind application=IKE port=500

[ pfilter.ini ]

[ pfirewall.ini ]
chain create chain=sink
chain create chain=forward
chain create chain=source
rule create chain=sink index=0 srcintf=eth0 prot=udp dstport=tftp action=drop
rule create chain=sink index=1 srcintf=eth0 srcbridgeport=1 action=accept
rule create chain=sink index=2 srcintfgrp=!wan action=accept
rule create chain=sink index=3 prot=udp dstport=dns action=accept
rule create chain=sink index=4 prot=udp dstport=68 action=accept
rule create chain=sink index=5 action=drop
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
rule create chain=source index=0 dstintfgrp=!wan action=accept
rule create chain=source index=1 prot=udp dstport=dns action=accept
rule create chain=source index=2 prot=udp dstport=67 action=accept
rule create chain=source index=3 action=drop
assign hook=sink chain=sink
assign hook=forward chain=forward
assign hook=source chain=source

[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=64 defragmode=nat addrcheck=static mssclamping=on
apadd addr=10.0.0.138/24 intf=eth0 addroute=no
ifconfig intf=loop mtu=1500 group=local
ifconfig intf=eth0 mtu=1500 group=lan
ifconfig intf=pppoa mtu=1500 group=wan
rtadd dst=0.0.0.0/0 intf=eth0 metric=70
rtadd dst=224.0.0.0/4 intf=eth0
rtadd dst=10.0.0.0/24 gateway=10.0.0.138
rtadd dst=255.255.255.255/32 gateway=10.0.0.138
rtadd dst=10.0.0.0/24 src=10.0.0.0/8 gateway=10.0.0.138

[ dnsd.ini ]
domain domain=lan
add hostname=SpeedTouch
start
troff

[ dhcc.ini ]
config trace=off

[ adslpots.ini ]
config opermode=multimode maxbitspertoneUS=13

[ adslisdn.ini ]
config opermode=multimode maxbitspertoneUS=13

[ system.ini ]
config upnp=on mdap=on
setpassword password=$%passwrd

[ endofarch ]

*****************************************************
PPTP Config
*******************************************************

[ env.ini ]
set var=CONF_REGION value="Netherlands"
set var=CONF_PROVIDER value="ADSL van KPN Telecom"
set var=CONF_DESCRIPTION value="Voor het, middels het PPTP-protocol, beveiligd en transparant aansluiten van één computer."
set var=CONF_SERVICE value="D. Modem met PPTP en DHCP"
set var=CONF_DATE value="06/09/2002"
set var=CONF_VERSION value="1.0"
set var=HOST_SETUP value="auto"

'setting of env variables for use without wizard
'-----------------------------------------------
set var=DSL_ADDR value="8*48"
set var=%passwrd value=""

'Definition of groups
'--------------------
'Definition of password group
def var=passwdgrp type=grp desc="U kunt hier uw SpeedTouch modem beveiligen met gebruikersnaam en wachtwoord. (is niet verplicht)." alias="SpeedTouch Modem beveiliging"

'password group
'--------------
'variable userid
def var=userid type=string grp=passwdgrp alias="User Name" desc="Typ een gebruikersnaam in."
'variable passwrd
def var=%passwrd type=passw grp=passwdgrp alias="Password" desc="Typ een wachtwoord in."

[ phone.ini ]
add name=pc1 addr=$DSL_ADDR type=pppoa

[ qos.ini ]
add name=default class=ubr tx_peakrate=0

[ bridge.ini ]
config age=300

[ brfilter.ini ]

[ pptp.ini ]
profadd name=pc1

[ dhcp.ini ]
config autodhcp=off scantime=20 spoofing=off trace=off
policy verifyfirst=off trustclient=on
spoof failtime=4 errorlt=60 dodlt=10
pool add name=LAN_private
pool config name=LAN_private poolstart=10.0.0.150 poolend=10.0.0.200 netmask=255.255.255.0 leasetime=7200
start

[ mer.ini ]

[ ppp.ini ]

[ cip.ini ]

[ nat.ini ]
bind application=H323 port=1720
bind application=FTP port=ftp
bind application=RTSP port=554
bind application=IRC port=irc-u
bind application=RAUDIO(PNA) port=7070
bind application=ILS port=ldap
bind application=ILS port=1002
bind application=SIP port=5060
bind application=GRE port=1
bind application=PPTP port=1723
bind application=ESP port=1
bind application=IKE port=500

[ pfilter.ini ]

[ pfirewall.ini ]
chain create chain=sink
rule create chain=sink index=0 srcintfgrp=!wan action=accept
rule create chain=sink index=1 prot=udp dstport=dns action=accept
rule create chain=sink index=2 prot=udp dstport=68 action=accept
rule create chain=sink index=3 action=drop
chain create chain=forward
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
chain create chain=source
rule create chain=source index=0 dstintfgrp=!wan action=accept
rule create chain=source index=1 prot=udp dstport=dns action=accept
rule create chain=source index=2 prot=udp dstport=67 action=accept
rule create chain=source index=3 action=drop
assign hook=sink chain=sink
assign hook=forward chain=forward
assign hook=source chain=source

[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=64 defragmode=nat addrcheck=static mssclamping=on
apadd addr=10.0.0.138/8 intf=eth0 addroute=yes type=1
ifconfig intf=loop mtu=1500 group=local
ifconfig intf=eth0 mtu=1500 group=lan
rtadd dst=0.0.0.0/0 intf=eth0 metric=70
rtadd dst=224.0.0.0/4 intf=eth0
rtadd dst=255.255.255.255/32 intf=eth0

[ autoip.ini ]
ifadd intf=eth0
ifconfig intf=eth0 poolstart=169.254.1.1 poolend=169.254.254.254 netmask=16
ifattach intf=eth0

[ eth.ini ]
ifconfig intf=0 type=auto

[ dnsd.ini ]
domain domain=lan
add hostname=SpeedTouch
start
troff

[ dhcc.ini ]
config trace=off

[ adslpots.ini ]
config opermode=multimode maxbitspertoneUS=13

[ adslisdn.ini ]
config opermode=multimode maxbitspertoneUS=13

[ system.ini ]
config upnp=enabled mdap=enabled dcache=enabled
setpassword password=$%passwrd

[ endofarch ]

[Equator]

Als je modem in NAT mode staat, werkt het wel zeg je. Dan kan je Windows 2000 servertje internetten.
Dan hoef je verder toch niets aan het modem te doen. Als jij nu je proxy goed insteld, dan kan je met de clients de proxy opgeven, en gaan met die banaan.

* Equator dacht overigens dat het niet de bedoeling is om spontaan je config te posten, en te roepen, help me..

[tweakerbee]

Die 510 kan ook DHCP'en. Dat is een makkelijke optie. Dan weet je zeker dat het werkt

[raymonvdm]

ja maar dan kunnen m`n clients alleen maar inetten via de proxy pingen enzo werkt allemaal niet.

Maar ik heb net nog ff zitten proberen en ik heb in nat config de volgende routes aangemaakt


192.168.10.0/24 any 10.0.0.150
192.168.100.0/24 any 10.0.0.150

dan kunnen we pingen en dan zeg ik dial in m`n connect menu en op het moment dat ik dsl verbinding heb vanuit het modem kunnen de clients uit het 192.168.*.* netwerk niet meer pingen / telnetten enzo naar 10.0.0.138 (wel naar 10.0.0.150) dus op het moment dat de verbinding gelegt wordt gebeurt en iets in m`n route tabel waardoor ze niet niet meer kunnen pingen en telnetten.

Of is het de firewall in de modem ?

Iemand enig idee ??

Zou het beter gaan als ik een draytek aan m`n modem hang ?? kan dan wel iedereen internetten zoals ik dat wil ?

[ Voor 1% gewijzigd door raymonvdm op 12-12-2002 20:45 . Reden: wrong numbers ]

[raymonvdm]

Ik ben eruit en bij mij werkt het nu


de volgende regel moet weg uit het config file (onder ppp.ini)

rtadd intf=pppoa dst=0.0.0.0/0 src=10.0.0.0 srcmsk=1

en de volgende erin en voila werken (onder ip.ini)

rtadd dst=192.168.0.0/24 src=0.0.0.0 gateway=10.0.0.150

Config wordt als volgt (selecteren opslaan als ini en uploaden naar modem)

[ env.ini ]
set var=CONF_REGION value="Netherlands"
set var=CONF_PROVIDER value="ADSL van KPN Telecom"
set var=CONF_DESCRIPTION value="Voor het, middels Network Address Translation (NAT), beveiligd aansluiten van één of meerdere computers met lokale adressen. (Meest aanbevolen)"
set var=CONF_SERVICE value="A. Router-modem (NAT/PAT)"
set var=CONF_DATE value="25/07/2002"
set var=CONF_VERSION value="1.0"
set var=HOST_SETUP value="auto"

'setting of env variables for use without wizard
'-----------------------------------------------
set var=DSL_ADDR value="8*48"
set var=PPPoA_userid value=""
set var=%PPPoA_passwrd value=""
set var=%passwrd value=""

'Definition of groups
'--------------------
'Definition of PPPoA group
def var=PPPoA type=grp desc="Voor het aanmelden bij uw Service Provider hebt u uw Service Provider-username en Service Provider-password nodig." help="Deze gegevens hebt u ontvangen van uw Service Provider." alias="A. Router-modem (NAT/PAT)"
'Definition of password group
def var=passwdgrp type=grp desc="U kunt hier uw SpeedTouch modem beveiligen met gebruikersnaam en wachtwoord. (is niet verplicht)." alias="SpeedTouch Modem beveiliging"

'PPPoA group
'-----------
'variable PPPoA_userid
def var=PPPoA_userid type=string grp=PPPoA alias="User Name" req desc="Typ uw Service Provider-username in."
'variable PPPoA_passwrd
def var=%PPPoA_passwrd type=passw grp=PPPoA alias="Password" req desc="Typ uw Service Provider-password in."

'password group
'--------------
'variable userid
def var=userid type=string grp=passwdgrp alias="User Name" desc="Typ een gebruikersnaam in."
'variable passwrd
def var=%passwrd type=passw grp=passwdgrp alias="Password" desc="Typ een wachtwoord in."

[ phone.ini ]
add name=pppoa addr=$DSL_ADDR type=ppp

[ qos.ini ]
add name=default class=ubr tx_peakrate=0

[ bridge.ini ]
config age=300

[ brfilter.ini ]

[ pptp.ini ]

[ dhcp.ini ]
config autodhcp=off scantime=20 spoofing=off trace=off
policy verifyfirst=off trustclient=on
spoof failtime=4 errorlt=60 dodlt=10
pool add name=LAN_private
pool config name=LAN_private poolstart=10.0.0.150 poolend=10.0.0.200 netmask=255.255.255.0 leasetime=7200
start

[ mer.ini ]

[ ppp.ini ]
ifadd intf=pppoa
ifconfig intf=pppoa dest=pppoa user=$PPPoA_userid password=$%PPPoA_passwrd proto=pppoa accomp=on retryinterval=25 addrtrans=pat restart=on status=up
ifattach intf=pppoa

[ cip.ini ]

[ nat.ini ]
bind application=H323 port=1720
bind application=FTP port=ftp
bind application=RTSP port=554
bind application=IRC port=irc-u
bind application=RAUDIO(PNA) port=7070
bind application=ILS port=ldap
bind application=ILS port=1002
bind application=SIP port=5060
bind application=GRE port=1
bind application=PPTP port=1723
bind application=ESP port=1
bind application=IKE port=500

[ pfilter.ini ]

[ pfirewall.ini ]
chain create chain=sink
chain create chain=forward
chain create chain=source
rule create chain=sink index=0 srcintf=eth0 prot=udp dstport=tftp action=drop
rule create chain=sink index=1 srcintf=eth0 srcbridgeport=1 action=accept
rule create chain=sink index=2 srcintfgrp=!wan action=accept
rule create chain=sink index=3 prot=udp dstport=dns action=accept
rule create chain=sink index=4 prot=udp dstport=68 action=accept
rule create chain=sink index=5 action=drop
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
rule create chain=source index=0 dstintfgrp=!wan action=accept
rule create chain=source index=1 prot=udp dstport=dns action=accept
rule create chain=source index=2 prot=udp dstport=67 action=accept
rule create chain=source index=3 action=drop
assign hook=sink chain=sink
assign hook=forward chain=forward
assign hook=source chain=source

[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=64 defragmode=nat addrcheck=static mssclamping=on
apadd addr=10.0.0.138/8 intf=eth0 addroute=no
ifconfig intf=loop mtu=1500 group=local
ifconfig intf=eth0 mtu=1500 group=lan
ifconfig intf=pppoa mtu=1500 group=wan
rtadd dst=0.0.0.0/0 intf=eth0 metric=70
rtadd dst=224.0.0.0/4 intf=eth0
rtadd dst=10.0.0.0/8 gateway=10.0.0.138
rtadd dst=255.255.255.255/32 gateway=10.0.0.138
rtadd dst=10.0.0.0/8 src=10.0.0.0/8 gateway=10.0.0.138
rtadd dst=192.168.0.0/16 src=0.0.0.0 gateway=10.0.0.150

[ dnsd.ini ]
domain domain=lan
add hostname=SpeedTouch
start
troff

[ dhcc.ini ]
config trace=off

[ adslpots.ini ]
config opermode=multimode maxbitspertoneUS=13

[ adslisdn.ini ]
config opermode=multimode maxbitspertoneUS=13

[ system.ini ]
config upnp=on mdap=on
setpassword password=$%passwrd

[ endofarch ]