[cisco] ISDN Dial on Demand Routing naar ISP.

[Bor]

Hallo,

Ik wil met een Cisco 1600 een DDR (dial on demand routing) verbinding maken met mijn ISP. Ik heb hierbij de volgende taken onderkend:

1- Route packets out to the interface to be dialed
2- Determine interesting packets (dial-list protocol IP permit)
3- Dialling the connection (dial map ..)
4 - Determine when the connection can be terminated (dialer idle-timeout 60)

Mijn vraag slaat op stap 1. Ik de connectie tot stand laten kopen bij al het IP verkeer. Daar heb ik dus de dial-list op ingesteld en aan de bri0 gekoppeld. Verkeer moet naar de ISP gerouteerd worden wanneer er geen andere bekende route voor het verkeer is. Ik wil hiervoor de default route instellen met als nexthop ip mijn ISP ->

ip route 0.0.0.0 0.0.0.0 <ip van isp>

Het probleem is dat ik het ip van de ISP niet weet. Is het ook mogelijk het verkeer gewoon zowiezo de bri0 interface uit te gooien ala iets van:

ip route 0.0.0.0 0.0.0.0 bri0

Gaat dit dan werken? Alvast bedankt voor de hulp!

[_nethack]

Als je met een PPP verbinding werkt, zoals in jouw geval, dan kun je prima naar een interface routeren.
Bij een PPP verbinding zijn de IP adressen helemaal niet interessant, omdat het een 'vaste' verbinding van het ene punt naar het ander betreft, een geen 'wolk' zoals een ethernet.

Als je de inbel config aan de BRI interface hangt dan kun je inderdaad routeren naar bri0. Als je echter met dialers gaat werken, bijvoorbeeld omdat je er ook op wilt kunnen inbellen, dan moet je je 0.0.0.0 routering naar de dialer interface die je voor internet gebruikt laten verwijzen.

[Bor]

_nethack schreef op 23 February 2003 @ 01:39:

Als je de inbel config aan de BRI interface hangt dan kun je inderdaad routeren naar bri0. Als je echter met dialers gaat werken, bijvoorbeeld omdat je er ook op wilt kunnen inbellen, dan moet je je 0.0.0.0 routering naar de dialer interface die je voor internet gebruikt laten verwijzen.

Kun je mij kort uitleggen hoe je dit laatste zou moeten doen? Alleen outbound verkeer is op dit moment voldoende maar ik zou wel graag weten hoe ik hier inbound aan toe kan voegen.

[Whizzer]

Misschien is het even handig om je config hier neer te zetten... Natuurlijk even je wachtwoordjes eruit knippen, maar je kunt een ip route 0.0.0.0 statement op verschillende manieren geven en het is handig als je natuurlijk in 1 keer de correcte voor je kiezen krijgt...

[redguy]

een default route naar bri0 gaat niet werken.. de cisco weet dan immers nogsteeds niet wat hij er mee aan moet. wie moet hij bellen ?

je moet de default gateway naar je dialer interface laten wijzen, niet naar de bri0 zelf.

[Bor]

redguy schreef op 25 February 2003 @ 01:22:
een default route naar bri0 gaat niet werken.. de cisco weet dan immers nogsteeds niet wat hij er mee aan moet. wie moet hij bellen ?

je moet de default gateway naar je dialer interface laten wijzen, niet naar de bri0 zelf.

Ik was zelf ook al aan 't puzzelen met een voorbeeldconfig. Maar eh, hoe verwijs je naar de dialer EN geef je ook nog op welk nummer die moet draaien? Dat zal niet met een dialer map commando lukken dan denk ik (weet andere ip immers niet).

-> whizzer: ben de config nog aan 't maken, die kan ik dus nog niet posten.

[ Voor 8% gewijzigd door Bor op 25-02-2003 10:36 ]

[Whizzer]

Naja, zet alvast neer wat je hebt.. Dat praat gewoon stukken makkelijker, kunnen we je meteen tips geven... Je komt immers niet aan met de vraag "Ik heb een cisco, doe mij eens een config!", dus ik denk dat het ook best mag hierzo....

[_nethack]

Bor_de_Wollef schreef op 25 February 2003 @ 10:16:
[...]


Ik was zelf ook al aan 't puzzelen met een voorbeeldconfig. Maar eh, hoe verwijs je naar de dialer EN geef je ook nog op welk nummer die moet draaien? Dat zal niet met een dialer map commando lukken dan denk ik (weet andere ip immers niet).

-> whizzer: ben de config nog aan 't maken, die kan ik dus nog niet posten.

Het verwijzen naar een dialer gaat met behulp van een route entry (ip route x.x.x.x x.x.x.x Dialer x)
De dialer vervolgens een bepaald nummer laten bellen doe je door de optie dialer string nummer aan die dialer te hangen.

[Bor]

_nethack schreef op 27 februari 2003 @ 20:51:
[...]


Het verwijzen naar een dialer gaat met behulp van een route entry (ip route x.x.x.x x.x.x.x Dialer x)
De dialer vervolgens een bepaald nummer laten bellen doe je door de optie dialer string nummer aan die dialer te hangen.

Het is alweer een tijdje geleden dat ik dit topic gepost heb maar door vakantie etc ben ik er even niet meer mee verder gegaan. Nu dus weer wel. Ik hoop dat iedereen nog steeds bereid is om te helpen.

Met dialer string nummer kun je inderdaad een nummer laten bellen. Maar wat ik mij afvraag is of het ook met dialer map kan, bijvoorbeeld:

dialer map ip 10.1.1.1 name cisco speed 56 broadcast 4155551212

Ik weet immers het ip adres niet waar heen zal moeten worden gerouteerd (is ip van mijn ISP). Hier moet dan toch ook de default route heen wijzen? Kan dit soms alleen maar door gebruik te maken van dialer string? Hoe geef ik hier dan het password op?

Volgens mij wordt middels de dialer map ip ipadres name naam
de naam gekoppeld die moet worden gebruikt bij de chap authenticatie

username Bordewollef password mijnwachtoord

Of heb ik het hier mis?

Uit de ios manual:

name hostname - This is a required parameter used in PPP authentication. It is the name of the remote site for which the dialer map is created. The name is case sensitive and must match the hostname of the remote router.

Is deze name nu ook gelijk aan de username voor CHAP?

[ Voor 12% gewijzigd door Bor op 11-04-2003 09:21 ]

[Verwijderd]

Ik post hier even een Config die ikzelf gebruikt heb op een Cisco 1600 router om een ISDN dialup in te zetten naar een andere router voor één bepaald subnet (nl. van het hoofdkwartier) en om de ISP te bellen bij alle andere adressen (internet dus). Werkt prima!
Vermits je bij ISDN 2 kanalen hebt, gaat het zelfs tegelijkertijd.
(ps: alle logins en IP's heb ik wel even veranderd)

!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname ROUTER_BRUSSEL
!
enable secret blablabla
enable password nogmeerblabla
!
username ROUTER_BRUSSEL password 0 blabla
username ROUTER_OSLO password 0 blabla
ip subnet-zero
no ip domain-lookup
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 192.168.90.1 255.255.255.0
no ip directed-broadcast
ip nat inside
no keepalive
!
interface BRI0
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
!
interface Dialer0
description **** Naar OSLO_ROUTER****
ip address 192.168.224.2 255.255.255.0
no ip directed-broadcast
ip nat inside
encapsulation ppp
dialer remote-name OSLO_ROUTER
dialer pool 1
dialer idle-timeout 180
dialer string 0047123456
dialer load-threshold 128 either
dialer-group 1
no fair-queue
ppp authentication chap
ppp chap hostname ROUTER_BRUSSEL
ppp chap password blabla
!
interface Dialer1
description **** Naar Internet ****
ip address negotiated
no ip directed-broadcast
ip nat outside
encapsulation ppp
no ip split-horizon
dialer in-band
dialer remote-name username
dialer pool 1
dialer idle-timeout 60
dialer string 090936099
dialer hold-queue 10
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname username
ppp chap password password
ppp pap sent-username username password password
router rip
version 2
no validate-update-source
passive-interface Dialer0
passive-interface Dialer1
network 192.168.90.0
no auto-summary
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
no ip forward-protocol udp netbios-ns
no ip forward-protocol udp netbios-dgm
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 192.168.6.0 255.255.255.0 192.168.224.1
no ip http server
!
access-list 1 permit any
dialer-list 1 protocol ip permit
!
line con 0
transport input none
line vty 0 4
password blabla
login
!
end

[Bor]

Thanks, daar ben ik inderdaad een stuk verder mee gekomen. Waarom geef je in router brussel ook nog eens zijn eigen username en password? Ik neem aan dat router brussel deze voor uitgaande connecties zal gebruiken?