Ik ben al een tijd bezig met het configureren van een Cisco 1721, om hierover onze ADSL te laten lopen, en later ook 2-3 VPN's op te zetten met andere depots.
Ik heb al Configuratievoorbeeld van XS4ALL gehaalt (onze provider),
en al grote hoeveelheden documentatie van de Cisco site doorgelezen en doorgewerkt, maar het probleem blijft: ik kan geen verbinding maken naar buiten.
(xs4all voorbeeld: http://www.xs4all.nl/help...ndermodem/powercisco.html)
(cisco: http://www.cisco.com/pcgi...ware:1700&s=Documentation)
Onze interne iprange: 192.168.16.xxx (255.255.255.0)
huidige configuratie van de router:
Ik heb zelf zo'n voorgevoeld at het iets met de firewall te maken heeft, al is deze automatisch geconfigureerd via de SDM, en ik heb ook geen voorbeeld waarom ik dat denk... gewoon voorgevoel...
Is er iemand die een idee heeft wat ik fout doe, of weet iemand misschien een goede website waarvan ik stukjes configuratie kan halen / duidelijke documentatie kan downloaden?
Ik heb al Configuratievoorbeeld van XS4ALL gehaalt (onze provider),
en al grote hoeveelheden documentatie van de Cisco site doorgelezen en doorgewerkt, maar het probleem blijft: ik kan geen verbinding maken naar buiten.
(xs4all voorbeeld: http://www.xs4all.nl/help...ndermodem/powercisco.html)
(cisco: http://www.cisco.com/pcgi...ware:1700&s=Documentation)
Onze interne iprange: 192.168.16.xxx (255.255.255.0)
huidige configuratie van de router:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
| ! ! Last configuration change at 14:25:51 PCTime Wed Nov 3 2004 ! NVRAM config last updated at 11:39:16 PCTime Wed Nov 3 2004 ! version 12.3 no service pad service tcp-keepalives-in service tcp-keepalives-out service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service sequence-numbers ! hostname <host> ! boot-start-marker boot-end-marker ! security authentication failure rate 3 log security passwords min-length 6 logging buffered 51200 debugging logging console critical enable secret 5 <pass> ! username <usr> privilege 15 secret 5 <pass> username <usr> privilege 15 secret 5 <pass> clock timezone PCTime 1 clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00 no aaa new-model ip subnet-zero no ip source-route ! ! ! ! ip tcp synwait-time 10 ip domain name xs4all.nl ip name-server 194.109.104.104 ip name-server 194.109.6.66 no ip bootp server ip cef ip inspect name DEFAULT100 cuseeme ip inspect name DEFAULT100 ftp ip inspect name DEFAULT100 h323 ip inspect name DEFAULT100 netshow ip inspect name DEFAULT100 rcmd ip inspect name DEFAULT100 realaudio ip inspect name DEFAULT100 rtsp ip inspect name DEFAULT100 smtp ip inspect name DEFAULT100 sqlnet ip inspect name DEFAULT100 streamworks ip inspect name DEFAULT100 tftp ip inspect name DEFAULT100 tcp ip inspect name DEFAULT100 udp ip inspect name DEFAULT100 vdolive ip inspect name DEFAULT100 icmp ip inspect name sdm_ins_in_100 cuseeme ip inspect name sdm_ins_in_100 ftp ip inspect name sdm_ins_in_100 h323 ip inspect name sdm_ins_in_100 netshow ip inspect name sdm_ins_in_100 rcmd ip inspect name sdm_ins_in_100 realaudio ip inspect name sdm_ins_in_100 rtsp ip inspect name sdm_ins_in_100 smtp ip inspect name sdm_ins_in_100 sqlnet ip inspect name sdm_ins_in_100 streamworks ip inspect name sdm_ins_in_100 tftp ip inspect name sdm_ins_in_100 tcp ip inspect name sdm_ins_in_100 udp ip inspect name sdm_ins_in_100 vdolive ip inspect name sdm_ins_in_100 icmp ip inspect name sdm_ins_in_100 http java-list 3 ip audit notify log ip audit po max-events 100 ip ssh time-out 60 ip ssh authentication-retries 2 no ftp-server write-enable no scripting tcl init no scripting tcl encdir ! ! ! ! no crypto isakmp enable ! ! ! ! interface Null0 no ip unreachables ! interface ATM0 no ip address no ip redirects no ip unreachables no ip proxy-arp ip route-cache flow no atm ilmi-keepalive pvc 0 0/35 encapsulation aal5mux ppp dialer dialer pool-member 1 ! dsl operating-mode auto ! interface FastEthernet0 description $FW_INSIDE$$ETH-LAN$$INTF-INFO-10/100 Ethernet$ ip address 192.168.16.1 255.255.255.0 ip access-group 100 in no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip route-cache flow speed auto no cdp enable ! interface Dialer0 description $FW_OUTSIDE$ ip address negotiated ip access-group 101 in no ip redirects no ip unreachables no ip proxy-arp ip nat outside ip inspect sdm_ins_in_100 in ip inspect DEFAULT100 out encapsulation ppp ip route-cache flow dialer pool 1 dialer-group 1 ppp authentication pap callin ppp pap sent-username <usr> password 7 <pass> ! ip nat inside source list 1 interface Dialer0 overload ip classless ip http server ip http access-class 2 ip http authentication local ip http secure-server ! ! ! logging trap debugging logging 192.168.16.180 access-list 1 remark INSIDE_IF=FastEthernet0 access-list 1 remark SDM_ACL Category=2 access-list 1 permit 192.168.16.0 0.0.0.255 access-list 2 remark HTTP Access-class list access-list 2 remark SDM_ACL Category=1 access-list 2 permit 192.168.16.0 0.0.0.255 access-list 2 deny any access-list 3 remark SDM_ACL Category=1 access-list 3 permit 192.168.16.0 0.0.0.255 access-list 100 remark auto generated by SDM firewall configuration access-list 100 remark SDM_ACL Category=1 access-list 100 deny ip host 255.255.255.255 any access-list 100 deny ip 127.0.0.0 0.255.255.255 any access-list 100 permit ip any any access-list 101 remark auto generated by SDM firewall configuration access-list 101 remark SDM_ACL Category=1 access-list 101 deny ip 192.168.16.0 0.0.0.255 any access-list 101 permit icmp any any echo-reply access-list 101 permit icmp any any time-exceeded access-list 101 permit icmp any any unreachable access-list 101 deny ip 10.0.0.0 0.255.255.255 any access-list 101 deny ip 172.16.0.0 0.15.255.255 any access-list 101 deny ip 192.168.0.0 0.0.255.255 any access-list 101 deny ip 127.0.0.0 0.255.255.255 any access-list 101 deny ip host 255.255.255.255 any access-list 101 deny ip any any no cdp run ! ! control-plane ! banner login Authorized access only! Disconnect IMMEDIATELY if you are not an authorized user! Legal actions will follow if you remain connected unauthorized. ! line con 0 login local transport output telnet line aux 0 login local transport output telnet line vty 0 4 privilege level 15 login local transport input telnet ssh line vty 5 15 privilege level 15 login local transport input telnet ssh ! scheduler allocate 4000 1000 scheduler interval 500 ! end |
Ik heb zelf zo'n voorgevoeld at het iets met de firewall te maken heeft, al is deze automatisch geconfigureerd via de SDM, en ik heb ook geen voorbeeld waarom ik dat denk... gewoon voorgevoel...
Is er iemand die een idee heeft wat ik fout doe, of weet iemand misschien een goede website waarvan ik stukjes configuratie kan halen / duidelijke documentatie kan downloaden?
But Seriously...
:strip_icc():strip_exif()/u/15793/zwelgje100.jpg?f=community)
/u/13471/karnemelk.png?f=community)
:strip_icc():strip_exif()/u/10517/nwkoffie.jpg?f=community)
/u/53244/monkey_yay.png?f=community)
