Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

cisco 805 konfiguracija sa serial na x.21

[es] :: Enterprise Networking :: cisco 805 konfiguracija sa serial na x.21

[ Pregleda: 4373 | Odgovora: 15 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dandsutra

Član broj: 79148
Poruke: 14
*.tel.net.ba.



Profil

icon cisco 805 konfiguracija sa serial na x.2128.12.2005. u 00:07 - pre 223 meseci
iznajmio sam liniju za potrebe internet kluba kod ht-mostar-a

preporucili su mi cisco 805 ruter.

citam vec dva dana nikako da odgonetnem sta traze od mene prilikom konfiguracije rutera.

imam neki ntu modem bez nekih posebnih preciznijih oznaka i na njegov x.21 port sam povezao ruter.

pokusao sam da konfiguriram ruter sa fast step softverom ali nikako da nadjem slican scenarij koji bi meni odgovarao.

u razgovoru sa postom su mi na "lijep" nacin rekli da konfiguracija rutera nije njihov problem.

dali su mi podatke, kako oni kazu, potrebne za povezivanje na njihov htnet cvor.

212.39.125.xxx mreža
212.39.125.xxx HTnet port
212.39.125.xxx korisnički port
212.39.125.xxx broadcast

maska 255.255.255.xxx
enkapsulacija HDLC

u ponovnom razgovoru sa njima su mi rekli fakticki da mi prva i zadnja ip adresa nisu ni potrebni, nego da trebam konfigurisati ruter tako da serial na mojoj strani odgovara trecoj ip adresi, a druga ip adresa treba da bude na njihovoj strani.

totalno sam zbunjen.

pomoc!!!!!
 
Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.213.158.78.in.is.

Sajt: https://markom.rs


+16 Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 09:45 - pre 223 meseci
Code:

interface Serial 0
 encapsulation hdlc
 ip address 212.39.125.xxx 255.255.255.252
 ip nat outside
 no shutdown
!
interface Ethernet0
 ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
 ip nat inside
 no shutdown
!
ip route 0.0.0.0 0.0.0.0 212.39.125.xxx
access-list 10 permit xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
ip nat inside source list 10 interface Serial0


Za detalje: http://www.cisco.com/univercd/

Marko.

P.S. Koliko si informacija dao u pitanju, toliko si dobio u odgovoru.

[Ovu poruku je menjao markom dana 28.12.2005. u 10:46 GMT+1]
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
*.tel.net.ba.



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 12:33 - pre 223 meseci
svaka cast, suvereni ste, sad mi na show interface serial 0 odgovara da:

serial0 is up, line protocol is up

nego jedino sto me malo buni je kod ove access-list 10 permit

ova adresa sto je trebam unijeti je naravno lokalna adresa, ali trebam li range unijeti ili samo fizicku adresu rutera sa podmaskom?

ip adrese koje koristim na lokalnoj mrezi su 192.168.0.0 255.255.255.0, fizicka adresa rutera je 192.168.0.19 i imam jedan server koji vodi internet cafe software, koji ima adresu 192.168.0.20

da li mogu ocekivati neke konflikte ovdje, posto mi je bitno da windows server zadrzi svoju adresu, znaci ne automatsko dodjeljivanje.
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
*.tel.net.ba.



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 12:53 - pre 223 meseci
jos jedno pitanje

imam 14 racunara na mrezi, kako da ih konfiguriram da sad idu preko rutera, a ne preko dhcp klijenta i proxy servera koji vozi na ovom glavnom racunaru?
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
*.tel.net.ba.



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 13:01 - pre 223 meseci
jesam dosadan, ovako kako lagano otkrivam vidim da ima rupa u ovom mom setupu.

kad pokusam da ping-am na pr. google.com, on ide na domain lookup na ovaj server 192.168.0.20, zasto????
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
*.tel.net.ba.



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 13:41 - pre 223 meseci
sve vec uradjeno, hvala markomu na linku

mreza funkcionise perfektno, tvoj kod je pomogao strasno mnogo, rijesio je neke nedoumice.

hvala jos jednom
 
Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.213.158.78.in.is.

Sajt: https://markom.rs


+16 Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 17:39 - pre 223 meseci
Znači našao si odgovore na sva ona tvoja pitanja iznad? Ako jesi, podeli sa ostalima kojima možda nije jasno :-)

Marko.
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2128.12.2005. u 21:35 - pre 223 meseci
konfiguracija je bila ok :O)

problem je sto je ruter nekako pokupio kao dns server moj lokalni server. bio sam u mogucnosti ping-ati preko ip adresa, sto sam prvo pokusao, i pingao sam iz konzole mog isp-a.

nisam ni razmisljao o dns-u.

nesto mi je sijevnulo i pokusao sam pingati google.com kad sam i uhvatio gresku, jer je ruter pokusao prevesti adresu na mom lokalnom serveru na kojem je bio srusen dial-up, dakle vrtio se u krug kako sam ja to skontao i javljao gresku.

srusio sam dhcp i fizicki podijelio adrese racunarima (morao sam prije zbog internet sharing da imam dhcp), kao gateway sam naveo adresu rutera i manualno ukucao dns-ove mog isp-a i voala sve radi.

ostaje jos malo pogledati access-list-e ali to ostavljam za poslije, dok malo ovo skuham.

nadam se da je odgovor dovoljan :)
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2103.01.2006. u 13:05 - pre 222 meseci
interface Ethernet0
ip address 192.168.0.19 255.255.255.0
no ip directed-broadcast
no ip proxy-arp
ip nat inside
!
interface Serial0
description ISP
ip address 212.39.125.xxx 255.255.255.252
no ip directed-broadcast
no ip proxy-arp
ip nat outside
!
ip nat inside source list 10 interface Serial0 overload
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
!
access-list 10 permit 192.168.0.0 0.0.0.255
access-list 121 deny udp any eq netbios-dgm any
access-list 121 deny udp any eq netbios-ns any
access-list 121 deny udp any eq netbios-ss any
access-list 121 deny tcp any eq 137 any
access-list 121 deny tcp any eq 138 any
access-list 121 deny tcp any eq 139 any
access-list 121 permit ip any any
!
line con 0
exec-timeout 120 0
transport input none
stopbits 1
line vty 0 4
exec-timeout 0 0
login local
!
end

pitanje: trebam otvoriti portove za directx 8.0++ igre. radi se o:

28800-29000 (TCP)
2300-2400 (TCP)
2300-2400 (UDP)
47624 (TCP)

znam da treba da to sredim kroz access liste. kako da unesem range, glupo bi bilo da kucam sve portove? gledao sam na cisco stranici po manualima ali nikako da nadjem kako se range portova otvara, mozda sam preskocio negdje.
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2107.01.2006. u 23:42 - pre 222 meseci
help anyone???
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.



+28 Profil

icon Re: cisco 805 konfiguracija sa serial na x.2108.01.2006. u 09:08 - pre 222 meseci
Koliko ja vidim (ili ne vidim, još sam bunovan ) iz tvoje konfiguracije, access lista 121 nije primenjena ni na jedan interfejs rutera, btw. šta si hteo sa ovom listom da uradiš?. Ovakva kakva je, lista samo zabranjuje pojedine stvari, tj. nigde ne zabranjuje pomenute opsege portova.
Konkretno, odgovor na tvoje pitanje je da opseg portova u access listi definišeš sintaksom:
range 28800 29000 (primer za prvi opseg koji si naveo)
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2109.01.2006. u 14:27 - pre 222 meseci
ma jasno da trebam range portova da otvorim, ali nesto mi ne valja u sintaksi, jer kad probam

access-list 121 permit udp any 212.39.125.xxx range 2300-2400

javi gresku na range tako da ne znam kako da to uradim

citao sam na ciscu dosta toga ali nigdje nisam nasao kako jedan niz portova da otvorim????
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651



+165 Profil

icon Re: cisco 805 konfiguracija sa serial na x.2109.01.2006. u 14:45 - pre 222 meseci
Citat:
dandsutra: ma jasno da trebam range portova da otvorim, ali nesto mi ne valja u sintaksi, jer kad probam
access-list 121 permit udp any 212.39.125.xxx range 2300-2400
javi gresku na range tako da ne znam kako da to uradim



1. fali ti wildcard mask posle destinacione ip adrese

2. odakle ti ideja da se stavlja crtica izmedju prvog i poslednjeg porta?

3. koristi builtin help (?)

[Ovu poruku je menjao Gojko Vujovic dana 09.01.2006. u 15:47 GMT+1]
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2109.01.2006. u 23:18 - pre 222 meseci
1. da, znaci ukucam 0.0.0.0 i pije vode ili?

2. ma greska u kucanju, nisam stavljao tamo - (crticu)

3. koristim help ? ali je dosta sve zbunjujuce, sreo sam se sa ciscom prije 20 dana, a nemam nekog iskustva ove vrste sa rutanjem i slicno tako da pokusavam skontati ali mi ne ide bas nesto, citam ove manuale ali sam vise zbunjen nego prosvijetljen.

nego pokusao sam slijedece:

access-list 121 permit udp any any range 2300 2400
i tako za svaki port

prodje ovo u ruteru ali nije moguce i dalje igrati igru sa mreze na internet. da li je moguce da ja grijesim ili je zatvoreno kod isp-a? da li moram njih zamoliti da otvore ove portove?

kako da blokiram ping i telnet i ostale servise od strane interneta??

malo me to cini nervoznim da je otvoreno na ruteru, postoji li nacin da se zatvori?
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
80.93.231.*



+28 Profil

icon Re: cisco 805 konfiguracija sa serial na x.2110.01.2006. u 00:51 - pre 222 meseci
Citat:
1. da, znaci ukucam 0.0.0.0 i pije vode ili?

Za proveru podudarnosti ovakvom maskom značilo bi da proveravaš svaki bit. Grubo rečeno, kod Cisco-a je obrnuto u odnosu na masku podmreže.


Citat:
access-list 121 permit udp any any range 2300 2400
i tako za svaki port

prodje ovo u ruteru ali nije moguce i dalje igrati igru sa mreze na internet. da li je moguce da ja grijesim ili je zatvoreno kod isp-a? da li moram njih zamoliti da otvore ove portove?


Pa đžaba ti sve accsess liste ovoga sveta ako ti provajder seče taj saobraćaj, to se kod njih raspitaj. U suštini ne vidim svrhu access liste koju praviš. Tebi je sve otvoreno od portova za klijente na lokalnoj mreži, jer ti je nat tako podešen. Takođe, da bi lista imala efekta, moraš je primeniti na odgovarajući interfejs rutera, ili kao ulazni ili kao izlazni filter. Ovako ti lista "visi u vazduhu" kao da je nisi ni pravio.

Citat:
kako da blokiram ping i telnet i ostale servise od strane interneta??

malo me to cini nervoznim da je otvoreno na ruteru, postoji li nacin da se zatvori?


Malo preteruješ, eventualno možeš oraničiti pristup ruteru preko telneta pravljenjem access liste i primenjivanjem na vty linije, preko njih se pristupa ruteru preko telneta, ima ih 5 (označene 0 4).

Reši prvo tekuće probleme, vidi kod provajdera da li si blokiran. Ovako se sve više zaplićeš u nove stvari.
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

dandsutra

Član broj: 79148
Poruke: 14
212.39.125.*



Profil

icon Re: cisco 805 konfiguracija sa serial na x.2110.01.2006. u 18:03 - pre 222 meseci
1. znaci trebalo bi ukucati 0.0.0.255 ili?

ma ja se ne mislim baviti ciscom, ali su me okolnosti natjerale na to.

nego meni je bitno da funkcionise sve kako treba, da su mi musterije zadovoljne, ma kontate sta hocu da kazem. problem je sto igrice na directplay (directx portovi) nece da rade, odnosno ne mogu se povezati ni peer to peer ni preko nekog servera.

vama hvala na pomoci, pokusacu nazvati isp-a da vidim u cemu je kvaka i malo cu da odmorim glavu, jer pokusavajuci da shvatim sve ovo, pobrkao sam sve sada.

kontam da bi access-lista trebala biti primjenjena na interface ethernet ili serial0 to hoces da kazes.

hvala
 
Odgovor na temu

[es] :: Enterprise Networking :: cisco 805 konfiguracija sa serial na x.21

[ Pregleda: 4373 | Odgovora: 15 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.