יש לי Cisco 851 Router וחיבור אינטרנט דרך כבלים
מישהו יכול לעזור לי להגדיר את ה CISCO שיחחג דרך המודם ?

תודה

אפשר לנסות משהו בסגנון הזה :

קוד:

 pseudowire-class ISP

  encapsulation  l2tpv2

  

 interface FastEthernet4

  description WAN  interface to ISP

  ip address  dhcp

  ip  virtual-reassembly

  load-interval  30

  duplex  auto

  speed  auto

  

 interface  Virtual-PPP1

  description L2TP  dialer to ISP

  ip address  negotiated

  ip flow  ingress

  ip flow  egress

  ip nat  outside

  ip  virtual-reassembly

  ppp pap  sent-username username password password

  ppp ipcp dns  request accept

  pseudowire l2tp-server-ip 2 pw-class ISP

 


  

 ip route 0.0.0.0 0.0.0.0  Virtual-PPP1

 ip route l2tp-server-ip 255.255.255.255  FastEthernet4

IF there is no LOVE there is Nothing

סליחה שאני נשמע ממש מפגר אבל פשוט הידע שלי ב CISCO שווה ל 0 או אפילו מתחת ל 0
ולכן אני מצרף לכאן את הקונפיגורציה של הראוטר שלי כרגע שזה IP קבוע ברגל הפנינית ו DHCP החוצה למודם כבלים

מה בדיוק צריך לשנות/להוסיף ? אם לא קשה לך אולי אתה יכול לערוך את הקובץ ואני רק יוסיף את הסיסמה והמשתמש ?

https://2007-uploaded.fresh.co.il/2...26/45568954.txt

סליחה שהשאלה שלי היא אולי קצת מפגרת - אבל אם אתה לא יודע כלום בסיסקו - בשביל מה קנית מוצר שלהם ?!

נמאס לכם לזכור סיסמאות? לחצו כאן!

צריך להוסיף בדיוק כל מה שכתוב.

מאיפה ההגדרה הקיימת ? אתה הגדרת ?

מה זה הכתובת הקבועה ? לאן היא מובילה ? נראה לי קצת מוזר ההגדרה הזאת ..


וד"א אגב מה ששימי אמר נכון לגמרי ... סיסקו זה חתיכת כאב ראש. לא פשוט להגדיר אותם ככה סתם , בלי שאתה מכיר את המוצר מראש.

IF there is no LOVE there is Nothing

טוב בוא נעשה קצת סדר בבלגן

א. רכשתי CISCO מסיבה מאוד פשוטה אני צריך לחבר FIREWALL של CheckPoint שבו אני כן מבין לקו 10/1 של כבלים. למרות שאני לא מבין הרבה ב CISCO ברור לי שזה אחד מהנתבים היותר טובים במיוחד לעסק ולא לבית. יותר מזה מבדיקה של נתבים רבים אחרים החל מהפשוטים ועד ליותר יקרים הסתבר שרובם לא תומכים ביותר מ 7Mbit וזו עובדה ידוע שגם ISP וגם כבלים יודעים (יש נתבים שצפוים לתמוך בעתיד כמו EDIMAX אבל אף אחד לא יודע מתי וגם ברור לכם שאין לה להשוות EDIMAX ו CISCO) . הנתב היחיד ש ISP שלנו היו מוכנים לאשר שיעבודה ב 10 ללא בעיות היה CISCO הנ"ל. זה נכון שאני לא מבין בו הרבה אך מכוון שהקינפוג הרצוי יחסית פשוט מאוד וחד פעמי רכשתי אותו. אתם יכולים לשאול למה לא רכשתי אותו ישירות מ ISP ושהם ישברו את הראש, אז התשובה היא שהם ביקשו פי 2 כן כן פי 2 מהמחיר שאני שילמתי (ואני רכשתי אותו בצורה חוקית ממפיץ בארץ ולא בחו"ל)

ב. לגבי הקונפיגורציה ששלחתי, זה משהוא ראשוני שאני קנפגתי דרך הכלי שהגיע איתו Cisco SDM כל מה שעשיתי זה DHCP החוצה ו IP קבוע פנימה. ההגדרות הנוספות הם ה DEFAULT של הכלי הזה ויכול להיות שהם לא נכונות ואין לי כל בעיה לשנות את כל ההגדרות.

ג. לגבי ה IP הקבוע, אני מקבל מ ISP כתובות קבועות וזה אחד מהם. מה שקורה זה ש IP הזה הולך ל CISCO לאחר מכן יש IP שמקבל FireWall ברגל החיצונית וישנם IP נוספים שהולים ל DMZ מאחורי ה FireWall כמובן ש ב FireWall ה CISCO מוגדר כ Default Route וכדי שה IP ב DMZ יעבדו אני יגדיר ב CISCO שלגבי ה IPים הללו הוא צריך "ללכת" ל FireWall. דרך אגב לצורך הניסוי כל התצורה הזו עובדת מצויין הן אם Edimax והן אם 3Com שהיו לי במקרה ויכולתי לשחק בהם אבל כאמור הקצב מוגבל ל 6-7.

עכשיו הגדלת לי עוד יותר את הבלאגן.

הכבלים, כידוע, מביאים לך חיבור Ethernet, שממנו אתה פשוט מושך IP ב DHCP. מה מפריע לך, בעצם, לחבר את הצ'קפויינט שלך (תנחומי הכנים, אגב ) - ישירות לכבלים? מהיכן הגיע הצורך בנתב בכלל?

נמאס לכם לזכור סיסמאות? לחצו כאן!

תראה אם אתה לא יודע משהו זה לא בושה להגיד אני לא יודע

לדוגמא אני אמרתי מראש שאני לא מבין ב CISCO ולכן ביקשתי עזרה


אז כדי לסדר לך את הראש לגבי כבלים
כבלים מספקים מודם שמתחבר לכבלים בצד אחד ורשת בצד שני, אם אתה רוצה אתה יכול לבקש לעבוד ללא חיגן ואז אתה באמת מקבל כתובות מה DHCP הפנימי שלו האפשרות השניה היא להשתמש בחייגן PPTP או L2TP בדומה לחייגן PPPoE של ADSL

כפי שהבנת אולי מהתכתובת שלי אני משתמש ב IP קבועים מה ISP ומבחינה טכנית כדי לקבל IP קבוע מ ISP בחיבור כבלים חייבים להשתמש בחייגן ולכן אני צריך את ה CISCO

ולגבי "הצ'קפויינט שלך (תנחומי הכנים, אגב )"
אז גם זה לא ממש נכון יש לי אותו כבר שנים, הוא מתחבר ל 8 רשתות שונות, 2 יציאות החוצה לגיבוי, המון VPNים לציוד שונה ומשונה אצל לקוחות בחו"ל והכול עובד מצויין

בדיוק כמו CISCO גם במקרה של CheckPoint אם יודעים לעבוד איתו זה מוצר מצויין

אם אני לא יודע משהו זה אכן לא בושה להגיד שאני לא יודע - ואתה מוזמן עדיין לתקן אותי אם אמרתי משהו לא נכון לאורך כל האשכול הזה..

מבחינה טכנית לא חייבים חייגן כדי לחבר IP קבוע. אני בכבלים כבר יותר מחצי שנה, ללא חייגן, עם IP קבוע.

אבל גם אם נניח והיה צריך חייגן, אם צ'קפוינט לא מסוגל לבצע פעולה פשוטה של חייגן, זה רק מחזק את טענתי...

לגבי "אם יודעים לעבוד איתו זה מוצר מצויין", תמהני, באופן אישי, איך אתה יכול להסביר מקרים שבהם הוא זורק תעבורה מסוג מסויים למרות שמוגדר לו באופן מפורש להעביר את התעבורה המסויימת הזאת, ואחרי שאתה בודק במשאבי העזרה השונים של צ'קפויינט ואתה מגלה שזה ידוע להם שזה כך, ושאין ממש פתרון, ושאולי בגירסא עתידית יהיה, וזה דופק לך את הביזנס - אבל אני בטוח שיהיה לך הסבר משכנע על מדוע הפיירוול שלך יודע יותר טוב ממך מה אתה רוצה לעשות. בכל אופן אני לא הולך להתווכח על זה, מהסיבה הפשוטה, שמבחינתי, צ'קפויינט הודיעו שזה פאק במוצר, אין כאן שום עניין לויכוח...

בכל אופן, שיהיה בהצלחה עם הסיסקו, אני בטוח שמצפות לך שנים רבות של הנאה צרופה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

איך ה IP משויך אליך ?

אם אתה בלי חייגן , הרי אתה לא עובר אימות/זיהוי אצל הספק , אז איך הוא משייך לך כתובת ?

IF there is no LOVE there is Nothing

על פי ה MAC שלי/של מודם הכבלים שלי... כמו כל שרת DHCP בעולם, לא?

(וכן, תאורטית הוא יכול להשתנות, אבל זה לא קורה אלא אם כן אתה מתנתק מהרשת של הכבלים להמון זמן...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

רגע , אז למה אתה מתכוון כשאתה אומר IP קבוע ?

זה פשוט קבוע כי הוא לא מתחלף אצל הכבלים , או שהוא ממש מוגדר לך אצל הספק ואתה משלם עליו ( נגיד .. )

IF there is no LOVE there is Nothing

במקרה שלך שימי כאשר אתה אומר IP קבוע אתה מתכון שה IP לא משתנה אבל הוא לא שלך ואם מחר תנתק את המודם שלך למספיק זמן תראה שהוא מתחלף


במקרה שלי שילמתי כדי לקבל IP מה ISP ולא משנה מה אני אמור לקבל אותו

אם לא משתמשים בחייגן אין אפשרות טכנית לתת לך IP קבוע כי אתה בכלל לא מגיע ל ISP

לגבי CheckPoint נכון הוא יודע לחייג לבד אבל במקרה שלי שיש לי 2 יציאות החוצה ולא 1 שמגבות אחת את השנייה לחייג ממנו בלתי אפשרי

לגבי איכות המוצר אני לא הולך להכנס כאן לדיונים ארוכים למה כן ולמה לא כי זה לא נושא הדיון אבל בקצרה אני יכול להגיד שאין מוצרים מושלמים ואם תראה את ההכנסות של CheckPoint מול הכנסות של יצרנים אחרים תבין שהם לא כל כך רעים.

benyamin ניסיתי את הקינפוג ששלחת לי
תראה בקובץ המצורף למה בחייגן אני במצב IP Negotiated אני אמור לקבל שם את ה IP הקבוע שלי לא ?

אך ניתן לדעת מה הבעיה ? יש איזה LOG שניתן לראות ן ?

https://2007-uploaded.fresh.co.il/2...27/75782683.jpg

מתחבר או לא מתחבר ?

תעשה sh int Virtual-PPP1

יש שם כתובת ?

IF there is no LOVE there is Nothing

לא הוא לא מתחבר

Virtual-PPP1 is down, line protocol is down
Hardware is Virtual PPP interface
Description: L2TP dialer to ISP
Internet address will be negotiated using IPCP
MTU 1500 bytes, BW 100000 Kbit, DLY 100000 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation PPP, LCP Closed, loopback not set
Keepalive set (10 sec)
DTR is pulsed for 1 seconds on reset
Last input never, output never, output hang never
Last clearing of "show interface" counters 00:30:12
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 output buffer failures, 0 output buffers swapped out
0 carrier transitions

עשית no shut ?

בתוך המתאם ...

IF there is no LOVE there is Nothing

מה עשיתי ?????
זה קובץ ששלחת לי רק הכנסתי שם משתמש וכו

קוד:

conf t
int Virtual-PPP1
no shut
exit
wr

IF there is no LOVE there is Nothing

עשיתי וזה לא עזר אבל
א. הוא לא נותן לעשות wr אחרי exit אלא רק אחרי exit נוסף אבל זה בסדר לא ?
ב. גם אחרי reload ב show config הוא לא רואה שהוא שינה משהו

!
interface Virtual-PPP1
description L2TP dialer to ISP
ip address negotiated
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
no cdp enable
ppp ipcp dns request accept
!

שלחתי לך מסר אם יש לך דקה תראה

שלחתי לך תגובה במסר

בוודאי שיש אפשרות טכנית לתת לך כתובת קבועה - הסיבה היחידה שבגללה הכתובת הולכת לאיבוד אחרי זמן ניתוק ממושך מאוד (מה שלא יקרה במקרה של קו עסקי כמו זה שנראה לי שאתה מתכנן) - היא בגלל שמוגדר אצלם Timeout כלשהוא שאחריו זה קורה. אם הם היו עושים אותו Unlimited, זה בהחלט היה כתובת קבועה.

אם אתה נהנה לשלם, שלם

נמאס לכם לזכור סיסמאות? לחצו כאן!

באמת לא בא לי להכנס לויכוחים מיותרים
תתקשר ל HOT או לכל ISP שאתה רוצה ותגיד שאתה רוצה IP קבוע בלי חייגן ותשמע מה יש להם להגיד

ושוב קבוע לא כזה שיכול להיות שאתה מחובר לכבלים שנתיים ובשנתיים הללו יש לך את אותו IP אלא קבוע באמת, כזה ש ISP מקצה לך

הויכוח מיותר כי אתה טוען שזה משנה מי גורם לזה שה IP קבוע - ואני טוען שמה שמשנה זה שה IP קבוע ולא משנה מי גורם לזה...

התוצאה כאמור - לשנינו יש IP קבוע - ואחד מאיתנו משלם על זה...

בכל אופן, שוב, בהצלחה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

חברי כנסת ישרים

נכון, וזה גם לא ממש יזיז לי

בשביל זה הומצא הפטנט שנקרא DNS, ולפרנואידים במיוחד - Dynamic DNS...

נמאס לכם לזכור סיסמאות? לחצו כאן!

נכון לך אולי זה לא משנה
אבל אתה משתמש ביתי ולכן זה לא מזיז לך

לי במקום המדובר לדוגמא יש 17 כתובות IP קבועות, 1 זה ה IP הראשי שאותו אני מקבל ברגע שאני מחייג ועוד 16 נוספים
וכדי שאנשים יוכלו להגיע ל 16 הנוספים ל ISP מוגדר ROUTE שה 16 הללו יושבים מאחורי ה 1 הוא ה"קבוע" שלי

נראה אותך מסתדר אם Dynamic DNS או כל דבר אחר ?!

חוץ מזה בסה"כ ביקשתי שמישהוא יעזור לי אם CISCO ואתה ממשיך לסבך את העניינים אם כל מיני דברים לא קשורים

אתה רוצה לעזור לי -בבקשה
אם לא תפתח נושא חדש "IP קבוע" ו....

אם לא הייתי משתמש ביתי, לא הייתי מעיז להקים קו לחברה על סמך תשתית שאמינותה (יחסית לסיבים אופטיים/E1, כמקובל בעסקים) - מוטלת בספק, והדבר נכון כמובן גם לגבי ADSL של בזק.

סורי, לא יכול לעזור לך עם סיסקו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

לשם שינוי יש משהו שאנו מסכימים
ברור ש ADSL או כבלים זה לא פתרון לעסק אך במקרה שלי זה רק קו גיבוי לקו 10/10 ב ATM

למרות ש 99.99999% מהזמן ה ATM עובד בסדר אנו עדיין רוצים קו גיבוי ובמקרה הזה זה בהחלט מספיק

אז אני לא מבין .... זה עובד לך או שעוד לא ?

IF there is no LOVE there is Nothing

השתמשתי בהגדרות קצת שונות משלך ובסוף הDialer עובד
אני מקבל את ה IP שה ISP מקצה לי

הבעיה שאני עדיין לא מצליח לגלוש (אפילו לא PING מה CISCO ל DNS של ISP)

אני חושב שאולי זה בגלל ROUTING כי הרי לפני שהחייגן מחייג אני מקבל ב DHCP מכבלים IP ו Default Gateway

קוד:

 
Gateway of last resort is 172.28.212.1 to network 0.0.0.0
	 172.28.0.0/22 is subnetted, 1 subnets
C	   172.28.212.0 is directly connected, FastEthernet4
	 212.25.68.0/32 is subnetted, 1 subnets
C	   212.25.68.27 is directly connected, Virtual-PPP1
	 213.57.35.0/32 is subnetted, 1 subnets
S	   213.57.35.6 [254/0] via 172.28.212.1, FastEthernet4
	 62.0.0.0/32 is subnetted, 1 subnets
C	   YYY.YYY.YYY.YYY is directly connected, Virtual-PPP1
S*   0.0.0.0/0 [254/0] via 172.28.212.1

יש לך רעיונות מה הבעיה ?

טוב סוף סוף לאחר שבירת ראש של כמה שעות הצלחתי להפעיל אותו !!!

benyamin תודה עזרת לי מאוד

כרגע יש לי עוד שאלה שאולי תוכל גם לעזור
מהירות הגלישה שלי דרכו בסביבות 9Mbit במקום 10Mbit בחיבור ישיר ל XP
יש משהו שאני יכול לעשות כדי לשפר? לשחק אם MTU אולי ? עוד משהו ?

מי הספק ?

IF there is no LOVE there is Nothing

014

דווקא הם אמורים להיות בסדר בקטע הזה ...

אבל אתה יכול באמת לנסות להוריד את ה MTU .

תנסה בהתחלה ל 1432 , אחרי זה ל 1392 , אחרי זה מה שנראה לך , אני פעם הגעתי ל 1150 , כשהיו לי בעיות סטרימינג ( למרות שזה אמור להיות מול הספק , אבל כשאתה לקוח פרטי , אין הרבה מה להגיד להם בנושא הזה ... ) וזה סידר את זה יופי.

רק עם המודם אין לך בעיה ? עם היוזר המסוים הזה כמובן ..

IF there is no LOVE there is Nothing

אותו מודם כאשר הוא מחובר ישירות לחיגן ב XP אין כל בעיה

מה שכן ב XP מוגדר לי PPTP ולא L2TP אבל עד כמה שהבנתי L2TP אמור להיות יותר טוב לא?

ראיתי שממליצים לעשות ip no route-cache ו- ip no mroute-cache אתה מכיר מה זה והאים באמת כדאי ?

וגם מה הדרך הנכונה לבדוק מה ה MTU המתאים ? סתם לשנות ולהוריד משהו גדול ולראות מה המהירות או שיש משהו נוסף שניתן לראות אולי ב CISCO בזמן ההורדה ?

את שתי הערכים האלה אני לא מכיר .....

אבל אם אתה רוצה לבדוק איזה MTU מתאים ( פחות או יותר ) .... אתה יכול לנסות פשוט לשלוח פינג עם גודל פאקט מוגדר ולראות אם הוא עובר פרגמנטציה או לא .

לדוגמא -

ping www.fresh.co.il -f -l 1492

רוב הסיכויים שהוא יתן לך פלט בסגנון של

Packet needs to be fragmented but DF set.

תתחיל להוריד את הגודל עד שאתה מגיע לפאקט שלא חייב לעבור פרגמנטציה. ( תשתדל שהוא יהיה כמה שיותר גדול )

כשתגיע לערך כזה , תוסיף 28 בתים ( 20 בשביל הפתיח של IP ו 8 בשביל הפתיח של ICMP ) לפחות
וזה אמור להיות הערך האופטימלי .

כמובן שכדאי לבדוק במצב כזה איבוד מידע לכמה כתובות ...


כמו כן , מה קורה אם אתה מתחבר ב L2TP במחשב ?

כי יכול מאוד להיות שעדיין יש בעיות בחלק משרתי החיבור של הכבלים או של הספקים , כאשר מדובר בחיבורים בסדר גודל כזה ....

IF there is no LOVE there is Nothing

לפרש זה לא חכם לעשות את הבדיקה הזאת, משום שפרש חוסם כל מה שהוא לא פינג בגודל טבעי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

וואלה .

זה משהו שעושים בהרבה אתרים ?

זה חשוב מבחינת אבטחה ?

IF there is no LOVE there is Nothing

אין לי מושג אם עושים את זה בהרבה אתרים - אבל אני נוקט בגישה של לתת את המינימום של המינימום האפשרי לצרכים שנראים לי הכרחיים, ולא פסיק יותר מזה. יש, אגב, גם הגבלה על קצב הפינגים שהשרת יסכים לענות לו, לא רק על גדלים סטנדרטיים

נמאס לכם לזכור סיסמאות? לחצו כאן!

כל הכבוד.

באיזה רמה עושים את החסימה הזאת ?

FW , אפאצ'י ?

IF there is no LOVE there is Nothing

ביום שבו אפאצ'י יענה לפינגים, נעשה את זה שם (אולי), עד אז, נאלץ להסתפק ביכולותיו של הקרנל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

חחחחחח

מצוין.

תמיד טוב לכתוב שטויות על הבוקר



ד"א , אני יכול להניח שפרש רץ על ג'נטו ?

IF there is no LOVE there is Nothing

בשעה טובה הצלחתי להגיע למצב שאני מוריד מה ISP ב 10Mbit

נתקעתי בעוד בעיה שממש לא מובן לי מהיכן זה בא לי
כשאני מוריד מ ISP או גולש לCNN או Ynet לדוגמא הכל מצויין

אם אני פותח gmail.com הדף מתחיל להיפתח ונתקע, אם אני עושה Remote Desktop לאיזה שרת בחוץ כנ"ל לא עובד

למיטב הבנתי FIREWALL הפנימי של CISCO מנותק אצלי אז מה הבעיה שלו ???

ועוד משהו קטן אך אני סוגר SSH לגישה מהרגל החיצונית ?

אני חושב שהצלחתי לבודד את הבעיה עוד יור (לא שזה עזר לי להבין מה הבעיה)

אני לא מצליח לעשות UPLOAD גם לא לאתר הבדיקות של 014

טוב בסוף זו הייתה בעיית MTU

מה שעזר היה

ip tcp adjust-mss 1420