Configurazioe Cisco 836

[Jimi]

Grazie Dreamer, grazie a tutti quanti per l'aiuto...

Adesso funziona tutto egregiamente

[Jimi]

Bene o male funziona tutto ci sono solo un paio di cose che non riesco far andare.
La prima è quella di ottenere un ID alto da Emule, ho seguito le istruzioni trovate nel forum , ma ottengo sempre un Id basso, non capisco quale sia il problema di nat.

La seconda è che non riesco a connettermi tramite telnet al router ma solo con cavo console, quando provo a connettermi mi da queso messaggio "password required, but none set" e perdo la connessione..

Codice: Seleziona tutto

Router#sh run
Building configuration...

Current configuration : 2335 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Router
!
logging queue-limit 100
!
username Router password 7 005C4357520C52545B
ip subnet-zero
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   dns-server 195.186.1.111
!
!
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
 ip address 10.10.10.1 255.255.255.0
 ip nat inside
 ip tcp adjust-mss 1452
!
interface BRI0
 no ip address
 shutdown
!
interface ATM0
 no ip address
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  pppoe-client dial-pool-number 1
 !
 dsl operating-mode auto
!
interface Dialer0
 no ip address
!
interface Dialer1
 ip address negotiated
 ip mtu 1452
 ip nat outside
 encapsulation ppp
 ip tcp adjust-mss 1452
 dialer pool 1
 dialer remote-name redback
 dialer-group 1
 ppp authentication pap chap callin
 ppp chap hostname *@bluewin.ch
 ppp chap password 7 065E5F701A19504B51
 ppp pap sent-username *@bluewin.ch password 7 035C0B5A5058781E1A
 ppp ipcp dns request
 ppp ipcp wins request
!
ip nat translation timeout 3600
ip nat translation tcp-timeout 120
ip nat translation udp-timeout 120
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 4096
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source static tcp 10.10.10.3 4662 interface Dialer0 4662
ip nat inside source static udp 10.10.10.3 4662 interface Dialer0 4662
ip nat inside source static tcp 10.10.10.3 4672 interface Dialer0 4672
ip nat inside source static udp 10.10.10.3 4672 interface Dialer0 4672
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
no ip http secure-server
!
access-list 1 permit 10.10.10.0 0.0.0.255
access-list 102 permit tcp any host 10.10.10.3 eq 4899
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
access-list 102 permit tcp any host 10.10.10.3 eq 4662
access-list 102 permit udp any host 10.10.10.3 eq 4762
!
line con 0
 exec-timeout 120 0
 login local
 length 0
 stopbits 1
line vty 0 4
 login
!
scheduler max-task-time 5000
!
!
end

[unixvsnt]

conf t
line vty 0 4
password xyz
exit
exit
wr

questo ti permette di entrare in telnet... ciao

[Jimi]

Grazie unixvsnt,
ora riesco entrare tramite telnet, ho un solo problema, mi chiede solo la password (e non il nome) e non mi prende il comando "enable"

[unixvsnt]

per abilitare la password su enable.... devi:

conf t
enable xyzw
wr

oppure
conf t
enable secret xyzw
wr

per quanto riguarda la gestione degli user devi usare:

conf t
aaa new-model
aaa authentication login default local
username admin privilege 15 secret 5 xyzwj
exit
wr

ciao!

[Jimi]

Chi mi da una mano un'attimo? voglio disattivare il dhcp e ottenere internamente gli ip che assegno io.
Non so pero' bene com fare, è possibile semplicemente dirgli alla tal uscita eternet assegna il tal ip interno ?

[MaiO]

per abilitare la password su enable.... devi:

conf t
enable xyzw
wr

oppure
conf t
enable secret xyzw
wr

per quanto riguarda la gestione degli user devi usare:

conf t
aaa new-model
aaa authentication login default local
username admin privilege 15 secret 5 xyzwj
exit
wr

ciao!

Jimmi cerca di farti capire!!! Intanto per il disativare il dhcp prova

Codice: Seleziona tutto

no service dhcp

Al messagio riguardo le vty:
sotto le vty ti basta dare un

Codice: Seleziona tutto

login local

Ciao

[Jimi]

Era molto piu semplice di quello che sembrava...
adesso però ho un problemino.... nella cunfigurazioni di rete ad ogni macchina devo dare l'ip del server dns manualmente e se gli dò come ip l'indirizzo interno del router non risolve i dns. Non capisco come risolvere questo incoveniente.

[Jimi]

Scusatemi forse mi sono spiegato male,
il mio problema è che adesso avendo disattivato il dhcp server se gli dico di puntare l'ip del router come dns server non funziona. La cosa non sarebbe un problema se non fosse che ho degli apparecchi wireless dove non posso inserire nelle impostazioni il dns server, come ad esempio il Nokia N80.

E' anche possibile che sbaglio qualcosa in IOS:

Codice: Seleziona tutto

aaa authentication login default local
aaa session-id common
ip subnet-zero
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
   import all
   network 10.10.10.0 255.255.255.0
   default-router 10.10.10.1
   dns-server 195.186.1.111   

Un'altra cosa che non capisco è che il mio provider mi dice che il dns server è dns2.bluewin.ch, come faccio a risolvere il dominio se non ho un dns server funzionante ? In IOS posso mettere un dominio come dns server ?

Vi ringrazio