Cisco 837 + Alice 2Mbit Help

[Jackal84]

Ciao a tutti!

Ho un piccolo problema, ho acquistato un router Cisco 837 per usarlo al posto del mio oramai sfasciato netgear.
Oggi pomeriggio lo collego, configuro il dhcp e i dati per la configurazione di alice 2mb, password e user aliceadsl, dns dinamici ecc ecc, niente di particolare, tutto a default. Accade però una cosa strana... il router si connette, visualizza la velocità della linea, riceve ip e dns dall'isp telecom, ma non si riesce a uscire, non si naviga in nessun modo... i dns non sono, 2 minuti prima erano quelli del netgear e tutto andava, i programmi tipo *mule, che si basano su io fissi e niente di dinamico non vanno in ogni caso... Quando tento di fare la verifica linea internamente al router oppure di aggiornare SDM dal router, il sistema si blocca. Vi avviso che tutto funziona con il netgear attaccato. (vi scrivo ora infatti)
Che può essere? router bacato?

In ogni caso volevo aggioranre IOS all'ultima versione, sono registrato nel sito cisco ma non riesco a scaricare gli update.

Grazie per le eventuali risposte

Ecco la configurazione del router:

Building configuration...

Current configuration : 3184 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname 837
!
logging queue-limit 100
no logging buffered
enable secret 5 $1$3TYC$SVgmK7wJSU7uHhn0UNi4k.
!
username CRWS_Santhosh privilege 15 password 7 1453434F3B552C0A6027623A113617175A54070B080B0D5B52
username jackal password 7 06571573541D0A4D13
username CRWS_dheeraj privilege 15 password 7 00404242330A0D274B2E1D413A3C1516435F5452787F717C60
ip subnet-zero
ip name-server 85.37.17.44
ip name-server 85.38.28.90
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
import all
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
lease 0 2
!
!
ip inspect name myfw cuseeme timeout 3600
ip inspect name myfw ftp timeout 3600
ip inspect name myfw rcmd timeout 3600
ip inspect name myfw realaudio timeout 3600
ip inspect name myfw smtp timeout 3600
ip inspect name myfw tftp timeout 30
ip inspect name myfw udp timeout 15
ip inspect name myfw tcp timeout 3600
ip inspect name myfw h323 timeout 3600
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
!
!
!
!
!
interface Ethernet0
ip address 10.10.10.1 255.255.255.0
ip nat inside
no ip mroute-cache
hold-queue 100 out
!
interface ATM0
no ip address
no ip mroute-cache
atm vc-per-vp 64
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface Dialer1
ip address negotiated
ip access-group 111 in
ip nat outside
ip inspect myfw out
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname aliceadsl
ppp chap password 7 14161E020F012B2F3724
ppp pap sent-username aliceadsl password 7 045A070F0C244D4A1A15
ppp ipcp dns request
ppp ipcp wins request
hold-queue 224 in
!
ip nat inside source list 102 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
!
access-list 23 permit 10.10.10.0 0.0.0.255
access-list 102 permit ip 10.10.10.0 0.0.0.255 any
access-list 111 permit icmp any any administratively-prohibited
access-list 111 permit icmp any any echo
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any any packet-too-big
access-list 111 permit icmp any any time-exceeded
access-list 111 permit icmp any any traceroute
access-list 111 permit icmp any any unreachable
access-list 111 permit udp any eq bootps any eq bootpc
access-list 111 permit udp any eq bootps any eq bootps
access-list 111 permit udp any eq domain any
access-list 111 permit esp any any
access-list 111 permit udp any any eq isakmp
access-list 111 permit udp any any eq 10000
access-list 111 permit tcp any any eq 1723
access-list 111 permit tcp any any eq 139
access-list 111 permit udp any any eq netbios-ns
access-list 111 permit udp any any eq netbios-dgm
access-list 111 permit gre any any
access-list 111 deny ip any any
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 120 0
no modem enable
stopbits 1
line aux 0
stopbits 1
line vty 0 4
access-class 23 in
exec-timeout 120 0
login local
length 0
!
scheduler max-task-time 5000
!
end

[cisketto]

Fino a quando ci sara:

ip access-group 111 in

sotto dialer1 non funzionera mai!Togli l'access-group 111 dal dialer e elimina l'acl e dopo la riscriviamo secondo le tue esigenze

[Jackal84]

Originariamente inviato da cisketto

Fino a quando ci sara:

ip access-group 111 in

sotto dialer1 non funzionera mai!Togli l'access-group 111 dal dialer e elimina l'acl e dopo la riscriviamo secondo le tue esigenze

Ciao

Dove la trovo questa impostazione nel menu sdm?

P.S.

Posso aggiungerti ai contatti msn?

[cisketto]

si mi puoi aggiungere ma dal lavoro nn mi funge il messenger.

cmq entraci da terminale(telnet) e configuralo da riga di comando

[Jackal84]

Originariamente inviato da cisketto

si mi puoi aggiungere ma dal lavoro nn mi funge il messenger.

cmq entraci da terminale(telnet) e configuralo da riga di comando

ti ho addato

cmq se ci sei la sera magari ti chiedo qualche info se non ti scassa

[cisketto]

Come ti ho gia detto nn posso da dove sto ora connettermi a messenger. continuam qui.

[Jackal84]

Originariamente inviato da cisketto

Come ti ho gia detto nn posso da dove sto ora connettermi a messenger. continuam qui.

ok come vuoi

mi puoi dire che comandi devo dare via telnet?

grazie

[cisketto]

una volta che sei entrato nel router

en
metti la passwd di enable
conf t
no access-list 111
int dia1
no ip access-group 111 in
exit
exit

[Jackal84]

Originariamente inviato da cisketto

una volta che sei entrato nel router

en
metti la passwd di enable
conf t
no access-list 111
int dia1
no ip access-group 111 in
exit
exit

ora lo fo subito, dici che così qualcosa si risolve?

[Jackal84]

funziona

Che cosa era che non andava?

[cisketto]

Originariamente inviato da Jackal84

funziona

Che cosa era che non andava?

non andava l'access-list 111! Se ora dici le tue esigenze ne possiam scrivere una adeguata per gli usi che ne devi fare

[Jackal84]

Originariamente inviato da cisketto

non andava l'access-list 111! Se ora dici le tue esigenze ne possiam scrivere una adeguata per gli usi che ne devi fare

Ciao

Allura, ecco un insieme di utilizzi:

Firewall che però deve far passare: Amule, Azureus (bittorrent) e client ftp oltre a ciò mi serve la funzione dns dinamico con dyndns, ho un server che deve esser pubblicato in internet (il mio sito che vedi in signa).

Senti, ho visto che aggiornare il software ios, bisogna esser reseller cisco... è possibile procurarsi una versione aggiornata in altri modi? Grazie

[cisketto]

Allora in questo modo nessuno puo connettersi ad un servizio interno alla tua lan. Per far si che cio accada devi configurare il PAT verso i pc interni che vuoi raggiungere dall'esterno.Esempio

per raggiungere il server web messo sull'ip 10.10.10.10 fai:

ip nat inside source static tcp 10.10.10.10 80 interface dialer1 80

in questo modo tutte le richieste che arrivano sulla porta tcp 80 vengono rigirate sull'indirizzo interno 10.10.10.10 sempre alla 80 tcp
questo procedimento lo devi fare PER OGNI SERVIZIO CHE VUOI RAGGIUNGERE DALL'ESTERNO.

[cisketto]

Per l'IOS l'unico modo legale per averlo è comprarlo da cisco.com e costa un po. altri modi?...che dire...il p2p non conosce limiti! però okkio a trovare quella giusta per il tuo!

[Jackal84]

Originariamente inviato da cisketto

Allora in questo modo nessuno puo connettersi ad un servizio interno alla tua lan. Per far si che cio accada devi configurare il PAT verso i pc interni che vuoi raggiungere dall'esterno.Esempio

per raggiungere il server web messo sull'ip 10.10.10.10 fai:

ip nat inside source static tcp 10.10.10.10 80 interface dialer1 80

in questo modo tutte le richieste che arrivano sulla porta tcp 80 vengono rigirate sull'indirizzo interno 10.10.10.10 sempre alla 80 tcp
questo procedimento lo devi fare PER OGNI SERVIZIO CHE VUOI RAGGIUNGERE DALL'ESTERNO.

ok ora lo faccio subito. Senti una domanda, ora imposto via console, ma queste impostazioni del firewall poi le posso rivedere via SDM per una piu facile consultazione?

Per il discorso dyndns che dici? con la versione di ios che ho non riesco a trovare la voce

[Jackal84]

Ho eseguito il comando sia per le porte http e per quelle di emule. ma continua a a darmi lowid... c'è altro da fare? il firewall come va impostato?

[Jackal84]

Originariamente inviato da Jackal84

Ho eseguito il comando sia per le porte http e per quelle di emule. ma continua a a darmi lowid... c'è altro da fare? il firewall come va impostato?

[cisketto]

Sn tornato! cmq posta la config come è ora e vediam un po

[Jackal84]

ho rinunciato. dopo 2 notti passate a cercar di capire come va sto coso ho deciso che è preferibile cambiare strada.
L'interfaccia web da rogne, disabilitata, con i comandi da console che mi hai dato e che son quelli giusti il router non ne vuole sapere di fare redirect o aprire le porte del fw. Per di più devo pagare per aver gli aggiornamenti di IOS, che tra l'altro nelle ultime versioni ci sono delle funzioni da me richieste, non mi fido però a scaricare per vie traverse.

Se hai la pazienza di scrivermi giu un pò di regole per il firewall te ne sarei grato.

Ciao!

[Jackal84]

ah, ho appena resettato il router xchè avevo fatto mille prove, ora sono a 0 e vorrei iniziare da capo.