Einwahl in privates LAN über ISDN und Cisco801 ?

[Commo1977]

Hallo, ich bräuchte mal wieder Eure Hilfe:

ich möchte ´nen 801 so konfigurieren, daß ich mich von einem externen PC mittels ISDN in unser privates LAN einwählen kann.

Config-Maker hat mir dafür die folgende Konfiguration erstellt.
Ist die soweit richtig? Wie gebe ich denn die MSN an, auf die der 801 reagieren soll?




service timestamps debug uptime
service timestamps log uptime
service password-encryption
no service tcp-small-servers
no service udp-small-servers
!
hostname Cisco801
!
enable secret PASSWORT
username USER password PASSWORT
no ip name-server
!
isdn switch-type basic-net3
!
ip subnet-zero
no ip domain-lookup
ip routing
!
interface Dialer 1
description connected to Dial-inPC(ISDN)
ip unnumbered Ethernet 0
no ip split-horizon
encapsulation ppp
dialer in-band
dialer idle-timeout 120
dialer-group 1
ppp authentication chap pap callin
ppp multilink
no cdp enable
peer default ip address pool Cisco801-Group-1
!
interface Ethernet 0
no shutdown
description connected to EthernetLAN
ip address 192.168.0.100 255.255.255.0
no keepalive
!
interface BRI 0
no shutdown
description connected to Dial-inPC(ISDN)
no ip address
dialer rotary-group 1
!
! Dialer Control List 1
!
no dialer-list 1
dialer-list 1 protocol ip permit
!
router rip
version 2
network 192.168.0.0
no auto-summary
!
!
ip local pool Cisco801-Group-1 192.168.0.200 192.168.0.201
ip classless
no ip http server
snmp-server community public RO
snmp-server location ORT
no snmp-server contact
!
line console 0
exec-timeout 0 0
password PASSWORT
login
!
line vty 0 4
password PASSWORT
login
!
end



Bin für jeden Tip sehr dankbar. Vielleicht kann ja jemand einfach eine funktionierende Konfiguration posten ?

Gruß

Stefan

[Commo1977]

Hallo Leute,

es ist mir gelungen, den Router so zu konfigurieen, daß sich ein Remote-PC einwählen kann, Benutzername und Passwort werden angefragt und eine Verbindung wird hergestellt.

Mehr funktioniert allerdings noch nicht...

Sinn der ganzen Aktion war es, daß sich am Wochenende (XXL-Tarif) ein Remote-PC über ISDN einwählen kann und unsere DSL-Flatrate mitbenutzen kann.
Die DSL-Verbindung erfolgt über einen weiteren Router mit der IP 192.168.0.254.

Was ist noch falsch ? Im Anhang sende ich mal die aktuelle config.

Wäre sehr nett, wenn mir jemand kurzfristig helfen könnte.

DANKE !

Gruß Stefan.

!
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
no service tcp-small-servers
no service udp-small-servers
!
hostname CISCO801
!
enable secret xxxxx
username admin password xxxxx
username xxxxx password xxxxx
username xxxxx password xxxxx
!
ip name-server 192.168.0.254
!
isdn switch-type basic-net3
!
ip subnet-zero
ip domain-lookup
ip routing
!
interface Dialer 1
description connected to Dial-inPCs(ISDN)
ip address 192.168.1.1 255.255.255.0
no ip split-horizon
encapsulation ppp
dialer in-band
dialer idle-timeout 100
dialer-group 1
ppp authentication chap pap callin
ppp multilink
no cdp enable
peer default ip address pool DIALIN
!
interface Ethernet 0
no shutdown
description connected to EthernetLAN
ip address 192.168.0.100 255.255.255.0
keepalive 10
!
interface BRI 0
no shutdown
isdn answer1 40575
isdn answer2 40575
description connected to Dial-inPCs(ISDN)
no ip address
dialer rotary-group 1
!
! Access Control List 102
!
no access-list 102
access-list 102 deny udp any eq netbios-dgm any
access-list 102 deny udp any eq netbios-ns any
access-list 102 deny udp any range snmp snmptrap any
access-list 102 deny udp any range bootps bootpc any
access-list 102 deny tcp any eq netbios-ns any
access-list 102 deny tcp any eq 139 any
access-list 102 permit ip any any
!
! Dialer Control List 1
!
no dialer-list 1
dialer-list 1 protocol ip permit
!
router rip
version 2
network 192.168.1.0
network 192.168.0.0
no auto-summary
!
!
ip local pool DIALIN 192.168.1.2 192.168.1.3
ip classless
!
! IP Static Routes
ip route 192.168.1.0 255.255.255.0 Dialer 1 1
ip http server
snmp-server community public RO
no snmp-server location
no snmp-server contact
!
line console 0
exec-timeout 0 0
password xxxxx
login
!
line vty 0 4
password xxxxx
login
!
end

[scooby]

Hi,

im Interface bri 0 isdn answer adress 1 Telefonnummer konfigurieren. Dann reagiert der Pouter auf diese MSn Nummer.
Frage welche IP-Adresse und standart Gateway/DNS Server bekommt der andere PC der sich einwählt?

[Commo1977]

die richtige MSN hab ich ja schon... darauf reagiert er richtig, das funktioniert soweit.

Der einwählende PC bekommt die IP 192.168.1.2 zugewiesen.
Der Standardgateway ist 192.168.0.254.

Muß nicht der Adresspool für die Einwahl im gleichen Adressbereich liegen, wie der Standard-Gateway ?

[scooby]

Ja ganz genau. Ich frage mich gerade woher er das Standart Gateway bekommt. Am besten schreibst du ersteinmal den Adresspool um.
Frage hast du in deinem Netzwerk irgendwo einen DHCP Server laufen? Auf dem anderen Router?

[Commo1977]

´nen DHCP-Server hab ich nicht zu laufen, alle Rechner haben feste IPs.

Ich probiers erstmal mit dem Adresspool

[Commo1977]

Ich hab jetzt den Adresspool für den Remote-Rechner (192.168.0.25-26)in den Adressbereich unseres LAN gelegt.
Der Router weist dem Remote-Rechner bei der Einwahl dann 192.168.0.25 als Standardgateway zu.
Der Gateway in unserem LAN ist aber 192.168.0.254.

Wie sag ich dem Router, daß er den Std.-Gateway des Remote-PCs auf den Std.-Gateway des LANs routen soll ?

[mr._oiso]

hi Commo1977

Wenn Deine Config noch so ähnlich ist wie beschrieben,
dann hat Dein Router selber kein standard Gateway !

entweder konfigurierst Du :
Router(config)#ip default-gateway W.X.Y.Z
oder
Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254

Ich bin mir nicht sicher, aber mit dem ersten command nimmt er
das standard Gateway auch für die Clients.
Mit dem zweiten command wirds aber auch gehen, jedoch bekommt der Client es dann wohl nicht mitgeteilt.
Zumindest sollte aber mit beiden command der Router wissen
was zu machen ist !

Hope this work's !

MfG

Mr. Oiso

[mr._oiso]

hi Commo1977

Zusatz !

Den Adr. Pool hättest Du nicht umsetzen müssen !
(sorry scooby)
Aber das Ding ist doch ein Router mit zwei angeschlossenen
Netzen
network 192.168.1.0
network 192.168.0.0

Ergo wäre der Client 192.168.1.2 über 192.168.1.1 (dialer)
auch nach 192.168.0.0/24 gekommen, wenn er denn gewußt
hätte, das er unbekannte dest. Adr. über 192.168.0.254 zu schicken hat !

MfG

Mr. Oiso

[Commo1977]

Danke für die Info.

Werd es heut Abend mal ausprobieren.
Klingt ja sehr logisch so, sollte funktionieren.
Ich melde mich dann wieder.

Gruß Stefan