Настроить роутер для доступа в ИНЕТ
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Настроить роутер для доступа в ИНЕТ - 2007-03-04 11:31:45.590000
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
Привет.
Кто может настраивал железные роутеры?
Есть роутер от Allied Telesyn. Вход G.703 выход RG-45. - 410 модель.
Так вот все настроили, но нету выхода в инет.
Пингуеться до внешнего ИП который нам выдал Провайдер, а слещущий ихний, уже не идет. Нашли через команды что типа у вас не назначин маршрут.
Уже и у тех поддержки спрашивали и у других кто знает или хотябы настраивали подобное, все говорят что должно все работать. Но так инета и нету.
Вот конфиг, может чем поможе
————————————–
#
# SYSTEM configuration
#
set help=410-264a.hlp
#
# SERVICE configuration
#
#
# LOAD configuration
#
#
# USER configuration
#
set user=manager pass=********************************* priv=manager lo=yes
set user=manager telnet=yes desc="Manager Account"
#
# TTY configuration
#
#
# ASYN configuration
#
#
# ETH configuration
#
#
# BRI configuration
#
#
# PRI configuration
#
set pri=bay0.pri0 mode=tdm
#
# SWITCH (pre-VLAN) configuration
#
#
# LAPD configuration
#
#
# Q931 configuration
#
#
# PPP templates configuration
#
#
# ISDN CC configuration
#
#
# TDM configuration
#
create tdm group=transtelecom interface=bay0.pri0 slots=1-4
#
# SYN configuration
#
#
# DS3 configuration
#
#
# ACC configuration
#
#
# FRAME RELAY configuration
#
#
# X.25 LAPB configuration
#
#
# X25T configuration
#
#
# MIOX configuration
#
#
# L2TP configuration
#
#
# SA configuration
#
#
# GRE configuration
#
#
# VLAN general configuration
#
#
# VLAN port configuration
#
#
# SWITCH (post-VLAN) configuration
#
#
# PPP configuration
#
create ppp=0 over=tdm-transtelecom
#
# DHCP configuration - Pre IP
#
#
# IP configuration
#
enable ip
add ip int=vlan1 ip=192.168.1.1
add ip int=ppp0 ip=80.x.x.x mask=255.255.255.252
add ip rou=0.0.0.0 mask=0.0.0.0 int=ppp0 next=80.x.x.x
enable ip nat
add ip nat ip=192.168.1.0 mask=255.255.255.0 gblip=80.x.x.x
#
# IPv6 configuration
#
#
#PIM4 configuration
#
#
#PIM6 configuration
#
#
#DVMRP configuration
#
#
# X.25C configuration
#
# OSPF configuration
#
# CLNS Configuration
#
#
# SNMP configuration
#
#
# INTERFACE configuration
#
#
# UPNP configuration
#
#
# FIREWALL configuration
#
#
# RADIUS configuration
#
#
# TELNET configuration
#
#
# LPD configuration
#
#
# STREAM configuration
#
#
# PERM configuration
#
#
# STT configuration
#
#
# BOOTP configuration
#
#
# NTP configuration
#
set ntp utc=+03:00:00
# PING configuration
#
# DHCP configuration - Post IP
#
#
# DHCPv6 configuration
#
#
# IPX configuration
#
#
# DECNET configuration
#
#
# APPLETALK configuration
#
#
# BRIDGE configuration
#
#
# ENCO configuration
#
#
# Secure Shell configuration
#
#
# SSL Configurations
#
#
# LOG module configuration
#
#
# RSVP module configuration
#
#
# MAIL configuration
#
#
# TPAD configuration
#
#
# IPSEC configuration
#
#
# ISAKMP Configurations
#
#
# PKI configuration
#
#
# HTTP configuration
#
#
# VRRP configuration
#
#
# GUI configuration
#
# BGP configuration
#
# LB configuration
#
#
# TACP configuration
#
#
# SKEY configuration
#
#
# PORTAUTH configuration
#
#
# TRIGGER Configuration
#
———————————————
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-04 19:10:43.140000
|
|
|
Gan
Сообщений: 64
Оценки: 0
Присоединился: 2006-11-29 18:23:23.826666
|
add ip rou - что это? не обрезанное route? тебе по идее надо настроить марштур по умолчанию: defaul route. Твой марштуризатор просто не понимает куда направлять неизвестные ему адреса. назначив маршрут по умолчанию, ты скажешь марштуризатору, чтоб над незнакомыи пакетами не думал, а отправлял их дальше, чтоб о смысле бытия размышляли другие. Как точно назначить это в даном случае, я не знаю. Но принцип тут един.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-04 20:06:31.400000
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
add ip rou=0.0.0.0 mask=0.0.0.0 int=ppp0 next=80.92.x.x
да rou это сокращение, они тут иногда применяются. Тут как раз и видно что все IP и все mask отправлять с ppp0 на 80.92.x.x
а ppp0 как мы видем из строчки - add ip int=ppp0 ip=80.92.x.x mask=255.255.255.252 это наш ип который нам выдал провайдер.
Вот мы его можем пингануть а выше который …x.x провайдера уже не можем.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-06 11:47:50.466666
|
|
|
S.V.
Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
|
Та пингуешь сам себя. Для начала локализуем ошибку. Подсоединяем вместо железяки комп, назначем сетевухе внешний адрес роутера (… .4.1) и пингуем провайдера. Если пинг есть, лезем в конфиги. Заочная настройка - бред, конечно. Но общие правила для всех одни.
Не вижу раздельной настройки интерфейсов. Пропущена настройка ETH (внутреняя сеть - ?). NAT включили на адресе ХХХ.1.0 а какому интерфейсу он принадлежит? Чей адрес ХХХ.1.1? Видин ли роутер из внутренней сети? Из внешней?
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-07 18:02:34.426666
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
Пингую не себя. У меня на компе 192.168.1.2 а внешний IP 80.92… Вот до 80.92.x.x это который нам выдали статический IP я могу пингонуть он отвечает. А дальше который уже идет к прову ..4.1, туда уже не проходит.
Вместо железяки комп не подключить, так бы уже давно проверили, да и он кажись бы заработал. У нас идет по оптике далее нам выдают провайдер g.703 интерфейс, это такой же как и сетевой RJ-45, у них токо по другому разведены пары. И все это в одной коробочке, в нее втыкаем G.703, далее внутриний конвертор преобразует его в RJ-45 Ethernet. И все настройки мы как раз и можем делать токо в этой коробке, удаленно или подключившись напрямую через КОМ порт.
Да для всех одни правила токо тут проблема что вход у нас со Структурированый каналом. Из-за него пришлось поменять роутер, так как первый не поддерживал структурированный канал.
Разделная настройка есть, просто возможно ее не видно в конфиге. ETH - это мы не используем, это разделение сетей кажись по ней пускать. У нас 4 выхода на сетевые RJ-45, Vlan называются, вот через них пускаем к нам. И настройка для нее.
Да про NAT и вправду почемуто он неназначен ни какому интерфейсу. :( Страно.
вот примерно IP распишим:
комп-192168.1.2 -> роутер 192.168.1.1 -> роутер 80.92.x.x -> провайдера(шлюз) 80.92.x.x
Пинги
———————
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
C:\Documents and Settings\Administrator>ping 80.92.x.x
Обмен пакетами с 80.92.x.x по с 32 байт данных:
Ответ от 80.92.x.x: число байт=32 время=1мс TTL=64
Ответ от 80.92.x.x: число байт=32 время=1мс TTL=64
Ответ от 80.92.x.x: число байт=32 время=1мс TTL=64
Ответ от 80.92.x.x: число байт=32 время<1мс TTL=64
Статистика Ping для 80.92.x.x:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 1 мсек, Среднее = 0 мсек
C:\Documents and Settings\Administrator>ping 80.92.x.x
Обмен пакетами с 80.92.x.x по с 32 байт данных:
Ответ от 80.92.x.x: Заданная сеть недоступна.
Ответ от 80.92.x.x: Заданная сеть недоступна.
Ответ от 80.92.x.x: Заданная сеть недоступна.
Ответ от 80.92.x.x: Заданная сеть недоступна.
Статистика Ping для 80.92.x.x:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
———————————
Из внешней сети не виден.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-09 11:58:04.276666
|
|
|
S.V.
Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
|
"Пингуешь себя" - я как раз говорил про ping внешнего интерфейса роутера.
1. Попробуй в настройках NAT указать внешний адрес роутера, т.к. смена адресов происходит на нем.
2. Не виден из внешней сети - не настроена секция PING, возможно, запрет по умолчанию. Измени настройки и попроси провайдера пропинговать твой внешний адрес, а заодно и адрес шлюза.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-09 12:25:05.076666
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
Вот что есть в настройках:
—————–
Interface
—–
Vlan1
Network Adress - 192.168.1.1
Net Mask - 255.255.255.0
Rip Metric - 1
Multicast - Receive
OSPF Metric - 1
—–
ppp0
Network Adress - 80.92.x.x
Net Mask - 255.255.255.x
Rip Metric - 1
Multicast - Receive
OSPF Metric - 1
Еще есть тут Enable Directed Broadcast но он выключен
—————————————–
Routes
static routes
Network IP Address - 0.0.0.0
NetMask - 0.0.0.0
Next Hop - 80.92.x.x
Inteface - ppp0
preference - 360
Metric - 1
————————————-
Multicast
IGMP
Enabled IGMP - No(Не включен)
–
Interface
vlan1 и ppp0 отключены
————————————-
IP Route Table
Interface vlan1
–
Destination - 192.168.1.0
mask - 255.255.255.0
next hop - 0.0.0.0
Type - direct
protokol - interface
Metric - 1
Preference - 0
Interface ppp0
–
Destination - 0.0.0.0
mask - 0.0.0.0
next hop - 80.92.x.x
Type - direct
protokol - static
Metric - 1
Preference - 360
Destination - 80.92.x.x
mask - 255.255.255.252
next hop - 0.0.0.0
Type - direct
protokol - interface
Metric - 1
Preference - 0
—————————–
Monitoring
ARP Table
Interface - vlan1
IP Address - 192.168.1.2
Mac - ….
ARP Type - Dinamic
Status - Active
Interface - vlan1
IP Address - 192.168.1.255
Mac - ….
ARP Type - other
Status - Active
Interface - vlan1
IP Address - 255.255.255.255
Mac - ….
ARP Type - other
Status - Active
Почемуто здесь нету ppp0 интерфейса :(
Как видно в сеть все активно
——————————-
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-09 12:38:01.430000
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
quote:
ORIGINAL: S.V.
"Пингуешь себя" - я как раз говорил про ping внешнего интерфейса роутера.
Про пинговать откуда из инета? Из своей сети?
Из сети пингуется 80.92.x.x
quote:
1. Попробуй в настройках NAT указать внешний адрес роутера, т.к. смена адресов происходит на нем.
Попробую, надо найти где его вбить.
quote:
2. Не виден из внешней сети - не настроена секция PING, возможно, запрет по умолчанию. Измени настройки и попроси провайдера пропинговать твой внешний адрес, а заодно и адрес шлюза.
Запрет по умолчанию, это в роутере? Не прописан порт для пинга? Чтобы пропускал?
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-09 15:16:34.420000
|
|
|
S.V.
Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
|
1. Прохождение пакетов от компа из внутренней сети до внешнего интерфейса роутера говорит о правильной начальной настройке и наличии связи в этом сегменте сети.
2. Дальше добивайся, чтобы пакеты проходили от провайдера до роутера. Тут три причины. Нет связи с провайдером, например, обрыв кабеля и пр. Роутер не принимает входящие соединения (не вкл. протокол ICMP, или настройки безопасности или еще х.з. что). Неправильно настроен внешний интерфейс.
3. Только после выполнения п.2 советую настраивать маршрутизацию и NAT.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-11 10:31:59.673333
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
С провайдером попробую созвониться, чтобы пропинговал роутер со своей стороны.
А че такое ICMP? Че нашел с ним включил. Хотя возможно и чето ненастроенно.
А еще скажи, если мы задали наш внешний IP 80.92.x.x то провайдер может его пропинговать, если даже чето не так настроенно? Или могут и тут глюки быть, несчитая что кабель там плохо подключен и тому подобное?
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-12 14:04:00.976666
|
|
|
S.V.
Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
|
1. Провайдер обязан доказать, что довел до тебя физическую линию и обеспечил с тобой соединенине. Вот пусть и доказывает.
2. Internet Control Message Protocol (ICMP) - протокол межсетевых управляющих соединений. Если он не включен, программа ping работать не будет. Точнее, роутер не будет отвечать на запросы. Потом можно и отключить.
3. Если внешний интерфейс активизирован и ему назначены адрес и маска подсети провайдера, то при правильном подключении и исправном кабеле он должен быть виден провайдеру. Но полностью исключать глюк железки тоже нельзя.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-12 19:09:01.866666
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
С провайдером общался, он хочет чтобы я закольцевал конвертор, сделал петлю на прием-передачу. Он проверит целостность канала. Вот ищу можно ли это сделать через удаленное управление программно. А так он говорит что ни чего на канале не подключено. Да еще нашел сайт Allied Тelesis в россии, написал им в техпомощь, так блин письмо пришло обратно, типа такого адреса нет :( вот тебе и тех поддержка. Хотел у них узнать если такая возможность в роутере. Придется рыться в английской текстовухе, хелпах и документациях. Может че найду.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-27 06:37:09.123333
|
|
|
Kobot
Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
|
Все инет настроили.
Суппотры рулят, связался и с провом и по оборудованию.
Оказалось что у прова включен протокол не PPP а для Cisco оборудования свой какойто. Они перенастроили порт и все заработало.
Так что обращайтесь по сложным вопросам к супортам.
|
|
|
|
|
RE: Настроить роутер для доступа в ИНЕТ - 2007-03-27 11:20:06.233333
|
|
|
S.V.
Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
|
Поздравляю.
|
|
|
|
|
|
