- [Архив] Cisco Router 1941 настройка работы интернета в Билайн по l2tp
- Базовая настройка роутера:
- Предварительная настройка интерфейсов
- Подготовка роутера к созданию l2tp соединения:
- Создание туннельного интерфейса Virtual-PPP1:
- Проверка работы интернета на маршрутизаторе
- Настройка NAT
- Обязательные маршруты
- Системный Администратор sysadm.ru
- Cisco Router 1941 подключение по mini usb и первичная настройка в консоли Ubuntu 12.04 x64
- Собственно настройки
- Настройка подключения по telnet
[Архив] Cisco Router 1941 настройка работы интернета в Билайн по l2tp
85.21.0.109 — tp.corbina.net — как минимум не предоставляет маршруты после авторизации. (руками не пробовал прописывать)
85.21.0.65 — vpn.corbina.ru — как минимум не предоставляет маршруты после авторизации. (руками не пробовал прописывать)
Базовая настройка роутера:
IOS: c1900-universalk9-mz.SPA.152-4.M2.bin
Последние версии ios крашились при попытке настроить NAT.
GigabitEthernet0/0 — внешняя сеть
GigabitEthernet0/1 — внутренняя сеть
cisco-router-1941> en
cisco-router-1941# conf t
– To enable the Domain Name System (DNS) server on a router
cisco-router-1941(config)# ip dns server
cisco-router-1941(config)# ip name-server 85.21.192.3
cisco-router-1941(config)# ip name-server 213.234.192.8
cisco-router-1941(config)# ip name-server 85.21.192.5
cisco-router-1941(config)# ntp server ntp.corbina.net
cisco-router-1941(config)# ntp server ru.pool.ntp.org
– удаляю прописанные ранее dns сервер и шлюз по умолчанию
cisco-router-1941(config)# no ip name-server 192.168.1.1
cisco-router-1941(config)# no ip default-gateway 192.168.1.1
Предварительная настройка интерфейсов
cisco-router-1941(config)# interface GigabitEthernet0/0
cisco-router-1941(config)# ip address dhcp
cisco-router-1941(config)# load-interval 30
cisco-router-1941(config)# description ISP-External-Local
cisco-router-1941(config)# no shutdown
cisco-router-1941(config)# exit
cisco-router-1941(config)# interface GigabitEthernet0/1
cisco-router-1941(config)# ip address 192.168.1.1 255.255.255.0
cisco-router-1941(config)# description Internal-NetWork
cisco-router-1941(config)# no shutdown
cisco-router-1941(config-if)# exit
cisco-router-1941(config)# exit
– проверка получения ip адреса от провайдера
cisco-router-1941# show dhcp lease
Temp IP addr: 10.111.0.8 for peer on Interface: GigabitEthernet0/0 Temp sub net mask: 255.255.248.0 DHCP Lease server: 78.107.63.102, state: 5 Bound DHCP transaction id: 19EA Lease: 973148 secs, Renewal: 486574 secs, Rebind: 851504 secs Temp ip static route0: dest 195.14.50.26 router 10.111.0.1 Temp ip static route1: dest 195.14.50.16 router 10.111.0.1 Next timer fires after: 5d15h Retry count: 0 Client-ID: cisco-a493.4cba.00a0-Gi0/0 Client-ID hex dump: 636973636F2D613439332E346362612E 303061302D4769302F30 Hostname: cisco-router-1941
cisco-router-1941# show ip interface brief
Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 10.111.0.8 YES DHCP up up GigabitEthernet0/1 192.168.1.1 YES manual up up
Подготовка роутера к созданию l2tp соединения:
cisco-router-1941# conf t
cisco-router-1941(config)# l2tp-class DEFAULT-L2TP-CLASS
cisco-router-1941(config-l2tp-class)# end
cisco-router-1941# conf t
cisco-router-1941(config)# pseudowire-class PW-L2TP-GigabitEthernet0/0
cisco-router-1941(config-pw-class)# encapsulation l2tpv2
cisco-router-1941(config-pw-class)# protocol l2tpv2 DEFAULT-L2TP-CLASS
cisco-router-1941(config-pw-class)# ip local interface GigabitEthernet0/0
cisco-router-1941(config-pw-class)# end
Создание туннельного интерфейса Virtual-PPP1:
cisco-router-1941# conf t
cisco-router-1941(config)# interface Virtual-PPP1
cisco-router-1941(config-if)# description ISP-External-Internet
cisco-router-1941(config-if)# ip mtu 1460
cisco-router-1941(config-if)# ip tcp adjust-mss 1420
– Данная функция позволяет предотвратить атаки связанные с фрагментацией пакетов, приводящая к переполнению буфера . Когда атакующим посылаются много незаконченных фрагментрированных пакетов и фаерволлу приходится их собирать, тратя на это память и время. В IOS с поддержкой безопасности включена по умолчанию.
cisco-router-1941(config-if)# no ip virtual-reassembly
– Если дать команду no peer neighbor-route, то перестанет работать механизм ipcp, т.е. не будут автоматически прописаны маршруты по-умолчанию, нужно будет их прописать самостоятельно. Узнать можно, например, посмотрев на компьютере, подключенному к сети напрямую, получившим эти маршруты. Или где-то на сайте билайна.
cisco-router-1941(config-if)# no peer neighbor-route
cisco-router-1941(config-if)# no cdp enable
cisco-router-1941(config-if)# ip address negotiated
cisco-router-1941(config-if)# no ppp authentication chap callin
– В следующих 2-х командах, нужно руками вводить свой логин и пароль для доступа в интернет.
cisco-router-1941(config-if)# ppp chap hostname 'your-login'
cisco-router-1941(config-if)# ppp chap password 'your-pass'
– Ну почему нельзя ввести какое-нибудь dns имя вместо IP?
– cisco-router-1941(config-if)# pseudowire 10 pw-class PW-L2TP-GigabitEthernet0/0
cisco-router-1941(config-if)# pseudowire 85.21.0.241 10 pw-class PW-L2TP-GigabitEthernet0/0
cisco-router-1941(config-if-xconn)# end
– Virtual-PPP1 присвоен ожидаемый IP адрес.
cisco-router-1941# show ip interface brief
Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 10.111.0.8 YES DHCP up up GigabitEthernet0/1 192.168.1.2 YES NVRAM up up Virtual-PPP1 95.31.31.8 YES IPCP up up
Проверка работы интернета на маршрутизаторе
cisco-router-1941# ping beeline.ru
Translating "beeline.ru". domain server (85.21.192.3) [OK] Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 217.118.87.98, timeout is 2 seconds: . Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/4 ms
cisco-router-1941# ping ya.ru source Virtual-PPP1
Translating "ya.ru". domain server (85.21.192.3) [OK] Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 213.180.204.3, timeout is 2 seconds: Packet sent with a source address of 95.31.31.8 . Success rate is 100 percent (5/5), round-trip min/avg/max = 4/19/80 ms
Настройка NAT
cisco-router-1941# conf t cisco-router-1941(config)# interface GigabitEthernet0/1 cisco-router-1941(config-if)# ip nat inside cisco-router-1941(config)# interface GigabitEthernet0/0 cisco-router-1941(config-if)# ip nat outside cisco-router-1941(config)# interface Virtual-PPP1 cisco-router-1941(config-if)# ip nat outside cisco-router-1941(config-if)#exit
cisco-router-1941(config)# ip access-list extended nat cisco-router-1941(config-ext-nacl)# deny ip any host 85.21.0.241 cisco-router-1941(config-ext-nacl)# permit ip 192.168.1.0 0.0.0.255 any cisco-router-1941(config-ext-nacl)# exit cisco-router-1941(config)# route-map public permit 10 cisco-router-1941(config-route-map)# match ip address nat cisco-router-1941(config-route-map)# match interface Virtual-PPP1 cisco-router-1941(config-route-map)# exit cisco-router-1941(config)# route-map local permit 10 cisco-router-1941(config-route-map)# match ip address nat cisco-router-1941(config-route-map)# match interface GigabitEthernet0/0 cisco-router-1941(config-route-map)# exit cisco-router-1941(config)# ip nat inside source route-map local interface GigabitEthernet0/0 cisco-router-1941(config)# ip nat inside source route-map public interface Virtual-PPP1 overload
Обязательные маршруты
cisco-router-1941(config)#ip forward-protocol nd cisco-router-1941(config)#ip route 0.0.0.0 0.0.0.0 Virtual-PPP1 cisco-router-1941(config)#ip route 85.21.0.241 255.255.255.255 dhcp
cisco-router-1941# show ip route Gateway of last resort is 10.111.0.1 to network 0.0.0.0 S* 0.0.0.0/0 [254/0] via 10.111.0.1 10.0.0.0/8 is variably subnetted, 3 subnets, 3 masks S 10.0.0.0/8 [1/0] via 10.111.0.1 C 10.111.0.0/21 is directly connected, GigabitEthernet0/0 L 10.111.0.8/32 is directly connected, GigabitEthernet0/0 78.0.0.0/32 is subnetted, 1 subnets S 78.107.63.102 [254/0] via 10.111.0.1, GigabitEthernet0/0 85.0.0.0/32 is subnetted, 2 subnets C 85.21.0.241 is directly connected, Virtual-PPP1 S 85.21.192.3 [1/0] via 10.111.0.1 89.0.0.0/32 is subnetted, 1 subnets S 89.179.135.67 [1/0] via 10.111.0.1 95.0.0.0/32 is subnetted, 1 subnets C 95.31.31.8 is directly connected, Virtual-PPP1 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.1.0/24 is directly connected, GigabitEthernet0/1 L 192.168.1.2/32 is directly connected, GigabitEthernet0/1 195.14.50.0/32 is subnetted, 2 subnets S 195.14.50.16 [254/0] via 10.111.0.1 S 195.14.50.26 [254/0] via 10.111.0.1 213.234.192.0/32 is subnetted, 1 subnets S 213.234.192.8 [1/0] via 10.111.0.1
Tags: devices, cisco, routers, 1941, beeline l2tp
Системный Администратор
sysadm.ru
В репозитории на github можно создавать темы для осбуждения и сообщать об ошибках и неточностях .
Желающие поделиться своим опытом, могут добавлять свои знания и исправлять ошибки, создавая Pull Request’s .
Для общения, создана группа в телеграм: sysadm_ru.
Лучше потратить какое-то количество времени, чтобы записать успешный опыт, чем потом повторно воспроизводить по памяти.
Все материалы обновляются по мере нахождения лучших практик и апгрейда знаний. Если в проекте будет учавствовать больше людей, качество материалов будет улучшаться и обновляться быстрее.
Cisco Router 1941 подключение по mini usb и первичная настройка в консоли Ubuntu 12.04 x64
Подключил Cisco с помощью голубого консольного кабеля, что шел в комплекте с устройством. (К интерфейсам RJ-45 ничего не подключал.) к компьютеру.
Перед тем как работать с новыми Cisco надо помнить, что изначально они идут со стандартным паролем для первого входа:
Если после первого входа, вы не укажете новый логин и пароль командой username User privilage 15 password Pass, либо не удалите команду login в настройках консоли, то произойдет маленькая неприятность — стандартного пароля уже не будет, нового вы не создали, а маршрутизатор спрашивает пароль, даже не зная с чем его сравнивать.
Перед началом работы, я рекомендую предварительно узнать как и что сделать, чтобы избежать вожможных дополнительных проблем. Впрочем, у меня самого возникли проблемы такого рода и мне без особых проблем удалось их решить. После авторизации, мою сессию разорвал роутер по таймауту, и войти под старым паролем мне не удавалось. Так происходили мои первые знакомства с оборудованием от компании cisco.
(Если не ошибаюсь, я перезагружал роутер и вводит в консоли какие-то команды, которые легко гуглятся на хабре, вроде сброс пароля на циске. После этого прошло значительное время, поэтому совсем не помню, что за команды я вводил.)
# lsusb Bus 009 Device 003: ID 05a6:0009 Cisco Systems, Inc.
Подключаюсь под учетной записью root, под учетной записью обычного пользователя получаю сообщение об ошибке: Sorry, could not find a PTY.
Иногда в консоли появляется всякий мусор, приходится откючать и включать usb кабель заново.
Не удавалось подключиться с помощью telnet к маршрутизатору.
Проблема решилась сбросом всех настроек.
Для этого выполнил команды:
cisco-router#erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]y[OK] Erase of nvram: complete cisco-router#reload Proceed with reload? [confirm]y ****** Cisco CISCO1941/K9 (revision 1.0) with 491520K/32768K bytes of memory. Processor board ID FGL162612RB 2 Gigabit Ethernet interfaces 1 terminal line DRAM configuration is 64 bits wide with parity disabled. 255K bytes of non-volatile configuration memory. 250880K bytes of ATA System CompactFlash 0 (Read/Write) %Error opening tftp://192.168.1.1/network-confg (Timed out) --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: no Router>
Собственно настройки
Router> enable Router# configure terminal Router(config)# no logging console
Router(config)# hostname cisco-router-1941 cisco-router-1941(config)# ip domain-name marley.local
cisco-router-1941(config)# ip default-gateway 192.168.1.1 cisco-router-1941(config)# ip name-server 192.168.1.1 cisco-router-1941(config)# ip domain lookup
cisco-router-1941(config)# interface GigabitEthernet0/0 cisco-router-1941(config-if)# ip address 192.168.1.100 255.255.255.0 cisco-router-1941(config-if)# no shutdown
cisco-router-1941(config-if)# interface GigabitEthernet0/1 cisco-router-1941(config-if)# ip address 192.168.2.100 255.255.255.0 cisco-router-1941(config-if)# no shutdown
cisco-router-1941(config-if)# end
cisco-router-1941# show ip interface brief Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES NVRAM administratively down down GigabitEthernet0/0 192.168.1.100 YES NVRAM up up GigabitEthernet0/1 192.168.2.100 YES NVRAM up up