|
Nao creio, e' absolutamente aceitavel ter uma rede "privada" misturada com uma rede "publica",
inclusive � somente convencao que proibe o roteamento das mesma na Internet.
Uma coisa que achei curioso foi o uso da rota
ip route 200.231.29.248 255.255.255.248 Ethernet0
Nao seria esta rota ja' "naturalmente" colocada na routing table como uma rota local ?
Por sinal, este negocio de usar rota para interface nao gera "arp request" para qualquer host a ser alcancado por aquela rota ? Neste caso nao deve ter problema, mas dever ser meio estranho com rotas "agregadas", ou por defaul o crisco habilita o proxy-arp ?
PS: O ip classless permite o uso de all-zeros e all-ones no campo de subnet ? Isto independente de estar colocado "depois" da interface 200.231.29.249/28 ?
[], <O-O>
-----Original Message-----
From: Joao Carlos Martins [SMTP:[EMAIL PROTECTED]]
Sent: Monday, January 31, 2000 11:03 AM
To: Lista de Discusso Rede Wan
Subject: Re: [redewan] Problemas interlingando filial
Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
vc precisa usar Nat ou ent�o ter ambos os lados com IP valido ou n�o valido.
-----Mensagem original-----
De: Edinilson J. Santos <[EMAIL PROTECTED]>
Para: Lista de Discuss�o Rede Wan <[EMAIL PROTECTED]>
Data: Segunda-feira, 31 de Janeiro de 2000 10:33
Assunto: Re: [redewan] Problemas interlingando filial
>Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
>
>Caro Nilton, o engracado e que a configuracao esta exatamente essa. Segue
>abaixo as configuracoes do roteador:
>
>service password-encryption
>no service udp-small-servers
>no service tcp-small-servers
>!
>interface Ethernet0
> ip address 200.231.29.249 255.255.255.248
> no ip redirects
> no ip directed-broadcast
>!
>interface Serial0
> ip address 10.0.0.2 255.0.0.0
> ip access-group 101 in
> no ip directed-broadcast
> encapsulation ppp
>!
>interface Serial1
> ip address 192.168.250.189 255.255.255.252
> no ip directed-broadcast
> encapsulation ppp
>!
>ip classless
>ip route 0.0.0.0 0.0.0.0 Serial0
>ip route 192.168.50.0 255.255.255.0 Serial1
>ip route 200.231.29.0 255.255.255.0 Serial0
>ip route 200.231.29.248 255.255.255.248 Ethernet0
>
>
>Mas mesmo assim nao consigo acesso na filial.
>
>Obrigado pela ajuda
>
>Edinilson
>
>----------------------------------------------
>ATINET-O Provedor Internet de Atibaia e Regiao
> Rua Francisco R. Santos, 54 sala 3
> ATIBAIA/SP Cep: 12940-000
> Tel Voz: (011) 484-0876
> Tel Fax: (011) 484-6833
> Tel Dados: (011) 7874-2300
> http://www.atinet.com.br
>----- Original Message -----
>From: nilton tobita <[EMAIL PROTECTED]>
>To: Lista de Discuss�o Rede Wan <[EMAIL PROTECTED]>
>Sent: Saturday, January 29, 2000 11:17 PM
>Subject: Re: [redewan] Problemas interlingando filial
>
>
>Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
>
>Caro Edinilson,
>
>Nao entendi direito seu problema.
>
>Se atraves de um micro na filial voce enxerga um
>servidor na matriz, isso significa tambem que da
>matriz voce enxerga o micro da filial. O pacote TCP/IP
>precisa saber tanto o caminho de ida assim como o de
>volta. Se fizer um ping da filial para a matriz e
>funcionar, obrigatoriamente, um ping com caminho
>reverso funcionara, a nao ser que voce especifique
>filtros para bloquear certos acessos.
>
>O fato de usar enderecos internos ou externos
>(validos), dentro de sua rede, internamente nao quer
>dizer nada. A unica diferenca eh que com os invalidos
>voce nao tem comunicacao fora do sua rede (para
>internet por exemplo). Mas os enderecos validos dentro
>de sua rede conversarao normalmente com os enderecos
>internos.
>
>Pelo que entendi sua ligacao com o provedor eh com a
>serial-0 do router Cisco e com a serial-1 voce tem uma
>linha privada para sua filial.
>Nesta configuracao o que voce precisa eh somente isso:
>No router Cisco:
>-uma rota estatica default para a internet:
> ip route 0.0.0.0 0.0.0.0 serial0
> ip route 10.0.0.0 255.0.0.0 serial1 (endereco de rede
>e mascara da sua rede interna da filial) ou
>implementar algum protocolo de roteamento, se somente
>tiver uma subrede de cada lado nao precisa.
>
>-no roteador da filial:
> uma rota default para a matriz ou algum protocolo de
>roteamento, se nao tiver outras conexoes use a rota
>default.
>
>O problema pode ser que voce usou o mesmo prefixo de
>rede na serial1 do Cisco (10.1.x.x por exemplo) e na
>rede interna da filial (10.2.x.x). Se for isso use o
>comando IP CLASSLESS no router Cisco.
>Alguma versoes de IOS ele eh default e nao aparece,
>algumas versoes o default eh NO IP CLASSLESS.
>
>Eh isso, boa sorte.
>
>Abracos.
>
>PS:Existem algumas confusoes quando voce esta fazendo
>troubleshooting usando os roteadores da Cisco,
>principalmente quando faz pings dentro da console do
>Cisco. Isso ocorre porque o campo de IP source-address
>do pacote IP sai com o endereco da porta que enviou o
>pacote, por exemplo, se o caminho para o IP destino
>sai pela serial1 ele vai usar como source IP o
>endereco da serial1, se sair pela serial0 ele usa o IP
>da serial0. Para forcar o endereco source tem que usar
>o extended ping. Tente fazer os testes usando pings
>entre os micros instalados na rede (ethernet).
>
>
>=====
>Nilton Tobita
>CCIE #3506
>__________________________________________________
>Do You Yahoo!?
>Talk to your friends online with Yahoo! Messenger.
>http://im.yahoo.com
>
>
>______________________________________________________________________
>
>
>______________________________________________________________________
|
