----- Original Message -----
Sent: Monday, January 31, 2000 12:56
PM
Subject: RE: [redewan] Problemas
interlingando filial
Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
Nao creio, e' absolutamente aceitavel ter uma rede
"privada" misturada com uma rede "publica",
inclusive � somente convencao que proibe o roteamento das mesma na
Internet.
CONCORDO !
Uma coisa que achei curioso foi o uso da
rota
ip route 200.231.29.248
255.255.255.248 Ethernet0
Nao seria esta
rota ja' "naturalmente" colocada na routing table como uma rota local
?
SIM !
Se a rede eh diretamente conectada nao eh
necessario incluir rota estatica para a mesma.
Por sinal, este negocio de usar rota para interface
nao gera "arp request" para qualquer host a ser alcancado por aquela rota ?
Neste caso nao deve ter problema, mas dever ser meio estranho com rotas
"agregadas", ou por defaul o crisco habilita o proxy-arp ?
NAO !
O roteador nao gera arp requests para as
rotas...
Que sao rotas agregadas ?
PS: O ip classless permite o uso de all-zeros e
all-ones no campo de subnet ? Isto independente de estar colocado
"depois" da interface 200.231.29.249/28 ?
NAO !
Para tanto eh necessario incluir o comando : IP
SUBNET-ZERO
[], <O-O>
-----Original Message-----
From: Joao
Carlos Martins [SMTP:[EMAIL PROTECTED]]
Sent: Monday, January 31, 2000 11:03 AM
To: Lista
de Discusso Rede Wan
Subject: Re: [redewan] Problemas interlingando filial
Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
vc precisa usar Nat ou ent�o ter ambos os lados
com IP valido ou n�o valido.
-----Mensagem original-----
De: Edinilson J. Santos
<[EMAIL PROTECTED]>
Para:
Lista de Discuss�o Rede Wan <[EMAIL PROTECTED]>
Data: Segunda-feira, 31 de Janeiro de 2000 10:33
Assunto: Re: [redewan] Problemas interlingando
filial
>Lista de Discuss�o Rede Wan - http://www.networkdesigners.com.br
>
>Caro Nilton, o
engracado e que a configuracao esta exatamente essa. Segue
>abaixo as configuracoes do roteador:
>
>service
password-encryption
>no service
udp-small-servers
>no service
tcp-small-servers
>!
>interface Ethernet0
> ip address 200.231.29.249 255.255.255.248
> no ip redirects
> no ip directed-broadcast
>!
>interface Serial0
> ip address 10.0.0.2 255.0.0.0
> ip access-group 101 in
> no ip directed-broadcast
> encapsulation ppp
>!
>interface Serial1
> ip address 192.168.250.189
255.255.255.252
> no ip
directed-broadcast
> encapsulation
ppp
>!
>ip classless
>ip route
0.0.0.0 0.0.0.0 Serial0
>ip route
192.168.50.0 255.255.255.0 Serial1
>ip
route 200.231.29.0 255.255.255.0 Serial0
>ip route 200.231.29.248 255.255.255.248 Ethernet0
>
>
>Mas mesmo assim nao
consigo acesso na filial.
>
>Obrigado pela ajuda
>
>Edinilson
>
>----------------------------------------------
>ATINET-O Provedor Internet de Atibaia e Regiao
> Rua Francisco
R. Santos, 54 sala 3
>
ATIBAIA/SP Cep: 12940-000
> Tel
Voz: (011) 484-0876
> Tel
Fax: (011) 484-6833
> Tel Dados: (011)
7874-2300
>
http://www.atinet.com.br
>----- Original Message -----
>From: nilton tobita <[EMAIL PROTECTED]>
>To: Lista de Discuss�o Rede Wan
<[EMAIL PROTECTED]>
>Sent:
Saturday, January 29, 2000 11:17 PM
>Subject: Re: [redewan] Problemas interlingando filial
>
>
>Lista de Discuss�o Rede
Wan - http://www.networkdesigners.com.br
>
>Caro
Edinilson,
>
>Nao entendi direito seu problema.
>
>Se atraves de
um micro na filial voce enxerga um
>servidor na matriz, isso significa tambem que da
>matriz voce enxerga o micro da filial. O pacote
TCP/IP
>precisa saber tanto o caminho
de ida assim como o de
>volta. Se
fizer um ping da filial para a matriz e
>funcionar, obrigatoriamente, um ping com caminho
>reverso funcionara, a nao ser que voce
especifique
>filtros para bloquear
certos acessos.
>
>O fato de usar enderecos internos ou externos
>(validos), dentro de sua rede, internamente
nao quer
>dizer nada. A unica
diferenca eh que com os invalidos
>voce nao tem comunicacao fora do sua rede (para
>internet por exemplo). Mas os enderecos validos
dentro
>de sua rede conversarao
normalmente com os enderecos
>internos.
>
>Pelo que entendi sua ligacao com o provedor
eh com a
>serial-0 do router Cisco e
com a serial-1 voce tem uma
>linha
privada para sua filial.
>Nesta
configuracao o que voce precisa eh somente isso:
>No router Cisco:
>-uma rota
estatica default para a internet:
> ip
route 0.0.0.0 0.0.0.0 serial0
>
ip route 10.0.0.0 255.0.0.0 serial1 (endereco de rede
>e mascara da sua rede interna da filial) ou
>implementar algum protocolo de roteamento,
se somente
>tiver uma subrede de cada
lado nao precisa.
>
>-no roteador da filial:
> uma rota default para a matriz ou algum protocolo de
>roteamento, se nao tiver outras conexoes use
a rota
>default.
>
>O problema
pode ser que voce usou o mesmo prefixo de
>rede na serial1 do Cisco (10.1.x.x por exemplo) e na
>rede interna da filial (10.2.x.x). Se for
isso use o
>comando IP CLASSLESS no
router Cisco.
>Alguma versoes de IOS
ele eh default e nao aparece,
>algumas
versoes o default eh NO IP CLASSLESS.
>
>Eh isso, boa
sorte.
>
>Abracos.
>
>PS:Existem algumas confusoes quando voce esta
fazendo
>troubleshooting usando os
roteadores da Cisco,
>principalmente
quando faz pings dentro da console do
>Cisco. Isso ocorre porque o campo de IP source-address
>do pacote IP sai com o endereco da porta que
enviou o
>pacote, por exemplo, se o
caminho para o IP destino
>sai pela
serial1 ele vai usar como source IP o
>endereco da serial1, se sair pela serial0 ele usa o IP
>da serial0. Para forcar o endereco source
tem que usar
>o extended ping. Tente
fazer os testes usando pings
>entre os
micros instalados na rede (ethernet).
>
>
>=====
>Nilton
Tobita
>CCIE #3506
>__________________________________________________
>Do You Yahoo!?
>Talk to your friends online with Yahoo! Messenger.
>http://im.yahoo.com
>
>
>______________________________________________________________________
size=2>>
>
>______________________________________________________________________