Верхом на коне и с мечом перевязь
Коротенький лук за спиной у него
Способный за раз утопить трех китов
А в правой же длани ключи от миров
Свободно летящих себе без богов.

вторник, 3 сентября 2013 г.

Cisco ISR 2801 как PPPoe Client



Когда провайдер предоставляет доступ по pppoe, что довольно часто встречается. Не нервничаем, берем железяку и настраиваем.


# Интерфейс идущий в локалку
interface FastEthernet0/1
description $LAN$
ip address 192.166.15.1 255.255.255.0
ip nat inside

# Интерфейс идущий к провайдеру
interface FastEthernet0/0
description $WAN$
no ip address
pppoe enable group global
pppoe-client dial-pool-number 1

# Подсеть
interface FastEthernet0/1/2
  description  vlan3
  switchport access vlan 3
  no ip address

interface Vlan3
  description -- servers --
  ip address 90.188.х.х 255.255.255.х
  ip directed-broadcast
  ip mtu 1452
  ip route-cache flow
  ip tcp adjust-mss 1400
 
# Виртуальный интерфейс ppp
interface Dialer0
description $OUTSIDE$
mtu 1492
ip address negotiated
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
ppp authentication chap callin
ppp chap hostname <login>
ppp chap password <password>
ppp ipcp dns request

# Указываем лист доступа для NAT
access-list 1 permit 192.168.15.1 0.0.0.254.
 
# Указываем маршрут по умолчанию
ip route 0.0.0.0 0.0.0.0 Dialer0

# Включаем NAT с перегрузкой
ip nat inside source list 1 interface Dialer0 overload

# Проверить работоспособность сессии можно командой
Router# sh pppoe session interface fa 0/0


PS Конфиг проверен на Cisco ISR 2801 (c2801-advsecurityk9-mz.124-15.t9.bin). У счастливых обладателей роутеров cisco с ios 15.0 наблюдаются проблемы с pppoe client. Рекомендуется либо откатиться на 12.4, либо обновиться на 15.1. 



Комментариев нет:

Отправить комментарий