BBルータ用のルータ購入しました。
Cisco 1712 (C1700-ADVIPSERVICESK9-M)
4ether switchが付いてるので、うまくすれば同時4台のBBルータとして動ける?と期待して買いました。
(複数のBBルータとして動けるかどうかは今後施策してみたいとおもいます)
ついでに、4年間使用してきたAir Stationを退役させて、今回買ったCisco1712を我が家の玄関口ルータにかえました。PPPoEの設定になるが、今までやったことない(試験範囲外だからj・・・)ので、シスコの設定サンプルのページを見ながら、一通りコマンドを入力。
解説も親切で、分かりやすい、早速とある外部サーバへpingをとばしてみたら
R1712-I#ping x.x.x.x
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to x.x.x.x, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/30/32 ms
やった!あっさり疎通OK とおもったらホームページが見れないし、メールの送受信もだめ
なぜだ!?アクセスリストもチェックしたが原因分からず。
pingは通るのになぜだ?ん?もしかしてDNS?
色々、調べて以下のように設定しなおした。(黒字はシスコサンプルコンフィグ、赤字はDNS関連の追加コマンド)
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1712-I
!
boot-start-marker
boot-end-marker
!
no aaa new-model
ip cef
!
vpdn enable
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
!
interface FastEthernet0
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
!
interface Vlan1
ip address 192.168.0.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1414
!
interface Vlan2
no ip address
!
interface Vlan3
no ip address
!
interface Vlan4
no ip address
!
interface Dialer1
ip address negotiated
ip mtu 1454
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname usr@isp
ppp chap password 0 pass
ppp ipcp dns request
!
no ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
!
ip dns server
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface Dialer1 overload
!
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
どうやら、直接DNSリクエストしないとだめみたいだし、パソコンでのDNSサーバーをこのルータに指定したからDNSサーバーも起動しないといけないみたい。と私は解釈している。初めのping疎通から5時間でようやく解決。こんな初歩的なことで時間かかりすぎ。まだまだセキュリティ関連は未設定なので暇を見つけてぼちぼちやっていきます。これからシスコルータでインターネットに接続する人いれば参考にしてもらえるとうれしいです。
PR