Настройка Cisco 1760 ADSL PPPoE c NAT
Одна из проблем в настройке PPPoE была в том что для работы с ADSL в режиме PPPoE нужен продвинутый IOS c ADSL Plus
пришлось залить новый образ c1700-sy7-mz.124-21.bin
Вот конфиг для подключения
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot system flash c1700-sy7-mz.124-21.bin
boot-end-marker
!
!
no aaa new-model
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
!
!
ip cef
vpdn enable
!
!
interface FastEthernet0/0
ip address 192.168.2.100 255.255.255.0
ip nat inside
ip virtual-reassembly
speed auto
!
interface FastEthernet0/1
shutdown
!
interface FastEthernet0/2
shutdown
!
interface FastEthernet0/3
shutdown
!
interface FastEthernet0/4
shutdown
!
interface ATM1/0
no ip address
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Vlan1
no ip address
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
ppp authentication chap callin
ppp chap hostname
ppp chap password 0
ppp pap sent-username
bandwidth 128
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source static <внутренний ip> <внешний ip> extendable
!
!
access-list 1 permit <внутренняя сеть> 0.0.0.255
!
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
login
!
end
Этой строкой пробрасываем весь трафик на внутренюю машинку
ip nat inside source static <внутренний ip> <внешний ip> extendable
либо для каждого сервиса и если машины разные
ip nat inside source static <внутренний ip> <порт> <внешний ip>
Не забыть после внесения конфигурации write, copy running-config statrup-config
pvc 8/35 — зависят от провайдера
В принципе все это описано у Cisco в документации 🙂