Umstellung auf VDSL mit Speedlink 5501
Hallo Forum Gemeinde,
bei uns hat man auf VDSL umgestellt.
Bisher hatten wie DSL + ISDN (Telefonanlage). Als Router war bis jetzt ein Cisco 881 verwendet. Dieser machte die Einwahl in Internet+ VPN-Verbindungen.
Nun wurde uns ein Speedlink 5501 geliefert (ich hatte leider auf diesen keinen Einfluss). An diesem hängt nun die Telefonanlage + Internet. Leider kann der Speedlink kein VPN !
Nun kam mir die Idee den Cisco wieder zu verwenden, die Idee wäre der Speedlink routet alles zum Cisco. Es wäre natürlich gut, wenn dann auch die VPN´s funktionieren.
Ich bin schon hergegangen habe am Speedlink eine Routing auf das passende Netz eingestellt und diesen mit der WAN-Port am Cisco verbunden. Dann habe ich noch die komplette Einwahl aus der Config am Cisco entfernt. Leider funktioniert das noch nicht.
Hat mir jemand hier zu ein paar Tips?
Vielen Dank
bei uns hat man auf VDSL umgestellt.
Bisher hatten wie DSL + ISDN (Telefonanlage). Als Router war bis jetzt ein Cisco 881 verwendet. Dieser machte die Einwahl in Internet+ VPN-Verbindungen.
Nun wurde uns ein Speedlink 5501 geliefert (ich hatte leider auf diesen keinen Einfluss). An diesem hängt nun die Telefonanlage + Internet. Leider kann der Speedlink kein VPN !
Nun kam mir die Idee den Cisco wieder zu verwenden, die Idee wäre der Speedlink routet alles zum Cisco. Es wäre natürlich gut, wenn dann auch die VPN´s funktionieren.
Ich bin schon hergegangen habe am Speedlink eine Routing auf das passende Netz eingestellt und diesen mit der WAN-Port am Cisco verbunden. Dann habe ich noch die komplette Einwahl aus der Config am Cisco entfernt. Leider funktioniert das noch nicht.
Hat mir jemand hier zu ein paar Tips?
Vielen Dank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 310801
Url: https://administrator.de/forum/umstellung-auf-vdsl-mit-speedlink-5501-310801.html
Ausgedruckt am: 23.12.2024 um 15:12 Uhr
8 Kommentare
Neuester Kommentar
Zitat von @frank99:
Hallo Forum Gemeinde,
bei uns hat man auf VDSL umgestellt.
Bisher hatten wie DSL + ISDN (Telefonanlage). Als Router war bis jetzt ein Cisco 881 verwendet. Dieser machte die Einwahl in Internet+ VPN-Verbindungen.
Nun wurde uns ein Speedlink 5501 geliefert (ich hatte leider auf diesen keinen Einfluss). An diesem hängt nun die Telefonanlage + Internet. Leider kann der Speedlink kein VPN !
Nun kam mir die Idee den Cisco wieder zu verwenden, die Idee wäre der Speedlink routet alles zum Cisco. Es wäre natürlich gut, wenn dann auch die VPN´s funktionieren.
Ich bin schon hergegangen habe am Speedlink eine Routing auf das passende Netz eingestellt und diesen mit der WAN-Port am Cisco verbunden. Dann habe ich noch die komplette Einwahl aus der Config am Cisco entfernt. Leider funktioniert das noch nicht.
Hat mir jemand hier zu ein paar Tips?
jo, das mit dem Routing wird nix- das bedeuet du sollst ein port forwarding machen.Hallo Forum Gemeinde,
bei uns hat man auf VDSL umgestellt.
Bisher hatten wie DSL + ISDN (Telefonanlage). Als Router war bis jetzt ein Cisco 881 verwendet. Dieser machte die Einwahl in Internet+ VPN-Verbindungen.
Nun wurde uns ein Speedlink 5501 geliefert (ich hatte leider auf diesen keinen Einfluss). An diesem hängt nun die Telefonanlage + Internet. Leider kann der Speedlink kein VPN !
Nun kam mir die Idee den Cisco wieder zu verwenden, die Idee wäre der Speedlink routet alles zum Cisco. Es wäre natürlich gut, wenn dann auch die VPN´s funktionieren.
Ich bin schon hergegangen habe am Speedlink eine Routing auf das passende Netz eingestellt und diesen mit der WAN-Port am Cisco verbunden. Dann habe ich noch die komplette Einwahl aus der Config am Cisco entfernt. Leider funktioniert das noch nicht.
Hat mir jemand hier zu ein paar Tips?
bzw. Router Kaskade: VPN Zugriff in Router Kaskade
Vielen Dank
Frank
Moin,
ich würde das anders machen:
zwei Möglichkeiten:
lks
ich würde das anders machen:
zwei Möglichkeiten:
- eine bintec-elmeg be.ip oder be.ip plus, die auch vpn kann und Dir voip auf ISDN umsetzt.
- Wirf den speedlink weg und die(oder eine) Cisco als VDSL/VPN-Router. um die Telefonanlage dann an Voip dranzupappen nimmst Du entweder eine IP-Modul zu einer uns unbekannten Telefonanlage oder eine Fritzbox die nur für die Umsetzung VOIP/ISDN- Zuständig ist.
lks
Nun kam mir die Idee den Cisco wieder zu verwenden, die Idee wäre der Speedlink routet alles zum Cisco.
Mit einer Router Kaskade ist das ja kinderleicht und auch sehr sinnvoll das so zu machen um die bestehende Infrastruktur weiter betreiben zu können ! Wo ist hier dein wirkliches Problem:Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Bei dir scheitert es daran das schlicht und einfach deine Cisco Konfig für das neue Design vollkommen falsch ist oben und so ja niemals mit dem Speedlink in der Kaskade laufen kann.
Das sieht auch ein IT Azubi sofort.
Grund ist das du immer noch PPPoE Eincapsulation machst auf dem Cisco WAN Port !
Das ist ja totaler Blödsinn, denn die Speedlink (Zyxel) Gurke macht ja nun das PPPoE Dialin und stellt nur noch einen normalen LAN Ethernet Port zur Verfügung für den Cisco.
Folglich musst du auch doch logischerweise den WAN Port des Cisco umfonfigurieren, das sagt einem doch schon der gesunde Menschenverstand !!
Also, der Reihe nach....
Nehmen wir mal an die Speedlink Gurke arbeitet auf dem Ethernet mit seinem Default Netzwerk 192.168.100.0 /24 und hat die IP Adresse .1 dort
https://www.zyxel.com/de/de/uploads/images/1404_BA_SL5501_1.2_de.pdf (Seite 4 !)
Dann änderst du die Cisco Konfig folgendermaßen:
!
interface FastEthernet4
description WAN-Port auf Speedlink LAN
ip address 192.168.100.254 255.255.255.0
no ip redirects
no ip unreachables
no cdp enable
duplex auto
speed auto
!
Dialer Interface mit no interface Dialer 0 löschen, denn der Cisco macht ja in dieser neuen Konstellation kein PPPoE mehr sondern nur noch simples Ethernet !!
Weitere Anpassungen der Cisco Konfig:
ALLE ip nat inside source... Kommandos mit no davor löschen !!!
Der Cisco macht ja auch kein NAT mehr, denn das erledigt ja nun die Zyxel Gurke davor ! Die NAT Port Forwardings musst du dann jetzt logischerweise dort einrichten.
Als letztes definierst du eine feste statische Default Route vom Cisco auf den Speedlink:
ip route 0.0.0.0 0.0.0.0 192.168.100.1
Das wars...!
Nun verbindest du den Cisco FastEth 4 Port (WAN) mit einem Patchkabel mit einem der LAN Ports des Zyxel.
Dann machst einen Ping Test auf dem Cisco CLI das du die .100.1 IP des Zyxel anpingen kannst. Das sollte dann fehlerlos klappen.
Jetzt musst du noch gemäß deiner auf dem Cisco verwendeten IP Netze ein paar statische Routen auf dem Zyxel definieren damit der diesen IP Traffic zum Cisco sendet !!
Zielnetz: 172.16.0.0, Maske: 255.255.0.0, Gateway: 192.168.100.254
Zielnetz: 192.168.0.0, Maske: 255.255.224.0, Gateway: 192.168.100.254
Fertisch... !
Die erste Route routet alle 172.16er Netze auf den Cisco (Gast und Service Segment)
Die zweite Route routet alle 192.168.0.x bis .31.254 Netze auf den Cisco (Internes LAN und VPN Pools)
Dann richtest du noch ein Port Forwarding auf dem Speedlink ein das die IPsec VPN Ports:
- UDP 500
- UDP 4500
- ESP Protokoll mit der IP Nummer 50
Fertig ist der Lack !
So und nicht anders wird ein Schuh draus.
Die Konfig Änderungen sind in 10 Minuten auf dem Cisco und Speedlink erledigt und so hast du wieder ein sinnvolles Netzwerk mit all deinen Funktionen.
Wie man einen Cisco Router so planlos mit so einer billigen Plastikgurke ersetzen kann ist nicht nachzuvollziehen. Ein Unding für eine Firma, denn das ist ein billiges Consumer System für Oma Gretes Zuhausenetz nicht aber für eine Firma. Alein die fehlende VPN Funktion spricht ja schon Bände !
Da hat einer (Praktikant usw.) nicht wirklich gewusst was er tut um es mal sehr vorsichtig zu formulieren !
Mit der o.a. Kaskaden Konfig bekommst du es aber genau so wieder hin wie es war....wenn man es denn richtig macht !
mit der Cisco Config hatte ich geschrieben, das dies die ursprüngliche Konfiguration war
Oooops...sorry, überlesen im Eifer des Gefechts.Im Zykel hatte ich die statische route eingrichtet
Eine reicht ja nicht ich hatte diese nur nicht parat als ich den Forum Eintrag schrieb.
Schlecht, denn eine falsche und unvollständige Beschreibung verwirrt ja nur die Community hier und kann niemals zu einer zielführenden Hilfe führen. Das hätte dir aber auch selber klar sein sollen..!ich kann vom Cisco den Zykel 192.168.100.1 anpingen
OK, das ist schonmal gut. Vermutlich nutzt der Cisco aber die 192.168.100.254 als Absender IP für sein Ping. Mit der IP hat er dann ja eine direkte Verbindung und dann ist es klar das es klappt.Das du einen Google IP wie z.B. 8.8.8.8 auch pingen kann ist schonmal gut, zeigt aber auch das der Cisco vermutlich wieder die 192.168.100.254 als Absender IP nimmt für den Ping.
Mache bitte mal ein extended Ping beim Cisco. Das geht indem du nur das Kommando ping eingibst. Dann springt der Router in einen Dialog indem du die Absender IP des Pings angeben kannst wenn du die Frage Extended Commands mit yes benatwortest. Damit kannst du dann ein Ping vom lokalen LAN Segment 192.168.17.0 /24 simulieren:
Cisco#ping
Protocol [ip]:
Target IP address: 8.8.8.8
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]: y
Source address or interface: 192.168.17.1
Type of service :
Set DF bit in IP header? [no]:
Validate reply data? [no]:
Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Sweep range of sizes [n]:
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 192.168.17.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 48/48/48 ms
Hier solltest du dann auch mal die IP Adresse des Zyxels angeben. Die MUSS in jedem Fall pingbar sein vom PC.
Es gibt eigentlich nur 3 mögliche Fehler die du gemacht haben kannst:
- a.) Der PC steckt nicht auf einem Port der mit VLAN 1 verbunden ist ! Kannst du vom PC die 192.168.17.1 pingen ?
- b.) Die IP Adresse und Gateway des PC stimmt nicht im VLAN 1 ! Hast du das mal mit ipconfig -all überprüft ? Gateway und DNS sollten wenn du es statisch konfiguriert auf die Cisco IP eingestellt sein 192.168.17.1. Ping darauf sollte klappen !
- c.) Die statische Route im Zyxel ist falsch oder fehlt für das 192.168.17.0er Netz ! Dort muss sowas stehen wie ip route 192.168.17.0 255.255.255.0 192.168.100.254.
Diese 3 Punkte solltest du nochmal genauestens prüfen. Ggf. macht es Sinn auf dem Cisco auch einen DHCP Pool für die automatische IP Adressvergabe in VLAN 1 zu konfigurieren, dann kannst du ggf. Fehler mit der statischen Vergabe ausschliessen. Die Kommandos
ip dhcp binding cleanup interval 600
ip dhcp excluded-address 192.168.17.1 192.168.100.99
ip dhcp excluded-address 192.168.17.150 192.168.100.254
!
ip dhcp pool vlan1local
network 192.168.17.0
default-router 192.168.17.1
dns-server 192.168.17.1
domain-name franksvlan1.intern
!
richten einen Pool mit 50 IP Adressen von .100 bis .150 für das VLAN1 ein.