OpenForum RSS: помогите с настройкой 871w https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html Всем хорошего настроения, уже давно меня мучает одна проблема, мой роутер циско 871w периодически банит оборудование провайдера якобы с моего ип начинается выдача айпишников, но естественно это не так и я на 80 процентов уверен что вирусов на компах нету.<br>Помогите пожалуйста как правильно настроить роутер в данном случае?<br><br>P.S. куча инспектов это я уже от безысходности добавляю...<br>P.S.S. очень надеюсь на толковый ответ, боюсь как бы провайдер меня не погнал за постоянные звонки с просьбой разблокировать (<br><br>конфиг: <br><br>!version 12.4<br>no service pad<br>service timestamps debug datetime localtime<br>service timestamps log datetime localtime<br>service password-encryption<br>!<br>hostname PJsCisco<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>aaa authentication ppp default local<br>aaa authorization exec default local <br>!<br>!<br>aaa session-id common<br>clock timezone MSK 3<br>clock summer-time MSD recurring last Sun Mar 2:00 last Su помогите с настройкой 871w (PJss) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#12 Tue, 20 Jul 2010 07:32:41 GMT привет <br>ты советуешь написать interface Vlan1<br>description === LAN ===<br>ip address 192.168.0.1 255.255.255.0<br><br> <br>вместо interface Vlan1<br> description === LAN ===<br> ip address pool LAN<br><br><br>мне кажется тогда перестанет работать дхцп ? или я не прав?<br><br>всё остальное привёл в соответствие с твоими рекомендациями<br> помогите с настройкой 871w (Сиддхарта) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#11 Sat, 17 Jul 2010 12:38:27 GMT Аську забыл написать... 335685723.<br> помогите с настройкой 871w (Сиддхарта) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#10 Sat, 17 Jul 2010 12:37:06 GMT &gt;bump <br>&gt;<br>&gt;может всёже есть спецы? ( <br><br>Я конечно не спец, но вот такое предложение, вполне рабочее ибо около 400 точек у меня на работе работают на приблизительно таком же конфиге.<br>!<br>no service pad<br>service timestamps debug datetime localtime<br>service timestamps log datetime localtime<br>service password-encryption<br>!<br>hostname PJsCisco<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>aaa authentication ppp default local<br>aaa authorization exec default local<br>aaa authorization network default local<br>!<br>!<br>aaa session-id common<br>clock timezone MSK 3<br>clock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 3:00<br>!<br>crypto pki trustpoint TP-self-signed-4029212631<br>enrollment selfsigned<br>subject-name cn=IOS-Self-Signed-Certificate-4029212631<br>revocation-check none<br>rsakeypair TP-self-signed-4029212631<br>!<br>!<br>dot11 syslog<br>ip cef<br>!<br>!<br>no ip dhcp use vrf connected<br>ip dhcp excluded-address 192.168.0.1<br>ip dhcp excl помогите с настройкой 871w (PJss) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#9 Sat, 17 Jul 2010 10:20:32 GMT bump <br><br>может всёже есть спецы? (<br> помогите с настройкой 871w (enter) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#8 Wed, 07 Jul 2010 13:08:16 GMT будут раздаваться и по dhcp и по bootp если строку уберете<br>&gt; ip dhcp bootp ignore помогите с настройкой 871w (PJss) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#7 Wed, 07 Jul 2010 12:41:42 GMT если я в влан1 укажу ip addr 192.168.0.1<br>то насколько я понимаю это забъёт строку ip address pool LAN<br>и адреса по дхцп раздаваться не будут, или я неправильно понимаю? <br> <br>инспекты и no ip bootp server добавлены от безысходности, не занл где ещё копать<br><br>&gt;&gt;<br>&gt;&gt;тогда ведь дхцп перестанет раздавать адреса? <br>&gt;<br>&gt;должен раздать <br>&gt;+ еще не понятен ip inspect на внешнем интерфейсе и no ip <br>&gt;bootp server помогите с настройкой 871w (PJss) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#6 Wed, 07 Jul 2010 12:33:44 GMT насколько я понимаю fa4 и так не входит в vlan1 <br><br>PJsCisco#sh vlan-switch<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1 default active Fa0, Fa1, Fa2, Fa3<br>1002 fddi-default act/unsup<br>1003 token-ring-default act/unsup<br>1004 fddinet-default act/unsup<br>1005 trnet-default act/unsup<br><br>VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br>---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br>1 enet 100001 1500 - - - - - 1002 1003<br>1002 fddi 101002 1500 - - - - - 1 1003<br>1003 tr 101003 1500 1005 0 - - srb 1 1002<br>1004 fdnet 101004 1500 - - 1 ibm - 0 0<br>1005 trnet 101005 1500 - - 1 ibm - 0 0 помогите с настройкой 871w (enter) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#5 Wed, 07 Jul 2010 10:11:08 GMT &gt;<br>&gt;тогда ведь дхцп перестанет раздавать адреса? <br><br>должен раздать<br>+ еще не понятен ip inspect на внешнем интерфейсе и no ip bootp server<br><br><br> помогите с настройкой 871w (PJss) https://ssl.opennet.dev/openforum/vsluhforumID6/21271.html#4 Wed, 07 Jul 2010 07:48:37 GMT &gt;ну разумеется начинается <br>&gt;у тебя все интерфейсы в одном влане в первом. И DHCP просто <br>&gt;общается через них с миром. <br>&gt;разграничь внешний интерфейс и внутренний. То есть просто поставь на внешний интерфейс <br>&gt;другой влан <br><br>а можно чуть конкретнее команды или пример конфига? )<br>