Pb. SX200 en ppp half bridge et PIX en client dhcp

par **slayer** » 17 Oct 2003 16:30

Voila, j'ai un petit probleme ! petit schema du réseau : Internet | Routeur/ADSL | PIX | LAN je voudrai rendre mon routeur/ADSL (olitec SX200) completement transparent pour mon PIX (506E). J'avais pensé mettre le routeur en mode bridge et laisser le PIX faire la connection PPPOE, malheuresement cette fonctionnalité n'est pas disponible pour la version du PIX que g ! Donc j'ai voulu mettre le routeur en mode ppp half bridge comme ca c lui qui fait la connection PPPOE et ensuite il attribut l'adresse IP publique au PIX par le DHCP. Le probleme est que le PIX n'accepte pas l'adresse que lui fournis le routeur. voila si qqn a des idées.... Merci d'avance !

par **bobox** » 17 Oct 2003 16:51

salut peut tu mettre la configuration de ton PiX , je pense qu'il y a une erreur dessus . Il devrais accepter l'adresse IP Au fait tous les ports sont ouvert sur le modem ?

par **slayer** » 17 Oct 2003 17:12

oui g bien ouvert les ports UDP/67 et UDP/68 pour le DHCP (il y en a d'autre pt etre a ouvrir ?) un extrait de la config : [...] fixup protocol ftp 21 fixup protocol http 80 fixup protocol h323 1720 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol sip 5060 fixup protocol skinny 2000 names access-list acl-1 permit tcp any any eq www access-list acl-1 permit udp any any eq domain access-list acl-1 permit tcp any any eq pop3 access-list acl-1 permit tcp any any eq smtp access-list acl-1 deny ip any any access-list acl-2 permit icmp any any echo-reply access-list acl-2 permit udp any any eq 67 access-list acl-2 permit udp any any eq 68 access-list acl-vpn-nomade permit ip 172.16.0.0 255.255.0.0 172.20.0.0 255.255.0.0 pager lines 24 interface ethernet0 auto interface ethernet1 auto mtu outside 1500 mtu inside 1500 ip address outside 192.168.0.1 255.255.255.0 ip address inside 172.16.0.1 255.255.0.0 ip audit info action alarm ip audit attack action alarm ip local pool ip-pool 172.20.0.1-172.20.0.254 pdm location 172.16.0.1 255.255.255.255 inside pdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 0 access-list acl-vpn-nomade nat (inside) 1 0.0.0.0 0.0.0.0 0 0 access-group acl-2 in interface outside access-group acl-1 in interface inside route outside 0.0.0.0 0.0.0.0 192.168.0.254 1 [...] donc qd je fais : ip address outside dhcp j'obtient les messages suivant : [..........] DHCP Offer Message Offered Address: 62.212.X.X DHCP: Lease Seconds: 60 DHCP: Server ID Option: 192.168.0.254 DHCP Overflow into: file sname.... DHCP: QScan: Purging entry DHCP: Scan: Message type: DHCP Offer DHCP: Scan: Server ID Option: 192.168.0.254 = FE00A8C0 DHCP: Scan: Subnet Address Option: 255.255.255.0 DHCP: Scan: Lease Time: 60 DHCP: Scan: Overflow into: file sname DHCP: Scan: DNS Name Server Option: 62.4.16.70, 62.4.17.69 DHCP: Scan: Router Address Option: 62.212.X.X DHCP: rcvd pkt source: 192.168.0.254, destination: 255.255.255.255 UDP sport: 67, dport: 68, length: 556 DHCP op: 0x2, htype: 0x1, hlen: 6, hops: 0 DHCP server identifier: 192.168.0.254 xid: 0x893AC, secs: 0, flags: 0x80 client: 0.0.0.0, your: 62.212.X.X srvr: 0.0.0.0, gw: 0.0.0.0 options block length: 308 DHCP Offer Message Offered Address: 62.212.X.X DHCP: Lease Seconds: 60 DHCP: Server ID Option: 192.168.0.254 DHCP Overflow into: file sname DHCP: Scan: Message type: DHCP Offer DHCP: Scan: Server ID Option: 192.168.0.254 = FE00A8C0 DHCP: Scan: Subnet Address Option: 255.255.255.0 DHCP: Scan: Lease Time: 60 DHCP: Scan: Overflow into: file sname DHCP: Scan: DNS Name Server Option: 62.4.16.70, 62.4.17.69 DHCP: Scan: Router Address Option: 62.212.X.X DHCP: rcvd pkt source: 192.168.0.254, destination: 255.255.255.255 UDP sport: 67, dport: 68, length: 556 DHCP op: 0x2, htype: 0x1, hlen: 6, hops: 0 DHCP server identifier: 192.168.0.254 xid: 0x893AC, secs: 0, flags: 0x80 client: 0.0.0.0, your: 62.212.X.X srvr: 0.0.0.0, gw: 0.0.0.0 options block length: 308 DHCP Offer Message Offered Address: 62.212.X.X DHCP: Lease Seconds: 60 DHCP: Server ID Option: 192.168.0.254 DHCP Overflow into: file sname DHCP: QScan: Timed out Selecting state DHCP command failed pix(config)# ip address outside dhcp DHCP: QScan: Purging entryno debug dhcpc detail pix(config)# no ip address outside dhcp pix(config)# .................... DHCP command failed [............] merci de te pencher sur mon pb !

par **bobox** » 17 Oct 2003 17:44

par default , la configuration du PIX est EN DHCP sur la carte Outside . La tu la mise en fixe essaye cela : 1 -- en mode enable / conf t ip address outside 192.168.0.1 255.255.255.0 puis ip address outside dhcp tu la peut être fais mais sur nos amis de cisco lorsque tu a une conf et que tu veux la changer il faut d abord faire un no ...... 2 -- reset ta configuration de ton modem ADSL . 3 -- je ne suis pas sur qu il fasse office de pont . J ai été voir sur le site de olitec ou tu peux configurer en ligne le modem <a href="http://www.olitec.com/formations/sx200/manuelavance.html" target="_blank">http://www.olitec.com/formations/sx200/manuelavance.html</a> 4 -- sinon je te conseille de la sauvegarde en fichier txt , de la remettre a plat configuration du cisco

par **seultou** » 12 Fév 2004 09:18

Tout d'abord il te faut mettre ton sx200 en bridge, puis désactiver (sans sauvegarder) le serveur dhcp. A ce moment là c'est pix qui prend la relève. Et il faut activer le pont réseau<IMG SRC="images/smiles/icon_up.gif">

Pb. SX200 en ppp half bridge et PIX en client dhcp

Qui est en ligne ?