Forum

Bildirimler
Hepsini Temizle

[Çözüldü]Cisco 1941 Router Conf

18 Yazılar
4 Üyeler
0 Reactions
781 Görüntüleme
(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Merhaba,

Yaptığım configurasyonda router üzerinde dhcp pool varken direk pcyi kullanarak internete çıkabildim. Şimdi ise router üzerinden dhcp poolu iptal edip mevcut dhcp sunucusundan ip dağıtımını gerçekleştiriyorum ip sorunsuz alıyor ve router üstünden pinglediğim zaman düzgün alışveriş yapıyor gözüküyor fakat pc üstünden internete çıkmıyor. Configurasyonum şu şekilde her konuda yanlışımı düzeltirseniz sevinirim.

  

http://pastie.org/9395740#

 
Gönderildi : 18/06/2014 12:41

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Merhaba,

bir public ip adresine ping atmayı nedeyin. ayrıca aşağıdaki kodu bir de tcp olarak yazın  

ip nat inside source static udp 192.168.1.227 53 interface GigabitEthernet0/0 53 

 
Gönderildi : 18/06/2014 14:15

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Merhaba

Pinglediğim adres zaten public bir adres dediğim gibi  routerdan pingleniyor fakat pclerde internet erişimi yok, benim durumumun o belirttiğiniz nat ile ilgisi olmaması lazım.

 
Gönderildi : 19/06/2014 12:25

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Benim bu durum için "ip helper-address" imi kullanmam gerek acaba? Yoksa "access-list 101 permit 192.168.1.0 0.0.0.255" komutu ile ilgilimi bir sıkıntı oluşuyor?

 
Gönderildi : 19/06/2014 13:07

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Benim bu durum için "ip helper-address" imi kullanmam gerek acaba? Yoksa "access-list 101 permit 192.168.1.0 0.0.0.255" komutu ile ilgilimi bir sıkıntı oluşuyor?

Pc ler eğer ip adresini otomatik yaptığınızda ip alıyorsa "ip helper-address" ihtiyacınız yok. ACL ile ilgili de değil.

Ben pc ler otomatik ip alıyorlar kabul ettim ve DNS ye odaklandım ? pc de ping 8.8.8.8 yaptığınızda cevap var fakat ping google.com yaptığınızda cevap yok mu ? 

 
Gönderildi : 19/06/2014 15:55

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Pcden 2 türlüde pinglenmiyor sadece router üstünden pingliyebiliyorum. Dhcp sunucusu ip dağıtıyor ip almada herhangi bir sorun yok

 
Gönderildi : 19/06/2014 17:43

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Benim bu durum için "ip helper-address" imi kullanmam gerek acaba? Yoksa "access-list 101 permit 192.168.1.0 0.0.0.255" komutu ile ilgilimi bir sıkıntı oluşuyor?

şimdi baktım da burda ip 192.168.1.0 sizin config ise 192.168.0.0 aşağıdaki gibi

access-list 101 permit ip 192.168.0.0 0.0.0.255 any  

 
Gönderildi : 19/06/2014 21:16

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Haklısınız sorun bundan kaynaklı olabilir. Bunu düzelttim iphelperıda ekledim her ihtimale karşı pazartesi yerine takıp denemeyi yapıcam bir gelişme olursa sizinle paylaşırım. Yardımlarınız için teşekkürler.

 
Gönderildi : 20/06/2014 14:00

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Rica ederim.

Ayrıca sormak istiyorum. ip helper niçin daha gerekli görüyorsunuz ?

 
Gönderildi : 20/06/2014 16:53

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Başka bir forumda aşağıdaki yazıyı okudum. Benim sorunumun da bundan olabileceğini düşündüm. 

 

DHCP paketleri broadcast'dir.(tabi serverdan dönüşleri unicast).Eğer senin hostun DHCP server'ına direkt bağlı değilse direkt bağlıdan kastım aynı broadcast domain'de değilse arada başka router varsa bu broadcast paketleri router'dan geçmez dolayısıyla da requestler DHCP server'a ulaşmaz.Bunu önlemek için router'ın lan'a bakan interface'ine ip helper-address "DHCP server adresi" komutunu girersin.

Bu komut sayesinde lan'dan gelen DHCP broadcast'leri unicast paketlere çavrilir(destination adresi 255.255.255.255'den server adresine dönüştürülerek) ve DHCP server'ına ulaşabilir.

 
Gönderildi : 20/06/2014 17:27

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Başka bir forumda aşağıdaki yazıyı okudum. Benim sorunumun da bundan olabileceğini düşündüm. 

 

DHCP paketleri broadcast'dir.(tabi serverdan dönüşleri unicast).Eğer senin hostun DHCP server'ına direkt bağlı değilse direkt bağlıdan kastım aynı broadcast domain'de değilse arada başka router varsa bu broadcast paketleri router'dan geçmez dolayısıyla da requestler DHCP server'a ulaşmaz.Bunu önlemek için router'ın lan'a bakan interface'ine ip helper-address "DHCP server adresi" komutunu girersin.

Bu komut sayesinde lan'dan gelen DHCP broadcast'leri unicast paketlere çavrilir(destination adresi 255.255.255.255'den server adresine dönüştürülerek) ve DHCP server'ına ulaşabilir.

"dhcp server broadcast domainde değilse" diyor. Ben sizden anladığım kadarıyla sizin dhcp server broadcast domain dışında kalmıyor. 

 
Gönderildi : 20/06/2014 17:36

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Evet dhcp server broadcast domain de açıkçası ne denemem gerektiğini de deneyerek öğrenip buluyorum. 🙂

 
Gönderildi : 20/06/2014 18:22

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Merhaba,

Aşağıdaki değişiklikleri yaptım fakat internet erişimi sorunu devam ediyor. Router üstünden public adresleri pingliyebiliyorken dhcp sunucusundan geçip makinalara çıktıktan sonra internet erişimi olmuyor. Nereyi atlıyor olabilirim yardımcı olursanız çok sevinirim.

"access-list 101 permit ip 192.168.1.0 0.0.0.255 any" olarak düzelttikten sonra;

Çıkış bacağındaki ayarlarıda access-liste göre aşağıdaki gibi yaptım;
interface GigabitEthernet0/0
description OUTSIDE
ip address 85.222.57.136 255.255.255.252
ip access-group 101 out
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto

 
Gönderildi : 24/06/2014 11:48

(@AbdullahSimsek)
Gönderiler: 196
Estimable Member
 

Merhaba,

Aşağıdaki değişiklikleri yaptım fakat internet erişimi sorunu devam ediyor. Router üstünden public adresleri pingliyebiliyorken

dhcp sunucusundan geçip makinalara çıktıktan sonra internet erişimi olmuyor. Nereyi atlıyor olabilirim yardımcı olursanız çok sevinirim.

"access-list 101 permit ip 192.168.1.0 0.0.0.255 any" olarak düzelttikten sonra;

Çıkış bacağındaki ayarlarıda access-liste göre aşağıdaki gibi yaptım;
interface GigabitEthernet0/0
description OUTSIDE
ip address 85.222.57.136 255.255.255.252
ip access-group 101 out
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto

interface altına niçin ACL eklediniz. 

 
Gönderildi : 24/06/2014 12:56

Selim GÜRAKSIN
(@selimguraksin)
Gönderiler: 437
Reputable Member
 

Merhabalar, DHCP sunucunuz doğru gateway' den IP havuzundan mı dağıtımını yapıyor.

 
Gönderildi : 24/06/2014 13:03

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

Evet dhcp sunucusu şu anda aynı gateway ile ev tipi cisco router ile birlikte çalışıyor.

 
Gönderildi : 24/06/2014 14:17

(@anonim)
Gönderiler: 1789
Famed Member
Konu başlatıcı
 

 Normal olarak acl eklediğimde sonuca ulaşamadım. En son olarak acl yi çıkış bacağına yönlendirerek denedim.

 
Gönderildi : 24/06/2014 14:20

(@tolgaasik)
Gönderiler: 383
Illustrious Member
 

Peki sorun çözüldü mü?

 
Gönderildi : 05/10/2014 16:45

Paylaş: