Auteur Sujet: Remplacer la Livebox 4 par routeur cisco isr4321 (Lu 1650 fois)

Momohib · « **le:** 05 septembre 2018 à 11:47:56 »

Bonjour tout le monde, j'ai réussi à avoir accès internet depuis mon routeur Cisco isr4321 sans passer par la Livebox4 avec cette configuration :

Citer

# Interface vers le WAN
interface GigabitEthernet0/0/0
no ip address
ip nat outside
negotiation auto
spanning-tree portfast disable
!

interface GigabitEthernet0/0/0.835
encapsulation dot1Q 835
pppoe enable
pppoe-client dial-pool-number 1
!

interface Dialer1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
shutdown
dialer pool 1
dialer-group 1
ppp chap hostname fti/xxxxx
ppp chap password 0 xxxxx
ppp ipcp dns request accept
ppp ipcp route default
ppp ipcp address accept
no cdp enable
!

ip route 0.0.0.0 0.0.0.0 Dialer1
ip nat inside source list 1 interface Dialer1 overload

access-list 1 permit any

Mon problème c'est que je n'arrive pas à accéder à internet depuis les machines de mon LAN . sachant que j'ai bien récupéré l'adresse ip d'orange sur l'interface 0.835, et quand je ping 8.8.8.8 de puis le routeur ça ping.

Merci

Catalyst · « **Réponse #1 le:** 05 septembre 2018 à 14:03:11 »

Il manque le lien entre ton LAN et le dialer pour natter ce qui en vient, essaie de passer ces commandes :

Code: [Sélectionner]

interface <de ton LAN>
 ip nat inside

! pour tenir compte de l'overhead PPPOE :
interface Dialer1
 ip mtu 1492

! supprimer cette ligne : 'ip nat inside source list 1 interface Dialer1 overload'

! puis ajouter  :
ip nat inside source list 102 interface Dialer1 overload
access-list 102 remark ** Selection NAT inside > outside pour chaque range IP a natter venant du LAN (ou derrière lui) **
access-list 102 permit ip x.x.x.0 0.0.0.255 any

! CONSERVER la ligne 'access-list 1 permit any', elle est referencee dans 'dialer-group 1' du dialer1

petrus · « **Réponse #2 le:** 05 septembre 2018 à 14:34:20 »

A noter qu'a priori le ppp ne permet plus d'avoir l'intégralité du débit en ftth (au moins en ip non fixe).

Momohib · « **Réponse #3 le:** 06 septembre 2018 à 10:27:23 »

Merci pour vos réponses, Catalyst c'etait ça il manquait un lien entre le LAN et le dialer1 donc c'est ce que j'ai fait et ça marche .
Merci , là il me reste le problème de téléphone