Conf Router Cisco --> Sortie internet impossible

Version imprimable

Bonjour à tous,

J'ai récupéré un router Cisco 2900 que je suis en train de configurer pour ma ligne VDSL2.

J'ai donc acheter la carte qui va bien EHWIC-VA-DSL-A et j'ai réussi à faire ma conf et ma synchro est OK

Je ping différents sites sans soucis depuis le CLI de mon router.

Là où je bloque c'est que j'ai branché un pc sur le port gigaethernet 0/0 et en entrant une IP en dur dans ma carte réseau ainsi que les DNS de mon FAI (Orange) pas moyen de naviguer sur le net. Mon PC ping bien mon router.

Voilà ma conf de router

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
Current configuration : 2563 bytes
!
! Last configuration change at 13:34:08 UTC Wed Aug 26 2020
version 15.1
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
warm-reboot
boot-end-marker
!
!
!
no aaa new-model
!
no ipv6 cef
ipv6 spd queue min-threshold 62
ipv6 spd queue max-threshold 63
ip source-route
ip cef
!
!
!
ip dhcp excluded-address 192.168.0.250 192.168.0.254
!
ip dhcp pool CLIENT_LAN
 network 192.168.30.0 255.255.255.0
 dns-server 8.8.8.8
 default-router 192.168.0.254
!
ip dhcp pool ADMIN
 network 192.168.0.0 255.255.255.0
 dns-server 8.8.8.8
 default-router 192.168.0.254
!
!
ip domain name ataworld.fr
ip host ataworld.fr ns Router.ataworld.fr
ip host Router.ataworld.fr 192.168.0.254
ip host PC.ataworld.fr 192.168.0.10
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ip name-server 80.10.246.1
multilink bundle-name authenticated
!
!
crypto pki token default removal timeout 0
!
!
license udi pid CISCO2901/K9 sn FCZ1749C153
!
!
!
!
controller VDSL 0/0/0
 operating mode vdsl2
!
!
!
!
!
interface Embedded-Service-Engine0/0
 no ip address
 shutdown
!
interface GigabitEthernet0/0
 description LINE
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
 duplex auto
 speed auto
 ntp disable
!
interface GigabitEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface ATM0/0/0
 description adsl
 no ip address
 shutdown
 no atm ilmi-keepalive
 hold-queue 224 in
!
interface Ethernet0/0/0
 mtu 1508
 no ip address
!
interface Ethernet0/0/0.835
 encapsulation dot1Q 835
 pppoe enable group global
 pppoe-client dial-pool-number 1
 pppoe-client ppp-max-payload 1500
!
interface Dialer1
 description adsl ppp orange
 ip address negotiated
 ip mtu 1492
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 dialer pool 1
 ppp authentication chap callin
 ppp chap hostname fti/xxxxxxx
 ppp chap password 0 xxxxxxxx
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip dns server
ip dns primary ataworld.fr soa Router-dns.ataworld.fr nsalmon@ataworld.fr 21600 900 7776000 86400
ip route 0.0.0.0 0.0.0.0 193.253.160.3
ip route 0.0.0.0 0.0.0.0 Dialer1
!
access-list 1 permit 0.0.0.0 255.255.255.0
dialer-list 1 protocol ip permit
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line 2
 no activation-character
 no exec
 transport preferred none
 transport input all
 transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
 stopbits 1
line vty 0 4
 login
 transport input all
!
scheduler allocate 20000 1000
end

Merci d'avance

26/08/2020, 20h33
JML19

Bonsoir

Tu as indiqué l'adresse IP de la passerelle ?
27/08/2020, 07h26
atalec

Bonjour,

J'ai indiqué dans ma carte réseau de PC ma passerelle par défaut avec l'adresse de mon routeur oui.
27/08/2020, 08h31
JML19

Bonjour

Le routeur dispose bien d'une IP WAN donnée par le FAI ?

Oui le FAI donne l'ip public automatiquement.

Mais au niveau du router je ping le net sans soucis.

Ça serait je pense plus un problème de relai au niveau du DNS au niveau de router mais je ne vois pas quoi

Je viens de faire une commande "show ip dns view"
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 DNS View default parameters: Logging is off DNS Resolver settings: Domain lookup is enabled Default domain name: ataworld.fr Domain search list: Lookup timeout: 3 seconds Lookup retries: 2 Domain name-servers: 8.8.8.8 8.8.4.4 80.10.246.2 80.10.246.129 DNS Server settings: Forwarding of queries is enabled Forwarder timeout: 3 seconds Forwarder retries: 2 Forwarder addresses:
et quand je fais "show ip dns name-list"

il ne me donne aucun résultat c'est vide, peut-être ça ?

27/08/2020, 09h36
JML19

Dans l'invite de commande :

Essais un => tracert www.google.fr

Puis un => tracert 216.58.214.67

1 pièce(s) jointe(s)

Quand je fais ça sur le CLI du router

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
Router#traceroute www.google.fr
Translating "www.google.fr"...domain server (8.8.8.8) [OK]

Type escape sequence to abort.
Tracing the route to www.google.fr (216.58.204.131)
VRF info: (vrf in name/id, vrf out name/id)
  1 80.10.122.12 8 msec 4 msec 4 msec
  2 10.125.215.138 8 msec
    10.125.215.202 4 msec
    10.125.215.138 8 msec
  3 81.253.129.18 8 msec
    81.253.129.14 8 msec 8 msec
  4 81.253.184.178 12 msec 12 msec *
  5 209.85.172.162 12 msec
    72.14.219.248 12 msec *
  6  *
    209.85.148.16 8 msec *
  7  *  *
    108.170.244.225 12 msec
  8 66.249.95.102 12 msec
    66.249.94.82 12 msec
    108.170.244.241 12 msec
  9 www.google.fr (216.58.204.131) 12 msec
    108.170.244.176 12 msec
    108.170.244.177 12 msec
Router#
Router#traceroute 216.58.214.67
Type escape sequence to abort.
Tracing the route to fra15s10-in-f3.1e100.net (216.58.214.67)
VRF info: (vrf in name/id, vrf out name/id)
  1 80.10.122.12 8 msec 8 msec 4 msec
  2 10.125.215.202 4 msec
    10.125.215.138 12 msec
    10.125.215.202 8 msec
  3 81.253.129.14 12 msec
    81.253.129.18 4 msec
    81.253.129.14 8 msec
  4  *
    81.253.184.178 12 msec 12 msec
  5  *  8 msec
    google-12.gw.opentransit.net (193.251.255.82) 20 msec
  6 google-11.gw.opentransit.net (193.251.255.48) 8 msec *  *
  7 216.239.48.142 12 msec
    108.170.245.1 16 msec
    108.170.238.106 12 msec
  8 fra15s10-in-f3.1e100.net (216.58.214.67) 12 msec
    142.250.224.93 16 msec
    108.170.236.96 12 msec

Sur mon PC il me dit "Impossible de résoudre le nom du système cible www.google.fr

Pièce jointe 577961

27/08/2020, 09h59
JML19

Ce n'est donc pas un problème de DNS si tu n'y arrives pas avec l'adresse IP.

Ton routeur n'est pas relié à Internet, il n'a pas d'IP WAN valide.

Lorsque tu fais un tracert vers l'IP de google, tu vois l'adresse IP LAN du routeur (192.168.0.254) mais pas l'IP WAN de celui ci.

C'est là où cela bloque, si ton routeur a une IP WAN, il ne sait pas l'utiliser après l'IP LAN.

Tu devrais avoir sur le tracert l'IP LAN du routeur, puis ensuite l'IP WAN du routeur, puis sa sortie vers Internet.
27/08/2020, 10h04
atalec

Merci pour ton temps

Ce que je ne comprends pas c'est que mon opérateur étant Orange je suis censé avoir une adresse IP fournie par mon FAI, non ?

Y'a t il une commande a entrée pour que le router réceptionne cette addresse automatiquement ?
27/08/2020, 10h09
JML19

Il faut que ton routeur soit reconnu comme un modem compatible.

Le FAI ne donne pas un IP WAN pour n'importe quel matériel, s'il n'est pas reconnu, il n'y a rien à faire, c'est mort.

Ce qui voudrait dire que je ne peux pas remplacer ma livebox par un autre router ? Pourtant d'autres personnes ont réussi à le faire d'après ce que j'ai pu lire sur le net et pas du Cisco en plus

Comment expliquer que depuis mon router je ping le net ?

Quand je fais un "show interface" il me montre mon adresse public

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Ethernet0/0/0.835 is up, line protocol is up
  Hardware is VDSL_ETHERNET, address is 885a.9293.6f9b (bia 885a.9293.6f9b)
  MTU 1508 bytes, BW 28896 Kbit/sec, DLY 100 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation 802.1Q Virtual LAN, Vlan ID  835.
  ARP type: ARPA, ARP Timeout 04:00:00
  Keepalive set (10 sec)
  Last clearing of "show interface" counters never
Dialer1 is up, line protocol is up (spoofing)
  Hardware is Unknown
  Description: vdsl ppp orange
  Internet address is 83.192.207.22/32
  MTU 1500 bytes, BW 56 Kbit/sec, DLY 20000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation PPP, LCP Closed, loopback not set
  Keepalive set (10 sec)
  DTR is pulsed for 1 seconds on reset
  Interface is bound to Vi2
  Last input never, output never, output hang never
  Last clearing of "show interface" counters 17:59:43
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: weighted fair
  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
     Conversations  0/0/16 (active/max active/max total)
     Reserved Conversations 0/0 (allocated/max allocated)
     Available Bandwidth 42 kilobits/sec
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     2128 packets input, 103297 bytes
     2900 packets output, 146892 bytes
Bound to:

Depuis mon PC j'arrive à Pinger cette adresse

27/08/2020, 10h25
JML19

Dans le ping tu dois avoir l'IP WAN du modem.

Si tu as un IP WAN alors il faut mettre ton modem/routeur en DHCP pour que celui ci associe son IP LAN à son IP WAN.

Normalement c'est le modem/routeur lui même qui fait correspondre son IP LAN à son IP WAN.

Pour le moment lorsque tu mets L'IP LAN du routeur comme passerelle sur les PC, il n'y a aucune correspondance avec l'IP WAN du modem il ne la trouve pas.

Ton modem/routeur agit comme s'il était simplement un routeur et pas un modem/routeur.
27/08/2020, 10h29
atalec

Ok je comprends ce que tu veux dire, mais comment je procède pour faire cette manip ?
27/08/2020, 10h34
JML19

Essais en mettant tout en DHCP.

Sinon c'est dans l'interface du modem/routeur qu'il faut paramétrer et je ne connais pas ce matériel.
27/08/2020, 10h44
atalec

J'ai remarqué que mon Dialer1 qui contient mon adresse IP WAN n'est à priori lié à rien, le paramètre "Bound" est vide

Ne serais-ce pas cela à lié à mon interface Gigaethernet 0/0 ?
27/08/2020, 10h57
JML19

Normalement lorsque tu interroges la passerelle, elle sait qu'elle doit communiquer avec l'extérieur.

Sur ton équipement, c'est comme si ton modem/routeur était paramétré en routeur simple.

Lorsqu'il reçoit un parquet pour internet, il le garde et comme il n'y a pas de route, il n'en fait rien.

Deux cas :

- Soit le modem/routeur ne fonctionne qu'en routeur par un paramétrage.

- Soit lorsque tu interroges ton modem/routeur, il ne sait pas que tu l'interroges en tant que passerelle.

Dans ce deuxième cas il faut tout mettre en DHCP pour être sur que le paramétrage sur les PC sera bon, puisqu'il est communiqué par le modem/routeur.

C'est bon ça fonctionne, j'ai réinit après maj de mon router et je me suis inspiré de sujet

Voila ma conf fonctionnelle

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
version 15.7
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname router
!
boot-start-marker
warm-reboot
boot-end-marker
!
!
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication enable default enable
aaa authorization exec default local if-authenticated
!
!
!
!
!
!
aaa session-id common
!
!
!
!
!
!
!
!
!
ip dhcp excluded-address 192.168.0.1
ip dhcp excluded-address 192.168.0.200 192.168.0.254
!
ip dhcp pool CLIENTS
 network 192.168.0.0 255.255.255.0
 default-router 192.168.0.254
 dns-server 8.8.8.8 8.8.4.4
!
!
!
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ip cef
no ipv6 cef
multilink bundle-name authenticated
!
!
!
!
license udi pid CISCO2901/K9 sn FCZ1749C153
!
!
username xxxxxx privilege 15 password 0 xxxxxxx
!
redundancy
!
!
controller VDSL 0/0/0
 operating mode vdsl2
no cdp run
!
!
!
!
!
interface Embedded-Service-Engine0/0
 no ip address
 shutdown
!
interface GigabitEthernet0/0
 description LAN
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
 duplex auto
 speed auto
!
interface GigabitEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface ATM0/0/0
 no ip address
 shutdown
 no atm ilmi-keepalive
!
interface Ethernet0/0/0
 mtu 1508
 no ip address
!
interface Ethernet0/0/0.835
 encapsulation dot1Q 835
 pppoe enable group global
 pppoe-client dial-pool-number 1
 pppoe-client ppp-max-payload 1500
!
interface Dialer1
 description vdsl ppp orange
 ip address negotiated
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 ip mtu 1492
 ip flow ingress
 ip nat outside
 ip virtual-reassembly in
 encapsulation ppp
 dialer pool 1
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname fti/
 ppp chap password 0 xxxxxxx
 ppp ipcp dns request
 ppp ipcp route default
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip dns server
ip nat inside source list LAN_ACL interface Dialer1 overload
!
ip access-list extended LAN_ACL
 permit ip 192.168.0.0 0.0.0.255 any
!
!
!
!
!
!
control-plane
!
!
line con 0
line aux 0
line 2
 no activation-character
 no exec
 transport preferred none
 transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
 stopbits 1
line vty 0 4
 transport input none
!
scheduler allocate 20000 1000
!
end