Alice ADSL: Router Cisco 1721?

[redsniper]

Salve gente, come butta?
Ho una adsl Alice 640 con modem usb IPM Datacom.
Secondo Voi posso sostituire il modem usb con un Router Cisco 1721 installato su Switch?
Il mio dubbio nasce dal fatto che con il mio abbonamento l' indirizzo ip mi viene di volta in volta assegnato dal Provider, per cui non so se il Router possa gestire un indirizzamento dinamico.
Se si può fare, come si procede per configurarlo?
Io non ho idea di quali parametri toccare!
Grazie a tutti.

[4x4]

io non conosco bene i cisco ma ad esempio i netgear e gli zyxel nelle impostazioni dela connessione chiedono se l'ip è assegnato dal provider o se è statico.

[redsniper]

Scusate se insisto ancora col chiedervi,
Sono riuscito a trovare una configurazione in internet che si adattasse alle caratteristiche del mio router e alla mia linea adsl.
Unico problema non riesco a connettermi.
La cosa strana è che nella configurazione c'è l'interfaccia dialer0 (la sezione incaricata di fare la chiamata all'esterno se non ho capito male) che ottiene l'indirizzo ip dinamicamente (ip address negotiated).
Ottiene un indirizzo tipo 80.117.71.*.
Se mi connetto col modem adsl la connessione di accesso remoto ottiene lo stesso indirizzo client.
Quindi vuol dire che riesco a raggiungere l'host (almeno credo), solo che non navigo.
Nelle proprietà della rete locale ho aggiunto anche i dns 151.99.125.2 151.99.125.3
Sono riuscito a navigare solo una volta, avevo pastrucciato un po' aggiungendo paragrafi di configurazione trovati qua e la per cisco diversi dal mio.
Adesso non riesco più.
Vi posto la conf, se qualche buon anima ha un 'idea me la spari al volo grazie.

no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname XXXXXXX
!
logging buffered 4096 debugging
!
!
ip name-server <Name Server 1> <Name Server 2>
!
!
!
ip subnet-zero
ip dhcp excluded-address 192.168.1.1 192.168.1.100
ip dhcp excluded-address 192.168.1.254
!
ip dhcp pool dhcppool
import all
network 192.168.1.0 255.255.255.0
default-router 192.168.1.254
dns-server 151.99.125.2 151.99.125.3
!
clock timezone NZST 12
clock summer-time NZDT recurring 1 Sun Oct 2:00 3 Sun Mar 3:00
!
!
!
interface FastEthernet0
ip address 192.168.1.254 255.255.255.0
ip nat inside
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface Dialer0
bandwidth 640
ip address negotiated
no ip redirects
no ip unreachables
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 1
ppp pap sent-username XXXXXXXXXXX password XXXXXX
ppp ipcp dns request
no cdp enable
!
ip nat
inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
banner motd |Orignal config (c)IFM Ltd sales@ifm.net.nz, prepared by IFM Ltd/sales@ifm.net.nz|
!
line vty 0 4
access-list 1 in
exit
!
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit

[redsniper]

per la cronaca, ci sono riuscito.......

[4x4]

scusa ma sono stato via tutto il weekend..

beh meno male

e l'inghippo dove stava?

[redsniper]

Tranquillo amico! Almeno tu distraiti da questa valle di lacrime!
Ho cancellato l'intera configurazione, anche perchè le varie modifche andavano a sovrapporsi ai parametri preesistenti.
Poi ne ho incollato una ancora diversa creata per un Cisco serie 800 ma i comandi sono stati effcaci anche per mio router.
La cosa assurda dei Cisco (che poi non costano poco) è che si configurano ancora con un file in modalità testo, non adoperano l'interfaccia HTML per essere impostati come ormai tutti gli altri.
Comunque adesso sto facendo sperimentalismi, vorrei innanzittutto sapere come fare un po' di sicurezza per evitare che siano aperte troppe porte verso l'esterno.
Finchè usavo un modem adsl poco importava perchè non ero perennemete connesso, ma adesso non sono molto propenso visto che il router equivale ad un pc sempre on line quindi sarebbe facelmente vulnerabile dall'esterno.
Credo che il Norton personal firewall non sia sufficente....
Tu ne sai qualcosa?

[4x4]

diciamo che se volessi stare al sicuro dovresti mettere un vero e proprio firewall hw oppure un firewall linux, con pc dedicato, io a casa mi accontento dell'internet security della trend micro mentre al lavoro ho un firewall hw zyxel

[redsniper]

ok adesso vedrò,
per offrire un minimo supporto a tutti i poveri sfigati come me che non sapevano che pesci prendere vi posto la configurazione sicuramente funzionante se avete una linea adsl alice e volete usare un Cisco adsl (io ho un 1721 ma in teoria va bene dalla serie 800 in su)
Se avete suggerimenti per migliorare prestazioni e sicurezza dite pure, grazie.
RED.



no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname XXXXXXXXX (il nome che volete assegnare ail router)
!
!
enable secret XXXXXX (la password x la mod. enable)
username XXXXXXX privilege 15 password XXXXXXX (x il telnet)
ip subnet-zero
ip dhcp excluded-address 192.168.1.10
!
ip dhcp pool CLIENT
import all
network 192.168.1.0 255.255.255.0
default-router 192.168.1.10
lease 0 2
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pppoe
ip mtu adjust
!
!
!
!
interface fastethernet0
ip address 192.168.1.* 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
hold-queue 100 out
!
interface ATM0
no ip address
atm vc-per-vp 64 (questo sul mio non funziona, a che serve?)
no atm ilmi-keepalive
pvc 8/35
pppoe-client dial-pool-number 1
!
dsl operating-mode auto
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer remote-name redback
dialer-group 1
ppp authentication pap chap callin
ppp chap hostname XXXXXXXX (username dell accesso remoto)
ppp chap password XXXXXX (password accesso remoto)
ppp pap sent-username XXXXXXXXX password XXXXXX
ppp ipcp dns request
ppp ipcp wins request
!
ip nat inside source list 102 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
!
!
access-list 102 permit ip 192.168.1.0 0.0.0.255 any
dialer-list 1 protocol ip permit
!
line con 0
stopbits 1
line vty 0 4
exec-timeout 120 0
login local
length 0
!
scheduler max-task-time 5000
end