Xin trợ giúp NAT Router 2800

[ndhuong]

tình hình là do bài post bên đây làm ko thành công

http://vnpro.org/forum/showthread.php/105060-Nh%E1%BB%9D-c%E1%BA%A5u-h%C3%ACnh-cisco2800-2960-ra-internet

Nên mới quay ra cấu hình lại.
topo: Modem Draytek -- Router 2800 -- Switch 2960 -- PC
- Modem: kết nối ISP + cân = tải và cấp internet cho mạng
- Router: vừa cấp DHCP cho 3 vlan( 192.168.10.x/24, 192.168.20.x/24, 192.168.30.x/24) vừa định tuyến ra internet.
- SW2960: chia 3 Vlan

++++++++
Đã cấu hình thành công giữa Router-- Switch - PC, các PC trong mạng đã nhận đúng IP do Router cấp.
Các PC trong Vlan đã ping được đến IP của modem ( EX: Ping 172.16.16.1 từ PC trong VLAN: OK)
Nhưng không thể ra internet được, cũng modem đó cắm thẳng PC vào modem --> lấy IP của modem phat thì ra internet ngon lành cành đào.

Đây là cấu hình của router 2800:

R2800#sh run
Building configuration...


Current configuration : 1519 bytes
!
version 12.4
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R2800
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip cef
!
!
no ip dhcp use vrf connected
!
ip dhcp pool vlan10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 8.8.8.8 8.8.4.4
lease 0 0 1
!
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 8.8.8.8 8.8.4.4
lease 0 0 1
!
ip dhcp pool vlan30
network 192.168.30.0 255.255.255.0
default-router 192.168.30.1
dns-server 8.8.8.8 8.8.4.4
lease 0 0 1
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 10
ip address 192.168.10.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0.2
encapsulation dot1Q 20
ip address 192.168.20.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/0.3
encapsulation dot1Q 30
ip address 192.168.30.1 255.255.255.0
ip nat inside
!
interface FastEthernet0/1
ip address dhcp
ip nat outside
duplex auto
speed auto
!
interface Serial0/1/0
no ip address
shutdown
clock rate 2000000
!
ip route 0.0.0.0 0.0.0.0 FastEthernet0/1
!
ip http server
ip nat inside source list 1 interface FastEthernet0/1 overload
!
access-list 1 permit any
!
control-plane
!


scheduler allocate 20000 1000
end

Mọi người giúp mình tại sao PC ko ra đc net với.

[Snajdan]

Có thể là do Draytek đã tắt tính năng proxy ARP trên interface nối với router 2800. Anh thử sửa lại default route trên router 2800 thành thế này: ip route 0.0.0.0 0.0.0.0 f0/1 172.16.16.1 (ip của Draytek trên interface nối với router 2800).

P/S: Nhân tiện theo em thì chỉ cần để Draytek thực hiện NAT là được rồi, ko cần để cho router 2800 phải NAT, vì như thế sẽ tốn công xử lý của router hơn, và troubleshoot cũng mệt hơn. Nếu anh bỏ cấu hình NAT trên router 2800 (chỉ để Draytek NAT), thì trên Draytek anh cần phải có route về các VLAN (vd: ip route 192.168.0.0 255.255.0.0 <ip của router 2800>).

[Phan Thị Hồng Nhung]

Chào bạn,

Trước tiên bạn kiểm tra lại Router 2800 phiên bản nào( 14.2 hay 15.0) nếu 15.0 phải chỉnh lại access-list permit đúng mạng bạn muốn cho phép ra ngoài không nên cho phép tất cả. Ngoài ra bạn có thể kiểm tra xem router có nat thành công chưa bằng câu lệnh sho ip nat statistics.

[ndhuong]

Chào bạn,

Trước tiên bạn kiểm tra lại Router 2800 phiên bản nào( 14.2 hay 15.0) nếu 15.0 phải chỉnh lại access-list permit đúng mạng bạn muốn cho phép ra ngoài không nên cho phép tất cả. Ngoài ra bạn có thể kiểm tra xem router có nat thành công chưa bằng câu lệnh sho ip nat statistics.

Trong phần show running config của mình nó chỉ ra:

Current configuration : 1519 bytes
!
version 12.4 <--- cái này có phải là phiên bản bạn bảo ko?? nếu vậy của mình là 12.4 thì phải xử lý ntn??

còn đây là Show ip nat static

[Snajdan]

Để kiểm tra thử có phải do Draytek đã tắt proxy ARP hay ko, anh thử đứng trên router 2800 gõ lệnh ping 8.8.8.8 xem. Nếu ping ko thành công thì rất có thể do Draytek đã tắt proxy ARP. Anh sửa lại default route trên router 2800 như em đã post ở trên là được.

[ndhuong]

Có thể là do Draytek đã tắt tính năng proxy ARP trên interface nối với router 2800. Anh thử sửa lại default route trên router 2800 thành thế này: ip route 0.0.0.0 0.0.0.0 f0/1 172.16.16.1 (ip của Draytek trên interface nối với router 2800).

P/S: Nhân tiện theo em thì chỉ cần để Draytek thực hiện NAT là được rồi, ko cần để cho router 2800 phải NAT, vì như thế sẽ tốn công xử lý của router hơn, và troubleshoot cũng mệt hơn. Nếu anh bỏ cấu hình NAT trên router 2800 (chỉ để Draytek NAT), thì trên Draytek anh cần phải có route về các VLAN (vd: ip route 192.168.0.0 255.255.0.0 <ip của router 2800>).

Bạn có thể hướng dẫn mình cách cụ thể hơn về cách để Draytek NAT được ko?? trên router se bỏ phần NAT đi và trên Draytek phải thêm vào phần nào?? lệnh IP route 192.. đó sẽ gõ trên router 2800 phải ko bạn.

[Snajdan]

Draytek đã cấu hình NAT sẵn rồi anh, chứ nếu ko thì anh ko thể nào cắm trực tiếp PC vào Draytek mà ra mạng được (như anh đã test ở trên). Anh cứ thử sửa lại default route trên router 2800 theo như em post ở trên để xem thử ra mạng được chưa đã.

[Phan Thị Hồng Nhung]

Bạn chỉnh lại default route trên Router 2800 như bạn Snajdan để kiểm tra cơ chế Proxy ARP nhé.

[ndhuong]

Draytek đã cấu hình NAT sẵn rồi anh, chứ nếu ko thì anh ko thể nào cắm trực tiếp PC vào Draytek mà ra mạng được (như anh đã test ở trên). Anh cứ thử sửa lại default route trên router 2800 theo như em post ở trên để xem thử ra mạng được chưa đã.

Tớ đã sửa lại


Bây h vẫn ko ping dc từ router, nhưng PC thì có thể vào đc mạng, tuy nhiên tốc độ rất chậm, thậm chí rớt mạng luôn. Bạn có cao kiến j` khắc phục ko?? Còn nếu Draytek đã tắt APR thì mình có bật nên đc ko nhỉ??


Làm sao để xóa 1 DHCP đã tạo ra trong router nhỉ bạn nhỉ??

[Snajdan]

Anh phải bỏ cái default route cũ đi (ip route 0.0.0.0 0.0.0.0 f0/1), chỉ để 1 default route vừa mới cấu hình thôi. Nếu anh show ip route lên sẽ thấy router đang load balancing qua 2 default route, và đó là lý do khiến cho mạng của anh rất chập chờn, vì khi router sử dụng default route cũ thì sẽ ko vô mạng được, còn dùng default route mới thì vô mạng được. Anh phải bỏ default route cũ đi, để cho router chỉ sử dụng default route mới cấu hình thì mạng sẽ ổn định. Để bỏ default route cũ thì anh dùng lệnh no ip route 0.0.0.0 0.0.0.0 f0/1 (thêm chữ no vào trước default route cũ). Để bỏ một DHCP pool đã tạo ra trên router thì anh gõ no ip dhcp pool <tên của pool>.

[cute1]

Chào bạn mình thấy topo và cánh bạn cấu hình không hợp lý . bạn nên bỏ con 2800 đi vì theo mình biết Draytek 3200 ho trợ vlan và cổng lan của nó là 1G .
Draytek 3200 Giao tiếp LAN:

• 1 port LAN Gigabite, hỗ trợ 802.1q Tag-base và Port-based VLANs
• Hỗ trợ tối đa 5 Subnet với 5 lớp mạng khác nhau

bạn chỉ cần trunk từ switch (port 1G) vào lan của Draytek 3200 là ok còn về cấu hình trên Draytek 3200 nếu không biết có thể nhờ an phát (http://draytek.com.vn) hỗ trợ.
nếu theo topo này sẽ bớt được 1 hop và mạng sẽ không bị nghẽn khi có máy ở hai vlan khác nhau kết nối với nhau.(vì port trên 2800 là fa)
hoạc nâng cấp IOS cho sw2960 lên L3 để chuyển mạch giữa các vlan trên sw.

[Mr.cuong]

Bước 1: bạn kiểm tra Draytek Vigor3200 firmware version 3.6.3 phải không, nếu củ hơn vui lòng download từ link sau: http://www.draytek.com.vn/download/Vigor3200.zip, trong này có 2 file *.all (giữ lại cấu hình cũ sau khi upgrade); *.rst (upgrade và reset default cấu hình). bạn có thể cọn 1 trong 2 file để upgrade.
cách upgrade: tốt nhất nên dùng firefox hoặc chrome, đăng nhập vào router vigor3200, vào mục System maintenance >> firmware upgrade, nhấp nút browser và chọn 1 trong 2 file vừa mới download.

Bước 2: xoá tất cả dòng lênh default route trong cisco 2800 và thay thế bằng dòng lệnh sau: ip route 0.0.0.0 0.0.0.0 172.16.16.1

lý do mình muốn bạn upgrade là vì DrayTek viết Firmware sửa lỗi dựa trên phiên bản mới nhất. ah còn nửa, tính năng ARP Proxy mặc định đã bật trên DrayTek, và không tắt được.

hoàn tất các bước kiểm tra, bạn lấy PC gắn trực tiếp vào Cisco 2800, phải gán ip tĩnh trên PC và test.

làm 2 bước trên rồi báo lại cho mọi người biết nha.

[ndhuong]

Anh phải bỏ cái default route cũ đi (ip route 0.0.0.0 0.0.0.0 f0/1), chỉ để 1 default route vừa mới cấu hình thôi. Nếu anh show ip route lên sẽ thấy router đang load balancing qua 2 default route, và đó là lý do khiến cho mạng của anh rất chập chờn, vì khi router sử dụng default route cũ thì sẽ ko vô mạng được, còn dùng default route mới thì vô mạng được. Anh phải bỏ default route cũ đi, để cho router chỉ sử dụng default route mới cấu hình thì mạng sẽ ổn định. Để bỏ default route cũ thì anh dùng lệnh no ip route 0.0.0.0 0.0.0.0 f0/1 (thêm chữ no vào trước default route cũ). Để bỏ một DHCP pool đã tạo ra trên router thì anh gõ no ip dhcp pool <tên của pool>.

Cám ơn bạn nhiều nhé. Mình đã làm và thành công.

[ndhuong]

Chào bạn mình thấy topo và cánh bạn cấu hình không hợp lý . bạn nên bỏ con 2800 đi vì theo mình biết Draytek 3200 ho trợ vlan và cổng lan của nó là 1G .
Draytek 3200 Giao tiếp LAN:

• 1 port LAN Gigabite, hỗ trợ 802.1q Tag-base và Port-based VLANs
• Hỗ trợ tối đa 5 Subnet với 5 lớp mạng khác nhau

bạn chỉ cần trunk từ switch (port 1G) vào lan của Draytek 3200 là ok còn về cấu hình trên Draytek 3200 nếu không biết có thể nhờ an phát (http://draytek.com.vn) hỗ trợ.
nếu theo topo này sẽ bớt được 1 hop và mạng sẽ không bị nghẽn khi có máy ở hai vlan khác nhau kết nối với nhau.(vì port trên 2800 là fa)
hoạc nâng cấp IOS cho sw2960 lên L3 để chuyển mạch giữa các vlan trên sw.

Cám ơn bạn nhiều, mình sẽ thử làm theo phương án của bạn: bỏ con router 2800 ra khỏi mạng và cấu hình cho Modem 3200 -- Switch 2960.