Tweet
Chào các bạn,
Mô hình mình như sau:
LAN 192.168.1.0/24 |------fa0/0(R2811)fa0/1------(converter)----(ISP FPT) ------(ASA)----| LAN 172.16.1.0
Hiện nay mình muốn sử dụng R2811 để thay thế modem Zyxel của FPT cung cấp để thực hiện kết nối VPN site-to-site với ASA. Nhưng đang vướng vấn đề cấu hình PPPoE tại R2811 đã kết nối với internet thành công nhưng users bên trong truy cập internet rất chậm so với sử dụng modem zyxel (lúc này chưa cấu hình VPN trên R2811). Mong anh em kiểm tra cấu hình router giúp. Xin chân thành cảm ơn.
Cấu hình Router như sau:
ip name-server 210.245.31.220
ip name-server 210.245.31.221
!
!
interface FastEthernet0/0
description $KetNoiVaoLAN$$ETH-LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
zone-member security in-zone
ip route-cache flow
ip tcp adjust-mss 1412
duplex auto
speed auto
!
interface FastEthernet0/1
description $KetNoiInternet$$ETH-WAN$
no ip address
no ip redirects
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1344
duplex half
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Dialer1
description $FW_OUTSIDE$
ip address negotiated
ip mtu 1452
ip nat outside
ip virtual-reassembly
zone-member security out-zone
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp pap sent-username sgfdl-xxxxxx-xxx password 7 xxxxxxxx
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
ip nat inside source list 2 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.220 3389 interface FastEthernet0/1 3389
!
P/S: Khi xem MTU tại Modem Zyxel là 1492.
Mô hình mình như sau:
LAN 192.168.1.0/24 |------fa0/0(R2811)fa0/1------(converter)----(ISP FPT) ------(ASA)----| LAN 172.16.1.0
Hiện nay mình muốn sử dụng R2811 để thay thế modem Zyxel của FPT cung cấp để thực hiện kết nối VPN site-to-site với ASA. Nhưng đang vướng vấn đề cấu hình PPPoE tại R2811 đã kết nối với internet thành công nhưng users bên trong truy cập internet rất chậm so với sử dụng modem zyxel (lúc này chưa cấu hình VPN trên R2811). Mong anh em kiểm tra cấu hình router giúp. Xin chân thành cảm ơn.
Cấu hình Router như sau:
ip name-server 210.245.31.220
ip name-server 210.245.31.221
!
!
interface FastEthernet0/0
description $KetNoiVaoLAN$$ETH-LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
zone-member security in-zone
ip route-cache flow
ip tcp adjust-mss 1412
duplex auto
speed auto
!
interface FastEthernet0/1
description $KetNoiInternet$$ETH-WAN$
no ip address
no ip redirects
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1344
duplex half
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Dialer1
description $FW_OUTSIDE$
ip address negotiated
ip mtu 1452
ip nat outside
ip virtual-reassembly
zone-member security out-zone
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp pap sent-username sgfdl-xxxxxx-xxx password 7 xxxxxxxx
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
ip nat inside source list 2 interface Dialer1 overload
ip nat inside source static tcp 192.168.1.220 3389 interface FastEthernet0/1 3389
!
P/S: Khi xem MTU tại Modem Zyxel là 1492.
Comment