Cyclades PR1000IP X BLF Embratel

[RAFA_RP]

Saudações!
Alguma boa alma poderia me dar um help.
comprei cyclades pr 1000 e atualmente utilixo um roteador tinny router sem nat manda conexao para um firewall eth0 recebe ipembratel e eth1 gateway da minha rede.

Estou com manual do cyclades mas tenho algumas duvidas

vou passar as configuracoes q tenho:

REDE FRAME RELAY
slot porta lmi dlci vel porta
rede cliente 15 3 v 100 512
rede internet 16 1 v 116

rede internet
Nome: VPN NOME
ROTEADOR: ACC01.RPO Serial 12/0/2.116

BLOCOS DE IP MEUS
:IP 200.213.134.0 200.213.134.64 masca: /26

Endereco das portas seriais dos roteadores
IP EMBRATEL 200.250.159.113 255.255.255.5252
IP CLIENTE : 200.250.159.114 255.255.255.252


OBRIGADO

[alexandrecorrea]

vc precisa adicionar rota padrao

este ip: 200.250.159.114 vc coloca na porta WAN

e a rota padrao ... 200.250.159.113

na porta LAN, vc coloca um ip do seu bloco /26 ...

[RAFA_RP]

Na porta wan não é o ip da embratel?

[FUCAPE]

Dê uma olhada neste tópico que postei:

http://forum.under-linux.org/index.p...c,40783.0.html

[RAFA_RP]

Q TETA!

VLW VOU TENTAR CONFG. NESSE SABADO QUALQUER PROBLEMA POSTO AKI.

BRIGADAO

[FUCAPE]

É para isto que estamos aqui...

Agradeça ao Roterdan!!

[RAFA_RP]

OLHA A CONF. Q FIZ NO ROUTER
Encapsulation Ethernet
MAC address 00:60:2E:10:1E:5D
Fast Ethernet Automatic Negotiation
IP protocol active
Interface Numbered
Primary IP address 200.213.134.2
Subnet mask 255.255.255.192
IP MTU 1500
IP Fragmentation bit DF - accept
NAT - Address Scope Local
ICMP Port inactive
Incoming Filter List None
Detailed Incoming IP Accounting Process inactive
Outgoing Filter List None
Detailed Outgoing IP Accounting Process inactive
Routing of Broadcast Messages inactive
Interface Transparent Bridge Inactive
Proxy ARP inactive
Time interval in seconds to refresh ARP table: 30
IP Bridge inactive
Bandwidth 0
IP Traffic Control List None
SNMP interface :
Interface UP/Down TRAP Disable

Cyclades-PR1000 (PR1000) Fast Ethernet Interface Menu

Cyclades-PR1000 (PR1000) Slot 1 (SWAN) Encapsulation Menu

1. Frame Relay 2. PPP 3. X.25
4. HDLC 5. Inactive

Select option ==> 1
Encapsulation Type ( (R)FC1490 - IETF or (C)isco ) [R] : R
SNAP IP ( (A)ctive or (I)nactive ) [I] : I
LMI ( (A)NSI, (G)roup of 4, (Q)933a or (N)one ) [A] : A
Enable alternative DLCI routing for this link (Y/N) [N] : N
T391 in seconds [10] : 10
N391 (1 to 255) [6] : 6
N392 (1 to 10) [3] : 3
N393 (1 to 10) [4] : 4
Bandwidth Reservation ( (A)ctive or (I)nactive ) [I] : I
FRF-12 - Fragment Size (0-no fragment, 40-1600) [0] : 0


Cyclades-PR1000 (PR1000) Frame Relay Map options Menu

1. Add DLCI 2. Delete DLCI 3. Edit DLCI

(L for list) Select option ==> 1
DLCI number (16 to 991) [16] : 100
Frame Relay address map ( (S)tatic or (I)nverse ARP enable ) [S] : S
Remote IP address [192.168.161.2] : 200.250.159.113
DLCI state controls link status (Y/N) [N] : N
CIR (1 to 100%) [100] : 100
Enable Predictor Compression (Y/N) [N] : N


Cyclades-PR1000 (PR1000) Static Routes Menu

1. Add Route 2. Delete Route 3. Edit Route
4. Clear Static Routes

(L for list) Select option ==> 1
Destination IP address [192.168.161.0] : 0.0.0.0
Gateway or Interface (G/I) [G] : G
Gateway IP address [192.168.161.2] : 200.250.159.113
Metric (1 to 15) [1] : 1
Is this a backup route ? (Y/N) [N] : n
May this route be replaced by a RIP route ? (Y/N) [N] :

DUVIDAS QUAL FINALIDADE DESTE IP
Endereco das portas seriais dos roteadores
IP CLIENTE : 200.250.159.114 255.255.255.252

DUVIDA CRUCIAL
NAT - Address Scope Local???
eSCOLHI OPCAO CERTA PQ ATUALMENTE NA MINHA REDE QUEM FAZ NAT É MEU FIREWALL COM OUTRO ROTEADOR ( Q VOU TROCAR PELO CYCLADES)
WAN -> ROUTER -> ETH0 200.213.134.2 FIREWALL ETH1 192.168.0.1 -> REDE

VLW!

[FUCAPE]

RAFA,

Veja se consigo te ajudar:

>>DUVIDAS QUAL FINALIDADE DESTE IP
>>Endereco das portas seriais dos roteadores
>>IP CLIENTE : 200.250.159.114 255.255.255.252

Este IP é a porta de entrada de sua rede para a Embratel.


>> DUVIDA CRUCIAL
>> NAT - Address Scope Local???
>> eSCOLHI OPCAO CERTA PQ ATUALMENTE NA MINHA REDE QUEM FAZ NAT É MEU FIREWALL >>COM OUTRO ROTEADOR ( Q VOU TROCAR PELO CYCLADES) WAN -> ROUTER -> ETH0 200.213.134.2 FIREWALL ETH1 192.168.0.1 -> REDE

Não entendi muito bem a questão, mas basicamente penso que é o seguinte, corrijam-me se tiver errado: NAT - Address Scope Local = faixa de ip privados que vc usará em sua rede local.

Como vc estará usando um firewall, então não existe esta necessidade. Desabilite o NAT.

Pelo que entendi até agora, acredito ser esta a sua configuração:
http://skafe.sites.uol.com.br/projetos/dmz.jpg

Então é só dar uma olhada em:
http://www.cyclades.com.br/support/faqs.php?id=594

Espero ter ajudado.

Um abraço

[RAFA_RP]

FUCAPE

Onde utilizo este ip >>IP CLIENTE : 200.250.159.114 255.255.255.252?

Minha rede é parecida com essa so q do roteador ligo direto no firewall
Pelo que entendi até agora, acredito ser esta a sua configuração:
http://skafe.sites.uol.com.br/projetos/dmz.jpg

Me falara q eu preciso criar um regra de nat e desviar ela para eth1 192.168.0.1 do meu firewall

Ajudou e mto
vlw
Fucape
[]'s

[FUCAPE]

Na verdade, é isto mesmo, o Hub/switch, que ele chama de DMZ, ali é apenas figuração para ligar máquinas com IP´s Válidos. Em nosso caso, pois utilizo o meu assim tb, ligo o router no firewall com um cabo cross.

Sucesso em seu empreendimento!

[]'s

[RAFA_RP]

FIZ A CONFIGURACAO MAS NAO DEU CERTO MEU FIREWALL NAO SOBE PLACA DE REDE CONECTADA NO ROUTER, NO PRINT DO ROUTER MINHA CONF ESTA ASSIM:
1. Fast Ethernet 2. Slot 1 (SWAN)
Select option ==> 2
Channel 1
Encapsulation Frame Relay
IP protocol active
Interface Numbered
Primary IP address 192.168.162.1
Subnet mask 255.255.255.0
IP MTU 1500
IP Fragmentation bit DF - accept
NAT - Address Scope Global
ICMP Port inactive
Incoming Filter List None
Detailed Incoming IP Accounting Process inactive
Outgoing Filter List None
Detailed Outgoing IP Accounting Process inactive
Routing of Broadcast Messages inactive
Interface Transparent Bridge Inactive
Sync mode
External Clock Source
Don't invert clock phase for transmission
Interface V.35
Bandwidth 0
IP Traffic Control List None
Encapsulation Type RFC1490 - IETF
SNAP IP inactive
LMI type Group of 4
Alternative DLCI routing disabled for this link
T391 in seconds 10
N391 6
N392 3
N393 4
FRF-12 - without fragmentation
Number of DLCI's 1
Frame Relay MAP
-----------------------------------------------------
# DLCI Remote IP addr Local IP addr CIR Pred Ctrl
-----------------------------------------------------
01 100 200.250.159.113 100 Dis None
-----------------------------------------------------

DLCI Traffic Control inactive
SNMP interface :
Interface UP/Down TRAP Disable


IP Static Routes

Destination Subnet Mask Gateway/Interf Metric/Bkp/RIP OSPF/ExType

Default Gateway 200.250.159.113 1 no no no