Cisco 881 & IPv6 via PPPoE

In seara asta a venit un prieten cu un Cisco 881 la mine si m-a implorat (ma rog, m-a convins cu o bere) sa-l fac sa mearga cu IPv6. Avea deja pe el IOS c880data-universalk9-mz.124-22.YB5.bin insa nu se descurca la partea de config. Practic, ceea ce nu intelegea el era ideea de DHCPv6 cu PD (prefix delegation). Intrebarea lui era simpla: “Stiu ca un router SOHO (linksys, d-link, etc.) primeste un pachet care contine PD-ul (::/64) via DHCPv6 pe interfata PPP (WAN) si-l seteaza pe interfata lui catre LAN pentru ca are o singura interfata. De unde stie Cisco 881, care are mai multe interfeteRead More →

By:
On:
In: > tutoriale _
With: 48 Comments

Linksys E4200 & IPv6 via PPPoE

Incantat si motivat de mesajele voastre de multumire, am decis sa testez cat mai multe routere (SOHO) de pe piata si sa va ofer feedback legat de IPv6. Linksys E4200, care se gaseste si in lista celor de la RCS & RDS,  s-a dovedit a fi de departe cel mai usor de configurat la partea de IPv6 si chiar functioneaza fara probleme cu DHCP PD. Dupa ce va faceti setarile “BASIC” nu uitati sa va adaugati “Service Name” (vezi imaginea de mai jos): Singurul lucru pe care ar mai trebui sa-l faceti apoi, ca sa obtineti IPv6, este sa bifati “Enabled” la “IPv6 – Automatic“:Read More →

By:
On:
In: > tutoriale _
With: 20 Comments

D-link DIR-825 & IPv6 via PPPoE

Desi routerul de mai sus se afla in lista celor testate de RCS & RDS am vazut ca mai multi prieteni au intampinat ceva dificultati in a-l configura. L-am testat si eu acum si nu sunt probleme cu el. Mai mult decat atat, pe langa firmware 2.05EU am vazut ca a aparut deja si 2.06 si functioneaza fara probleme si cu acesta (chiar au fixat un BUG de IPv6 in el … deci il recomand pe cel mai recent, adica 2.06) Pentru ca vedea cum ar trebui configurat dati click pe imaginea de mai jos (nu uitati de Service Name): Dupa ce-l configurati si routerulRead More →

By:
On:
In: > tutoriale _
With: 113 Comments

Linksys E3000 & IPv6 via PPPoE

La cererea catorva prieteni si plecand de la articolul Linksys WRT54GL v1.1 & IPv6 via PPPoE, am decis sa adaug noi modele de routere care pot functiona IPv6, cu un firmware modificat, pe solutia de test propusa de RCS & RDS. Asadar, am luat un router Linksys E3000 care avea pe el imaginea originala de pe site de la linksys (FW_E3000_1.0.04.006_US_20101206_code.bin) si i-am facut upgrade. 1. am instalat via WEB (Administration / Firmware Upgrade) imaginea tomato-E3000-NVRAM60K-1.28.RDSMIPSR2PD-Std.bin 2. dupa ce s-a instalat si am vazut ca nu ma pot conecta via WEB cu nici o combinatie de username si parola am resetat la default (am tinutRead More →

By:
On:
In: > tutoriale _
With: 0 Comments

Linksys E2000 & IPv6 via PPPoE

La cererea catorva prieteni si plecand de la articolul Linksys WRT54GL v1.1 & IPv6 via PPPoE, am decis sa adaug noi modele de routere care pot functiona IPv6, cu un firmware modificat, pe solutia de test propusa de RCS & RDS. Asadar, am luat un router Linksys E2000 care avea pe el imaginea originala de pe site de la linksys (FW_E2000_1.0.04.007_US_20101201_code.bin) si i-am facut upgrade. 1. am instalat via WEB (Administration / Firmware Upgrade) imaginea tomato-E2000-NVRAM60K-1.28.RDSMIPSR2PD-Std.bin 2. dupa ce s-a instalat si am vazut ca nu ma pot conecta via WEB cu nici o combinatie de username si parola am resetat la default (am tinutRead More →

By:
On:
In: > tutoriale _
With: 9 Comments

Linksys WRT54GL v1.1 & IPv6 via PPPoE

RCS & RDS a lansat testele de IPv6 pentru clientii rezidentiali (comunicat de presa) si fiecare dintre noi am inceput sa ne punem intrebarea daca vom putea folosi CPE-ul pe care-l avem acasa pentru a beneficia de experienta IPv6. Desi “vendorii” de routere de tip SOHO stau prost la capitolul firmware care sa suporte IPv6 via PPPoE + DHCPv6 cu prefix delegation (PD), exista intotdeauna alternativa softului “open-source”. Asadar, am luat routerul meu de acasa Linksys WRT 54-GL v1.1 care avea pe el imaginea originala de pe site de la linksys (WRT54GL_FW_4.30.14.005_20091026.bin) si i-am facut upgrade. Pentru ca lucrurile sa fie mult mai simple pentruRead More →

By:
On:
In: > tutoriale _
With: 179 Comments

Cisco IPSec Shared Gateway

Am inceput aici, “Cisco OSPF External”, cu noua sectiune @ scribble_. Desi inca nu s-a incumentat nimeni sa raspunda, as vrea sa va propun o noua provocare. Pentru reteaua din imagine ar trebui sa configuram un Gateway IPSec (R1-IPSEC) al carui scop va fi sa termine conexiuni VPN catre clientii C1, C2 si C3, care folosesc echipamentele R5-C1, R6-C2, respectiv R7-C3. R3-H1 si R4-H2 sunt echipamentele configurate ca si surse peste conexiunile IPSec. R0-GW este doar o interfata intre reteaua noastra si furnizorul Internet, poate fi un simplu switch L3 pentru simplitate. R2-INT il putem privi ca tinand locul unei retele ISP, cea care faceRead More →

By:
On:
In: > quiz _, > schite _, > tutoriale _
With: 2 Comments

HSRP Track BGP

HSRP (Hot Standby Router Protocol), proprietar Cisco, sau VRRP, standard IETF si GLBP, proprietar Cisco, sunt protocoale cu ajutorul carora asiguram redundanta, chiar si load-sharing in cazul GLBP, pentru echipamentul folosit ca si “default gateway”. Ele sunt numite generic First Hop Redundancy Protocols (FHRP).

Nu intru in detaliile de functionare ale fiecarui protocol, in schimb voi prezenta o solutie practica cu care m-am intalnit recent: HSRP folosit impreuna cu protocolul de rutare BGP / influentarea protocolului HSRP de catre starea unei sesiuni BGP.Read More →

By:
On:
In: > quiz _, > tehnologii _, > tutoriale _
With: 5 Comments

ACL Resequence

“Best practice” spune ca primele linii dintr-un ACL sa fie acelea care sunt cel mai des validate de catre traficul  care tranziteaza interfata pe care acel ACL este aplicat. Atunci cand “best practice-ul” intern unui service provider impune filtrarea accesului per destinatie pentru fiecare client, devine destul de dificil de aproximat care intrare ACL va fi cel mai des validata. Poate totusi in aceste conditii devine interesant de tinut intrarile ACL ordonate dupa adresa IP destinatie pentru a facilita citirea acestora in cazul unui troubleshoot-ing. #show ip access-list 180 Extended IP access list 180 10 permit icmp any any 20 permit tcp any any establishedRead More →

By:
On:
In: > mini _, > tutoriale _
With: 1 Comment

CISCO ASA NAT

Serviciul NAT nu poate fi evitat in unele situatii cum ar fi in retelele enterprise sau in retelele care deservesc clienti ai pietelor financiare. Cisco suporta pe echipamentele ASA, Adaptive Security Appliances, urmatoarele configuratii NAT: Static, tanslatarea IP se face one-to-one; Dinamic, translatarea IP se face many-to-many; PAT sau Overload, translatarea IP se face many-to-one (in terminologie ASA Dynamic Portmap). In exemplul urmator va fi exemplificat fiecare caz in parte, folosind Destination NAT (sursa traficului este translatata pentru a accesa o anumita destinatie), pe urmatoarea topologie de test: Echipamentul ASA va translata adresele IP din clasa 172.16.0.0/23 pentru a avea acces la clasa 192.168.0.0/24, indiferentRead More →

By:
On:
In: > tutoriale _
With: 0 Comments