Сообщений в теме: 36

[Lindwurm]

Всем привет
Это не клон темы "Сетевые вопросы", потому как на Cisco можно строить не только сети, но и телефонию.

Здесь предлагаю обсуждать вопросы настройки оборудования Cisco, решения на оборудовании Cisco, вопросы по телефонии от Cisco и т.п.

[Lindwurm]

Как сэкономить?

Часто маленькие компании (от 3 до 5 человек) начинают развивать у себя в офисе ИТ ИНФРАСТРУКТУРУ - шнурки, разбросанные везде, хабы, атс телефоны точки доступа, к которым нужны удлинители, бесперебойники и пр. Как это можно сделать все проще, дешевле и надежней, сведя точки отказа до минимума.

Обычный ISR (integrated service router) от Сisco (не обязательно самой последней модели - они и старые работают как танки - надежно), допустим 2651 или 1841.
При использовании вышеупомянутых рутеров можно организовать:

1. Доступ в сеть интернет
2. Телефонную станцию
3. Автоматическую приемку-отправку факсов
4. Точку доступа WiFi (только 1841)

При использовании Cisco количество шнурков до одного рабочего места сокращается до одного.
Предупреждая возгласы "надо же покупать дорогие IP телефоны" от Cisco - сразу скажу - необязательно, по причине:
а) можно использовать CIPC (Cisco IP Communicator) - программный телефон
b) можно использовать обычные SIP телефоны - любого производителя.

Телефонная станция организовывается с помощью покупки у провайдера SIP номера (благо сейчас это - не проблема) и с помощью ПО ССME (Cisco Call manager express) - которое настраивается один раз и потом просто работает.

Шлюз для доступа в сеть интернет - тоже настраивается на маршрутизаторе

Прием.отправка факсов также можно организовать при помощи CCME

WiFi точка организовывается при покупке доп.модуля в маршрутизатор или сразу приобретается маршрутизатор со встроенной точкой доступа.

[Lindwurm]

Например для того, чтобы не покупать коммутатор, можно использовать модель Cisco UC520-16U-4FX0-K9 VoIP Router - идеальное решения для маленького офиса.
Стоит всего ничего (цены не от дистрибуторов) - 1000 usd - а заменяет многое :

атс, факс-аппарат, коммутатор, маршрутизатор, точку доступа - и при этом просто работает и позволяет сократить затраты на монтаж локальной сети и международные переговоры - путем подключения к операторам (не местным) IP телефонии, например sipnet.ru

Для примера расчет обычного оборудования на 10 человек:
атс Panasonic - от 50 до 100 тыс. При этом еще один шнурок нужен к рабочему месту обязательно. И при перемещении сотрудников - нужна перекоммутация на атс или патч-панели
Маршрутизатор для доступа в интернет - 5-10 тыс.
Коммутатор - 15-20 тыс.
Телефоны - от 2 до 7 тыс. Системный телефон за 30 тыс для панаса - обязателен.
Факс-аппарат - от 25 тыс.
Точка доступа - от 5 тыс.

Считаем:

АТС - 50 000
Системный телефон - 30 000
Коммутатор - 15 000
Маршрутизатор - 5000
Телефоны - 10 x 2000 = 20 000
Факс - 25000
Точка доступа - 5000
----------------------------------
150 000

Прибавьте сюда расходы по монтажу локальной сети, расходы на кабель, и если вы вдруг соберетесь переезжать - затраты на перенос телефонного номера.

Решение от Сisco - немногим дороже - но: нет гемороя по переносу телефонного номера (sip - может работать даже в африке при наличии интернет) - он всегда с вами, нет доп.затрат на сеть, можно подключить оператора sip телефонии для международных звонков и свести затраты на междугороднюю связь к 0. Также расширяемость станции от Cisco - не маленькая - до 50 пользователей. Всего одно устройство.

[Lindwurm]

И это еще не все: если у вас растет бизнес и у вас появились офисы (или представители) в других городах (неважно какой страны) - можно фактически бесплатно организовать единую телефонную и локальную сеть (VPN) используя все тот же маршрутизатор от Cisco.

[baster_69]

Затронем вопрос настройки есть ли у вас опыт настройки маршрутизаторов с интернет провайдером билайн?

[Lindwurm]

Затронем вопрос настройки есть ли у вас опыт настройки маршрутизаторов с интернет провайдером билайн?

Билайн использует какие-то иные протоколы, отличные от tcp/ip? Один из моих клиентов использует билайн в качестве резервного канала (выделенный, со статикой). Ничего, вроде работает.

Сообщение отредактировал Lindwurm: 19.02.2013, 22:58:30

[baster_69]

Билайн использует какие-то иные протоколы, отличные от tcp/ip? Один из моих клиентов использует билайн в качестве резервного канала (выделенный, со статикой). Ничего, вроде работает.

Протоколы как и всех, но вот именно взаимодействие их оборудования и маршрутизаторов cisco очень странное. В России у тем же билайном проблемы, и вот я столкнулся с проблемами со своим EA3500. Настройки правильные, но интернета нет...

[Lindwurm]

Linksys - это не совсем Cisco. Да, это подразделение цыско - но домашнее. Там слишком много лишних настроек. А нормальное cisco - это CLI (command line interface). И ваш девайс можно настроить - надо просто прочесть внимательно инструкцию. Мне обычно помогает. Выложите логи с вашего маршрутизатора - вместе проанализируем, что у вас не работает.

[Ванзан]

поднять l2tp на рутере не сложно. Пробовал поднимать резервный канал через 3G Билайна. Отличненько работает.

[baster_69]

Буду очень признателен за помощь. Вечером, как доберусь до дома, выложу логи. Но, исходя из моих скудных знаний, смотря на них все вроде норм.... По l2tp вроде все норм, т.е. открывается личный кабинет, и сайт билайна, но не более...
С их спецами разговаривать уже просто не могу... Им бы только сказать, что у них все норм, это у меня проблемы, а разбираться не хотят...

[Ванзан]

а юзернейм и пароль верный вбит? адрес от билайна получаете?

[baster_69]

а юзернейм и пароль верный вбит? адрес от билайна получаете?

Да конечно, все введено правильно и перепроверено. IP тоже был получен...

[Ванзан]

привязки по мак-адресу нет? просто странно. Если, скажем, вы подключаетесь напрямую? все работает? и еще одно уточнение: речь идет о проводном интернете?

[baster_69]

привязки по мак-адресу нет? просто странно. Если, скажем, вы подключаетесь напрямую? все работает? и еще одно уточнение: речь идет о проводном интернете?

Да речь идет о FTTB от 2Day. Привязки нет никакой, это 100%. Напрямую через vpn все работает без проблем.... да и роутер через PPPoE + VPN с нотки работает, хотя это и понятно...

[Ванзан]

тогда нужны логи

[baster_69]

тогда нужны логи

Насчет логов, если Вы про те, что пишет сам роутер, то они какие-то непонятные. Вас эти интересуют или еще какие-то? Сегодня еще поковырялись на работе в нем, сняли всякую защиты, типа брандмауэра, passthrough... И теперь у нас есть сайт мейлру и яндекс, соответственно внешний айпишник тоже присваивается железке )))) Что самое интересное пинг проходит на другие сайты, но они не открываются в браузере.

[Lindwurm]

если они непонятные для вас - это не значит, что они непонятные для всех
а по поводу того, что у вас не открываются сайты, но пинг идет - это днс.
попробуйте на сетевой карте компьютера ручками прописать ип адрес, маску шлюз и днс - и посмотрите, как будут открываться сайты

[baster_69]

если они непонятные для вас - это не значит, что они непонятные для всех
а по поводу того, что у вас не открываются сайты, но пинг идет - это днс.
попробуйте на сетевой карте компьютера ручками прописать ип адрес, маску шлюз и днс - и посмотрите, как будут открываться сайты

Сейчас попробую что-то сделать с DNS, а ip какой писать?
По поводу логов, то в меню роутера, только такие имеются:

Incoming log
Source IP address  |  Destination port number

Outgoing log
LAN IP address  |  Destination URL or IP address  |  Service or port number
192.168.1.141  66.161.11.64  www
192.168.1.141  87.240.131.120  https
192.168.1.141  87.240.131.101  www
192.168.1.141  87.240.131.101  https
192.168.1.141  178.15.147.136  https
192.168.1.141  178.15.147.145  https
192.168.1.141  93.184.220.20  www
192.168.1.141  172.17.0.80  4434
192.168.1.141  68.232.34.133  www
192.168.1.141  178.15.147.145  https
192.168.1.141  178.15.147.136  https
192.168.1.141  87.247.0.133  domain
192.168.1.141  93.95.103.111  www
192.168.1.141  66.161.11.64  www
192.168.1.141  199.47.216.149  www
192.168.1.141  172.17.0.80  4434
192.168.1.141  178.15.147.136  https
192.168.1.141  87.247.0.133  domain
192.168.1.141  87.247.0.130  domain
192.168.1.141  87.247.0.133  domain
192.168.1.141  87.247.0.130  domain
192.168.1.141  87.247.0.133  domain
192.168.1.141  87.247.0.130  domain
192.168.1.141  87.247.0.133  domain

Security log
LAN IP address  |  MAC address  |  Timestamp  |  Authentication result
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T17:25:53Z  Successful
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T17:25:38Z  Successful
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T17:25:30Z  Successful
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T17:24:44Z  Successful
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T17:23:57Z  Successful

DHCP client log
LAN IP address  |  MAC address  |  Timestamp  |  Message type
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T23:25:23Z  Ack
192.168.1.141  EC:55:F9:55:0B:A5  2013-02-20T23:25:23Z  Inform

Сообщение отредактировал baster_69: 20.02.2013, 23:56:00

[Ванзан]

посмотрите в настройках рутера - какой режим логов стоит? Желательно Debuging. Ну и можно приложить вывод команды nslookup mail.ru (Пуск-Выполнить-cmd). Файрвол отключили зря. Он необходим! надо просто разобраться что именно не так

[baster_69]

посмотрите в настройках рутера - какой режим логов стоит? Желательно Debuging. Ну и можно приложить вывод команды nslookup mail.ru (Пуск-Выполнить-cmd). Файрвол отключили зря. Он необходим! надо просто разобраться что именно не так

Файрвол отключил пока так чтобы в дальнейшем пошагово смотреть с чем работает, с чем нет... Про логии, то они в разделе troubleshooting и выбора их режима нет...
Вот команда nslookup: