En este post veremos cómo realizar la sustitución de un router de Movistar con un router Cisco, como ya hicimos en el caso de la sustitución por un router Asus o por un router Mikrotik, veremos las dos opciones de configuración según tengamos Router + ONT de Telefónica por separado o bien el HGU donde ONT y router vienen integrados.
Vamos a ver el escenario inicial:
Y lo que queremos conseguir:
Usando por lo tanto un router Cisco para el acceso a internet en lugar del router de nuestro proveedor.
Para hacerlo usaremos un router Cisco 881, de manera que el puerto “FastEthernet 4” será usado para conectarlo a la ONT y el resto de los puertos formarán parte de nuestra LAN, donde conectaremos nuestros equipos.
Primeramente nos conectaremos vía consola a nuestro router.
Caso ONT + Router
En este caso, como siempre, usaremos la Vlan 6 que provee Telefónica en sus servicios para configurar nuestro router. Para ello seguiremos 5 pasos:
- Configuración del puerto físico hacia la ONT.
- Configuración del puerto lógico para conexión WAN.
- Configuración Dialer para la autenticación con Movistar.
- Configuración Vlan1 para interfaces LAN.
- Configuración NAT para la red interna.
1. Configuración del puerto físico hacia la ONT.
Como hemos dicho usaremos el puerto 4 para ello:
description ## Conexion Física Ethernet WAN a ONT ##
no ip address
duplex auto
speed auto
2. Configuración del puerto lógico para conexión WAN.
Aquí es donde crearemos la interfaz etiquetada con el tag 6:
description ## Conexion Ethernet WAN ##
encapsulation dot1Q 6
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip nat enable
ip virtual-reassembly in
pppoe-client dial-pool-number 1
3. Configuración Dialer para la autenticación con Movistar.
Ahora montaremos el “Dialer 1” donde colocaremos las credenciales de Movistar para autenticarnos con ellos:
ip address negotiated
ip nat outside
ip nat enable
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp chap hostname adslppp@telefonicanetpa
ppp chap password 7 050A021C2D5C5E19
ppp pap sent-username adslppp@telefonicanetpa password adslppp
no cdp enable
hold-queue 224 in
4. Configuración Vlan1 para interfaces LAN.
Aquí configuraremos nuestro lado LAN, en mi caso usaré la red 192.168.5.0/24:
ip address 192.168.5.1 255.255.255.0
no ip redirects
no ip unreachables
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1420
hold-queue 100 out
5. Configuración NAT para la red interna.
Finalmente, colocaremos un NAT para poder usar la IP publica que nos proporciona Telefónica a través del Dialer 1 con mi red LAN (Vlan1):
ip access-list extended nat-test
permit ip 192.168.5.0 0.0.0.255 any
deny ip any any
Caso HGU
En este caso no usaremos ninguna Vlan para configurar nuestro router neutro Cisco. Eso sí, previamente necesitamos configurar nuestra HGU en modo bridge. Para ello seguiremos estos 4 pasos:
- Configuración del puerto físico para conexión WAN.
- Configuración Dialer para la autenticación con Movistar.
- Configuración Vlan1 para interfaces LAN.
- Configuración NAT para la red interna.
1. Configuración del puerto físico para conexión WAN.
Aquí colocaremos la configuración el puerto y directamente referenciaremos al interfaz pppoe que configuraremos en el paso 2:
description ## Conexion Física Ethernet WAN a ONT ##
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
2. Configuración Dialer para la autenticación con Movistar.
Ahora montaremos el “Dialer 1” donde colocaremos las credenciales de Movistar para autenticarnos con ellos:
ip address negotiated
ip nat outside
ip nat enable
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp chap hostname adslppp@telefonicanetpa
ppp chap password adslppp
ppp pap sent-username adslppp@telefonicanetpa password adslppp
no cdp enable
hold-queue 224 in
3. Configuración Vlan1 para interfaces LAN.
Aquí configuraremos nuestro lado LAN, en mi caso usaré la red 192.168.5.0/24:
ip address 192.168.5.1 255.255.255.0
no ip redirects
no ip unreachables
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1420
hold-queue 100 out
4. Configuración NAT para la red interna.
Finalmente, colocaremos un NAT para poder usar la IP publica que nos proporciona Telefónica a través del Dialer 1 con mi red LAN (Vlan1):
ip access-list extended nat-test
permit ip 192.168.5.0 0.0.0.255 any
deny ip any any
Finalmente, si todo ha ido bien, podemos ahora conectar en ambos casos la ONT/HGU al puerto 4 del Cisco 881 y veremos que el interfaz levanta. En breve veremos también, ejecutando el comando “show ip interface brief”, que Telefónica nos ha asignado una IP en el interfaz Dialer 1.
Conectamos un PC en cualquier puerto del 0 al 3 con una IP del rango 192.168.5.0/24 y ya estaremos listos para navegar.