Giúp tôi config router 2514 các "Cao Thủ" ơi !!!

[th_nguyenvn]

Xin chào các anh chị,
Tôi có cisco 2514 và và 1 line ADSL. Tôi muốn dùng router 2514 để làm firewall. Tôi đã config router như sau


Current configuration:
!
version 11.2
service timestamps debug uptime
service timestamps log uptime
no service udp-small-servers
no service tcp-small-servers
!
hostname Cisco2514
!
enable password cisco
!
ip subnet-zero
no ip domain-lookup
!
interface Ethernet0
description connected to FireWall_LAN
ip address 172.16.1.2 255.255.255.0
!
interface Ethernet1
description connected to ADNCO_LAN
ip address 10.0.0.1 255.255.255.0

--More--  !

interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
router rip
version 2
network 172.30.0.0
network 10.0.0.0
no auto-summary
!
no ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.2
ip route 10.0.0.0 255.255.255.0 Ethernet0
ip route 10.10.10.0 255.255.255.0 Ethernet0
ip route 172.16.1.0 255.255.255.0 Ethernet0

--More--  !

line con 0
exec-timeout 0 0
password cisco
login
line aux 0
line vty 0 4
password cisco
login
!
end

Với config như thế thì nếu tôi set cho PC[sử dụng Win XP]
IP: 172.16.1.3
Subnetmask: 255.255.255.0
Gateway: 172.16.1.1 or 10.0.0.1 or 10.0.0.2 vẫn không access được internet

Nếu tôi set cho PC:
IP: 10.0.0.3
Subnetmask: 255.255.255.0
Gateway: 172.16.1.1 or 10.0.0.1 or 10.0.0.2 (1 trong 3 cái vẫn vô tư access internet.)

Như thế lý do là sao??
Ngoài ra để làm firewall yôi còn phải config thêm cho router 2514 thế nào??
Các anh chị tiếp tục giúp tôi nha..
Cám ơn các anh chị đã đọc bài viết..

Với config như thế thì nếu tôi set cho PC[sử dụng Win XP]
IP: 172.16.1.3
Subnetmask: 255.255.255.0
Gateway: 172.16.1.1 or 10.0.0.1 or 10.0.0.2 vẫn không access được internet

Nếu tôi set cho PC:
IP: 10.0.0.3
Subnetmask: 255.255.255.0
Gateway: 172.16.1.1 or 10.0.0.1 or 10.0.0.2 (1 trong 3 cái vẫn vô tư access internet.)

Như thế lý do là sao??
Ngoài ra để làm firewall yôi còn phải config thêm cho router 2514 thế nào??
Các anh chị tiếp tục giúp tôi nha..
Cám ơn các anh chị đã đọc bài viết..

Bạn đã gặp phải vấn đề về routing.
network 172.30.0.0 => network 172.16.0.0

theo mình nghĩ thì như vậy chưa thể là Firewall cái này phải nhờ các anh chị hay là firewall tư vấn.

Thân.

[admin]

Hi

bạn cấu hình phần routing sai rồi. Cần phải xem lại phân routing nhé.

chúc thành công,

[TGA_Certificationteam]

Bo? cai RIP di

Them vao

IP route 0.0.0.0 0.0.0.0 e 0

[danguyennhi]

Hi nguyên,
bạn biết cách cấu hình routers cơ bản chưa?

thân,

[th_nguyenvn]

Hi nguyên,
bạn biết cách cấu hình routers cơ bản chưa?

thân,

yeah, danguyennhi mình biết config mà..
nhưng có cái trong phần ip route, nói thất là mình set được nhưng kô biết bỏ nó thế nào..
Ngoài ra mình config để route cho network 2 network 172.16.1.0 và 10.0.0.0 thì ok rồi, nhưng mình muốn config đdu router 2514 đó làm firewall..
Thanks..

[admin]

Hi

để bỏ một lệnh, em dùng lệnh

no ip route xxxx

Bạn nên hoàn tất phần routing trước khi chuyển sang phần firewall.

thân,

[th_nguyenvn]

Hi

để bỏ một lệnh, em dùng lệnh

no ip route xxxx

Bạn nên hoàn tất phần routing trước khi chuyển sang phần firewall.

thân,

yeah, nhưng hiện nay em đang route cho 2 network 172.16.1.0 và 10.0.0.0 thấy nhau..
anh Admin có thể chỉ em cách config cho router này làm firewall được kô?? em fải làm gì trước đây..
Thanks..

[danguyennhi]

như vậy là từ các máy trạm làm viêc đã có thể đi ra ngoài Internet hết rồi?