Configuración FTTH de Movistar con Cisco 1841

Me acaban de poner la nueva oferta de fibra óptica de Telefónica que promete dar 100 Mbps de bajada y 10 Mbps de subida (aunque no cumple del todo ya que con mi Cisco 1841 se queda sobre los 75 Mbps como mucho, cosa que con el Comtrend que te entregan "de regalo", sí que llega cerca de los 100 Mbps)

Naturalmente lo primero que quise hacer nada más irse el instalador de Telefónica es cambiar el router Comtrend que ponen ellos por mi Cisco (que ya explique como configurar con Jazztel).

Al final lo he logrado, no sin muchas pruebas e investigaciones. Para las personas que quieran hacerlo les doy la información más importante y una copia de la parte relevante de la configuración de mi Cisco. Si vas a poner un Cisco se supone que sabes de que va esto de la "interné" así que no bajare a contar como funcionan las máscaras y otras gaitas.

Notas importantes:

- Necesitas un router Cisco con dos puertos FastEthernet. Se podría hacer con un solo puerto y un switch que soportara VLAN pero eso se deja a la imaginación del lector.

- En Telefónica debe trabajar uno de los inventores del protocolo PPPoE, porque lo aplican en todo, incluso en situaciones como estas en la que no ofrece nada, sólo fastidia (porque entre otras cosas reduce la MTU).

- El usuario de PPPoE es adslppp@telefonicanetpa y la contraseña adslppp.

- SIEMPRE te montan dos VLAN. Si tienes Imagenio (yo no) creo que la de Imagenio es la VLAN 2 (corregido, antes indicaba que era la VLAN 3. La VLAN por lo que me han dicho es la de VoIP), si no lo tienes ignórala. La de datos es la VLAN 6.

- La MTU de la conexión PPPoE hay que reducirla a 1492 y OJO el Maximum Segment Size negociado de TCP a 1452, sino hacemos esto último te funcionarán los ping pero no podrás ver páginas web descargar correos, etc.

- Cuando lo configuras lo primero que intentas es hacerle un ping al otro extremo de la conexión. El problema es que algún "genio" de Telefónica (primo de el del PPPoE supongo) ha decidido que los ping son muy malos y los tienen bloqueados, por los que no ten funcionará. Para probar mejor haz un ping a 8.8.8.8, uno de los servidores DNS de Google y luego escribe una carta al director de Telefónica solicitando que cambien a los ingenieros lumbreras que tienen.

- Si tienes IP fija (un lujo, cuesta 14 euros. Ladrones, a ellos no les cuesta nada) tienes cambiar en Dialer6 la línea ip address negotiated por ip address x.x.x.x m.m.m.m, siendo x.x.x.x la IP que te han asignado y m.m.m.m la máscara de red.

- La red interior de mi casa es la 192.168.128.0/24, cambia la IP de la interfaz FastEthernet0/0 por la adecuada.

- La versión de IOS que se utiliza, es esta: ADVIPSERVICESK9-M, Version 12.4(24)T5, RELEASE SOFTWARE (fc3)

Aquí los extractos de configuración que te pueden interesar:

interface FastEthernet0/0
description Interfaz interno
ip address 192.168.128.1 255.255.255.0
no ip redirects
no ip proxy-arp
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
no cdp enable
!
interface FastEthernet0/1
description FTTH
no ip address
no ip redirects
no ip proxy-arp
duplex auto
speed auto
!
interface FastEthernet0/1.6
encapsulation dot1Q 6
pppoe enable group global
pppoe-client dial-pool-number 6
no cdp enable
!
interface Dialer6
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
no ip mroute-cache
dialer pool 6
no cdp enable
ppp authentication chap callin
ppp chap hostname adslppp@telefonicanetpa
ppp chap password adslppp
!
ip route 0.0.0.0 0.0.0.0 Dialer6
!
ip nat inside source list 1 interface Dialer6 overload
!
access-list 1 permit 192.168.128.0 0.0.0.255


La verdad que funciona a la perfección. Ya queda acabar de configurar el Router 1841 al gusto de cada unos para securizar la red.

Espero os sea de ayuda.

Fuente: http://www.cutre.org/2011/11/me-acaban-de-poner-la-nueva-oferta-de.html

Cómo restaurar el password Administrador en Windows Server 2008 R2

Esta solución de emergencia puede ayudarte a recuperar el acceso al usuario Administrador en casos que por alguna razón lo hayas extraviado. Ten en cuenta que solo aplica para recuperaciones en las que se tiene acceso directo al hardware ya que requiere que puedas colocar un DVD y resetear el equipo.

Atención! Esta solución aplica para usuarios y administradores que poseen copias originales y no pudieron preparar o extraviaron el medio de recuperación. Este site no alienta de ninguna forma la piratería.

Esta solución que probada Windows Server 2008 R2, y los pasos de recuperación son:

1. Coloca el DVD de Windows Server 2008 R2 en la lectora y reinicia el servidor.
2. Bootea desde el DVD.
3. Elije "Repair your computer"
4. Elije "Start command prompt", se iniciara una consola de comandos en la unidad X:, ejecuta lo siguiente, teniendo en cuenta los cambios de unidad según donde tengas windows:

1. c: <enter>
2. cd c:\windows\system32 <enter>
3. move utilman.exe utilman.exe.bak <enter>
4. copy cmd.exe utilman.exe <enter>
5. net user administrator /active:yes <enter>

1. Quita el DVD y reinicia el equipo. Elije iniciar normalmente, si te lo pide.
2. Una vez que inicie, presiona las teclas Windows + U, se iniciará una consola. Coloca lo que sigue:

 

1. net user administrator nuevaclave <enter>

 

1. Pon el DVD y reinicia el equipo desde esa unidad. 
2. Elije "Repair your computer".
3. Elije "Start command prompt", ejecuta lo siguiente, nuevamente teniendo en cuenta los cambios de unidad según donde tengas windows:

1. c: <enter>
2. cd c:\windows\system32 <enter>
3. del utilman.exe <enter>
4. move utilman.exe.bak utilman.exe <enter>

1. Quita el DVD y reinicia el equipo normalmente. 

Listo, ahora puedes iniciar sesión con el password nuevaclave.

Fuente:  http://davidg-tech.blogspot.com.es/2012/10/como-restaurar-password-win-server-2008-r2.html

Sustituir el Router de Movistar FTTH con Netgear

Hola a todos.

Ya me he encontrado con la situación de sustituir el Router de Movistar de Fibra por una Firewall de Netgear. En este caso he utilizado estos dos productos:

• Switch Netgear GS108T-200GES  (creará la VLAN 6)
• Firewall Netgear FVS318N

La configuración que muestro a continuación, es para configurar el Switch para poder "emular" la VLAN6 que nos genera Movistar con esta "nueva" Fibra Optica que empieza ha instalarse.

Lo primero de todo, es saber los datos que tenemos para la conexión a Internet. En este caso, nos encontramos IP Estática que es asignada mediante autentificación PPPoE.

1.- Empezamos. El Switch de fábrica viene con la IP 192.168.0.239. Su contraseña por defecto es "password". Accedemos entonces con un explorador a esta IP.

2.- Accedemos a la pestaña "Switching"

3.- Accedemos a la opción "Vlan Configuration" y creamos una nueva VLAN ID con el nº 6 y le ponemos un nombre para identificarla. En este caso Telefonica. Muy importante ponerle el nº 6 ya que es la VLAN por la que funcionan los datos con Fibra. Pulsamos "Apply"

4.- Ahora accedemos a la penstaña "Advanced".

5.- Accedemos a la opción "Vlan Membership"

 

6.- Ahora hacemos "click" justamente al lado de la fecha azulita que sale justamente en la parte naranja para que salga el desplegable con los puertos del Switch. Señalamos los puertos como están los puertos 1 y 2 en este caso. Se podrían seleccionar los puertos que queráis, pero uno de los puertos tiene que estar marcado como "tagged" para que VLAN6 y el otro como "unttaged". Pulsamos "Apply"

7.- Ahora vamos a la opción "Port PVID Configuration" y marcaremos el puerto que tenemos marcado como "unttaged" (en nuestro caso el puerto 2 "g2" del Switch) y le cambiaremos en la casilla "PVID (1 to 4093)" por el nº 6 que corresponde a la VLAN creada anteriormente. Pulsamos "Apply"

Bien, con esto ya hemos acabado de configurar el Switch. Ahora ya podemos conectar de la siguiente manera al Switch:

• La ONT de Movistar, la conectamos al puerto 1 de nuestro ejemplo
• El Firewall de Netgear, lo conectaremos en el puerto 2 del Switch.
• Configuraremos el Firewall con los parámetros con nos proporciona Movistar (Usuario: adslppp@telefonicanetpa  y  Password: adslppp) que corresponda y la conexión tiene que funcionar sin problemas. También podrías conectar un sistema Linux, un cliente de ADSL con conexión PPPoE que lleva el propio Windows XP en adelante.

Ya que llevaba mucho tiempo buscando información para poder sustituir el Router de Movistar por otra solución y siempre hablaban de los Switch's Mikrotik, quería compartir con vosotros otra solución, no sé si más barata o no, pero mostrar otra solución.


Espero os sirva.

Un saludo,