Conexion PPPoE y Nat Overload para router Cisco 2901

[Mulloa]

Hola que tal compañeros, les pido su ayuda para que me ayuden con este tema estoy tratando de configurar este router con la conexion pppoe y el nat overload para poner detras del router mi asterisk y supuestamente mi configuracion esta bien y todo hace el marcado obtiene la ip publica el router pero al tratar de hacer llamadas desde mi LAN a extensiones remotas no se puede, lo que hize es que conecte una computadora para ver si podia navegar y resulta que no se puede pero si puedo hacer pings a www.google.con, www.facebook.com por mencionar algunos y ya no se ni que es lo que esta pasando me podrian ayudar con eso anexo la configuracion del router para ver si mepueden hechar la mano

interface GigabitEthernet0/1.40
encapsulation dot1q 40
ip address 172.16.100.1 255.255.255.224
ip nat inside
exit
interface GigabitEthernet0/1.30
encapsulation dot1q 30
ip address 172.16.100.33 255.255.255.240
ip nat inside
exit
interface GigabitEthernet0/1.20
encapsulation dot1q 20
ip address 172.16.100.49 255.255.255.240
ip nat inside
exit
interface GigabitEthernet0/1.10
encapsulation dot1q 10
ip address 172.16.100.65 255.255.255.248
ip nat inside
exit
interface GigabitEthernet0/1
no shutdown
exit

Interface GigabitEthernet0/0
no ip address
pppoe enable
pppoe-client dial-pool-number 1
no shut
ip nat outside




interface Dialer0
ip address negotiated
ip mtu 1500
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer remote-name topcon
dialer-group 1
no cdp enable
ppp authentication pap callin
ppp pap sent-username 4747422587 password 2103044447
ppp ipcp dns request
ppp ipcp route default
!
no ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0

access-list 100 permit ip any any
ip nat inside source list 100 interface Dialer0 overload


ip domain lookup
ip name-server 8.8.8.8
ip name-server 8.8.4.4

access-list 100 permit tcp any any eq smtp
access-list 100 permit tcp any any eq www
access-list 100 permit tcp any any eq pop3
access-list 100 permit tcp any any eq 443
access-list 100 permit tcp any any eq 987
access-list 100 permit tcp any any eq 1723
access-list 100 permit ip any any


Gracias.

[rogger039]

Saludos amigo.

Para serte sincero, hace algun tiempo no toco equipos Cisco, asi que no recuerdo muy bien la configuración.

Viendo lo que quieres hacer, lo primero que te puedo recomendar, es que hagas la prueba con una pc de escritorio y logres tener acceso completo a internet, luego de eso ya haces las pruebas con tu central asterisk.

Por los síntomas que mencionas, lo más probable es que halla algun error en los ACL's, revisalos.

Si recuerdo algo más, te escribo.

[Mulloa]

Muchas gracias por la respuesta, de hecho como estoy haciendo la prueba de salir a internet es poner una pc detras del router para que salga a internet pero no navega, una de las paginas que abre es msn.com, google.com, y de hay en mas haciendo pruebas hotmail no lo abre, facebook no lo abre, las ACL's funcionan bien por ejemplo la maquina que estoy conectando para salir a internet es una mac y por default abre la pagina de apple y haciendo el debugdel nat me marca lo siguiente expiring 187.204.61.169 (172.16.100.67) tcp 60460 (60460) y ese expiring se repite muchas veces nadamas que cambian los puertos, ya me tiene loco esto jejeje espero se pueda solucionar mi problema.

Gracias.