Cisco 800 VPN's - Traffik einer IP zuordnen

[blackbox]

Hi,

mit SNMP verbaut man sich garnix - wie bitte der Dienstleister kann VPN aber kein SNMP (schon hart).

Für den Anfang reicht "snmp-server community public RO" völlig - wobei ich den "String" nicht public nennen würde - da dann jeder mal eben auf deinen Router "schauen" kann. Ebenso solltest du ihm noch ne Access List mitgeben - sonst kann das auch jeder von "aussen".

[Otaku19]

das ist genau einer DER Namen einer community die man NICHT verwendet Hier kann man ruhig n Buchstabel/Zahlensalat verwenden, zwar nicht wahnsinnig sicher, aber besser als public.
Kommt dann eben auch darauf an wie darauf zugegriffen wird, erfolgt der Zugriff via Internet, aber VPN getunneled, dann muss man sich nicht unbedingt mit v3 rumschlagen imho.

[Shao-Lee]

Hallo Otaku & Blackbox!

Danke nochmals für Eure Informationen!

Mein Status ist, ums kurz zu machen:

1.) SNMP läuft (Cacti bekommt keine Fehler mehr, sondern kann die Interfaces auslesen)
2.) IP-Accounting ist aktiviert, damit ich mit "show ip accounting" meinen derzeitigen Traffic zwischen den IP's (LAN <-> VPN) ausgeben lassen kann (SUPERKLASSE!!!!)

Ich denke, ich bin auf dem richtigen Weg.
Aktuell zeigt mir Cacti allerdings keine Graphen an... liegt vermutlich aber an einem Konfigurationsproblem meinerseits (RTFM).


Abschließend noch meinen Respekt an alle CISCO-IOS-Profis!
Es ist doch immer wieder beeindruckend, welche Informationen ein Cisco-Router fernab des GUI für einen bereithält.

Ich halte Euch auf dem Laufenden!

Grüße,
Shao

[Otaku19]

ip accounting find ich persönlich nciht so prickelnd, direkt am router schau ich eher netflow