Cisco 8xx - Routing 10.200.0 --> auf 192.168.20.3

[J@e]

Dann solltest Du die Adresse 192.168.20.3 aber auch dem Post Router zugestehen und nicht auf Dein Interface Eth0 binden...

interface Ethernet0
description $ETH-SW-LAUNCH$$ETH-LAN$$FW_INSIDE$Firma LAN
ip address 192.168.20.3 255.255.255.0

und

ip route 10.200.0.0 255.255.0.0 192.168.20.3

Auf dem SELBEN Router, bringen nicht wirklich was!!!

[mels]

Hallo!

Danke für Deine Hilfe!

Ich hab mich da vertippt!

interface Ethernet0 description $ETH-SW-LAUNCH$$ETH-LAN$$FW_INSIDE$Firma LAN ip address 192.168.20.3 255.255.255.0

so ist es richtig.

interface Ethernet0
description $ETH-SW-LAUNCH$$ETH-LAN$$FW_INSIDE$Firma LAN
ip address 192.168.20.6 255.255.255.0

also der alte Router hat 192.168.20.6

hast Du noch eine Idee für mich was ich tun kann?

Vielen dank im Voraus!

[J@e]

Naja, auf den ersten Blick fehlt Dir auf jeden Fall die Freigabe des Netzes in der LAN_IN ACL auf Ethernet0...

[mels]

Hallo!

Also ich hab das jetzt so eingetragen:


ip access-list extended LAN_in
remark Verbindung LAN S
remark SDM_ACL Category=1
deny ip 60.190.25.14 0.0.0.3 any
deny ip host 255.255.255.255 any
deny ip 127.0.0.0 0.255.255.255 any
permit ip 192.168.20.0 0.0.0.255 192.168.21.0 0.0.0.255
permit ip 192.168.20.0 0.0.0.255 192.168.22.0 0.0.0.255
permit ip 192.168.20.0 0.0.0.255 host 8xxxx
permit ip 192.168.20.0 0.0.0.255 10.120.0.0 0.0.255.255
permit ip 192.168.20.0 0.0.0.255 192.168.1.0 0.0.0.255
permit tcp 192.168.20.0 0.0.0.255 host 192.168.20.6 eq telnet
permit tcp 192.168.20.0 0.0.0.255 host 192.168.20.6 eq 22
permit tcp 192.168.20.0 0.0.0.255 host 192.168.20.6 eq www
permit tcp 192.168.20.0 0.0.0.255 host 192.168.20.6 eq 443
deny ip any any log


ip access-list extended WAN_in
remark Verbindung vom Internet
remark SDM_ACL Category=1
permit ahp host 8xx host 60.190.25.16
permit esp host 8xx host 60.190.25.16
permit udp host 8xx host 60.190.25.16 eq isakmp
permit udp host 8xx host 60.190.25.16 eq non500-isakmp
permit ip host 8xx 192.168.20.0 0.0.0.255
permit ip host 10.130.0.0 192.168.20.0 0.0.0.255
permit ahp host 2xx host 60.190.25.16
permit esp host 2xx host 60.190.25.16
permit udp host 2xx host 60.190.25.16 eq isakmp
permit udp host 2xx host 60.190.25.16 eq non500-isakmp
permit ip 192.168.1.0 0.0.0.255 192.168.20.0 0.0.0.255
permit ip 10.120.0.0 0.0.0.255 192.168.20.0 0.0.0.255



ip route 10.120.0.0 255.255.255.0 192.168.20.3

Aber irgenwie funktioniert es immer noch nicht!

was hab ich da falsch!

viele dank im voraus!

[mels]

Hallo!

habs jetzt geschaft

ip route 10.120.0.0 255.255.255.0 192.168.20.3
hab ich auf

ip route 10.120.0.0 255.255.0.0 192.168.20.3

geändert und dann ist es gegangen!

Vielen dank für Eure Hilfe.

mfg

mels