IPSec-Tunnel (Site-To-Site) mit Cisco 876

[Wordo]

nein, so:

access-list 105 permit ip 192.168.254.0 0.0.0.15 172.17.11.80 0.0.0.15
access-list 105 permit ip 10.10.10.0 0.0.0.15 172.17.11.80 0.0.0.15

[MaikUnger]

und auf der gegenseite dasselbe spiel nur spiegelverkehrt?

[Wordo]

Jop ..

[MaikUnger]

wäre es im allgemeinen besser alles auf dem terminal zu bearbeiten als mit sdm?

[Wordo]

Prinzipiell ja, geht schneller und is uebersichtlicher (wenn mans gewohnt ist). Ausserdem wirste hier nich viel Support fuer SDM bekommen.

[MaikUnger]

weil irgendwie schreibt mir sdm zuviel mist in die config rein. habe vorhin einen configexport gemacht und einiges gesehen, was ich nie eingegeben habe

[Otaku19]

es wird oft auch irgendwas automatisch eingetragen wenn man per CLI arrbeitet,allerdings sidn dei Einträge dann auch sinnvoll. zB wenn man nen ntp server einträgt komtm automatisch auch ntp clock-period

[MaikUnger]

wieso hat dann der Tunnel aus dem 192.168.254.0/28 funktioniert?

[rob_67]

.....

[xyCruiseryx]

Zitat von MaikUnger so wäre es dann wohl richtig? access-list 105 permit ip 0.0.0.15 255.255.255.240 0.0.0.15 255.255.255.240

nicht wirklich eher sooo...

access-list 105 permit ip 192.168.254.0 0.0.0.15 172.17.11.80 0.0.0.15
access-list 105 permit ip 10.10.10.0 0.0.0.15 172.17.11.80 0.0.0.15