Die Elendsgeschichte will keine Ende nehmen
Folgendes: Ich will mich in meinem Cisco 1003 Einwählen und somit in mein lokales Netzwerk.
Hab nen Rechner (192.168.0.22) und nen Router (192.168.0.254).
Das Einwählen und Authentifizieren am Router hab ich geschafft. Auf dem Remote PC kann ich den Router mit seiner 192.168.0.254 Adresse anpingen und nen Telnet druff machen. Nur ich erreiche den PC nicht über ping..... würde dann an dem Remote PC gerne sowas machen wie "net use x: 192.168.0.22/NeuerOrdner"
Ich denke das ist bei mir nur ein Routingproblem oder was weiss ich ;-)
Hier ein bisserl Konfig:
Code:
Building configuration...
Current configuration : 2809 bytes
!
! Last configuration change at 11:14:19 mest Wed Jun 16 2004
! NVRAM config last updated at 11:14:20 mest Wed Jun 16 2004
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
service udp-small-servers
service tcp-small-servers
!
hostname NW_ISDN_01
!
enable password xxx
!
username xxx password xxx
!
!
!
!
clock timezone met 1
clock summer-time mest recurring last Sun Mar 2:00 last Sun Oct 3:00
ip subnet-zero
no ip domain-lookup
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 192.168.0.254 255.255.255.0
ip access-group 102 out
no ip proxy-arp
ip nat inside
no cdp enable
!
interface BRI0
no ip address
ip access-group 103 in
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
no cdp enable
ppp authentication chap pap callin
!
interface Dialer1
description Arcor Internet
ip address negotiated
no ip proxy-arp
ip nat outside
encapsulation ppp
dialer pool 1
dialer remote-name ISP
dialer idle-timeout 90
dialer string 0192076
dialer-group 1
peer default ip address 192.168.0.10
no cdp enable
ppp authentication chap pap callin
ppp chap hostname arcor
ppp chap password xxx
ppp pap sent-username arcor password xxx
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 101 permit tcp any any eq smtp
access-list 101 permit tcp any any eq pop3
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq 5190
access-list 102 permit tcp any eq smtp any
access-list 102 permit tcp any eq pop3 any
access-list 102 permit tcp any eq www any
access-list 102 permit tcp any eq ftp any
access-list 102 permit tcp any eq domain any
access-list 102 permit udp any eq domain any
access-list 102 remark SSH Viewer
access-list 102 permit tcp any eq 22 any
access-list 102 remark Miranda IM
access-list 102 permit tcp any eq 5190 any
access-list 102 remark VNC Viewer
access-list 102 permit tcp any eq 5900 any
access-list 102 remark HTTPs
access-list 102 permit tcp any eq 443 any
access-list 102 permit icmp any any
access-list 103 remark RPC - Blaster protection
access-list 103 deny tcp any eq 135 any
access-list 103 remark LSASS - Sasser protection
access-list 103 deny tcp any eq 445 any
access-list 103 deny tcp any eq telnet any
access-list 103 deny tcp any eq finger any
dialer-list 1 protocol ip list 101
no cdp run
snmp-server community xxx RO
!
line con 0
password xxx
login
line vty 0 4
password xxx
login
!
sntp server 194.97.4.214
sntp server 192.53.103.103
end
Und noch was. Sind meine Accesslisten richtig ?
Die 101er soll der interesting traffic sein (damit wählt er sich ein)
Die 102er soll das sein, was durch mein LAN interface ETH 0 durch darf.
In der 103er sollen Sachen rein, die auf keinen Fall ins Bri interface dürfen.
Grüsse
Nightwalker_z
Last one: Verbindung zu ISDN Router
Subnetz
