Neue IP Adresse und default gateway?

[hooker]

Hi wegen Provider wechsel muss ich heute unsrer PIX 515
umkonfigurieren.

Wir habe ne neue IP Adresse bekommen und auch ein neues Gateway.

Folgende Zeilen sehen interessant aus.

ip address outside <alte ip> 255.255.255.248
route outside 0.0.0.0 0.0.0.0 <altes gateway> 1

Recht es einfach diese beiden einträge umzuschreiben?

ip address outside <neue ip> 255.255.255.248
route outside 0.0.0.0 0.0.0.0 <neues gateway> 1

Für weitere Hilfe bin ich dankbar.

Grüße Hooker

[hooker]

Muss ich nicht er die IP route entfernen?

no ip address outside <alte ip> 255.255.255.248
no route outside 0.0.0.0 0.0.0.0 <altes gateway> 1

ip address outside <neue ip> 255.255.255.248
route outside 0.0.0.0 0.0.0.0 <neues gateway> 1

dann reload.

Leider kann ich an keiner PIX testen

[scooby]

Hi,

ich kenne mich leider nicht mit der PIX aus. Aber die 3 Parameter klingen eigentlich recht gut. Ich weiß nicht ob noch irgendwo in den Sicherheitseinstellungen die IP-Adresse geändert werden muß. Mach doch folgendes: sh run das alles in eine TXT datei und dann suchst du in der Datei einfach nach den IP-Adressen. So würde ich vorgehen. Jedesman wo die alte IP-Adresse drin steht würde ich die sache ändern. Ich denke mal du bist mit der Console auf der PIX. Während der Umstellung siehst du doch was passiert. Wenn der Provider die IP-Adresse schon umgestellt hast kannst du doch sowieso nix kaput machen.
PS. Reload brauchst du nicht zu machen. Die PIX wird nicht anderes arbeiten als ein Router. Alle eingaben die du machst sind on the fly drin. Das IOS ist so eine Art Unix. Das heißt on message is a good message.

[utix]

also vom logischen verständnis her, wenns nur der eine eintrag ist, würde ich erst

no ....

machen und dann die neue route eingeben

[HenryNo1]

Hi Hooker,

die alten Einträge müssen auf alle Fälle entfernt werden.
Du kannst bei der PIX mehrere Default-Routen einrichten.

Überprüfe in dem Zusammenhang auch, ob alle Access-Listen bzw.
conduit-Einträge, global-Einträge etc. noch passen.

CYa HenryNo1