Jump to content

kanalracer

Abgemeldet
  • Gesamte Inhalte

    27
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von kanalracer

  1. Hi,

     

    zum Internetbanking gibt es folgendes zusagen. Mein Konto ist bei der psd Bank. Aufgerufen wird das Homebanking ganz normal über http. Welche Verschlüsselung da gewählt wird kann ich nicht sagen. Fest steht, das Daten mit der Bank während dem ausfüllen der Formulare ausgetauscht werden. Ich kann an den roten LED´s am Router auch Traffic erkennen, aber die Idle Time bleibt davon unberührt und trennt die Verbindung nach der eingestellten Zeit.

     

    Wie kann man denn die Daten mitscannen? (Mit dem Router?) und was kann man dann an den Daten erkennen? Geht das dann evtl. mit dem Befehl log all?

     

    Meines Erachtens können das nur getunnelte Daten sein. Leider habe ich davon überhaupt keine Ahnung.

    Wie ist das denn bei den DSL Routern von der Telekom? Da gibt es doch auch Möglichkeiten. Ich kann mir nicht vorstellen das da dann nur eingeschränktes Internetbanking möglich ist.

  2. HI,

     

    die Router sind exakt gleich. Die IOS Version 12.0(7) ist auf beiden Routern drauf. Aber selbst wenn das LAN Kabel nicht gesteckt ist, triggert die IDLE Time nach. Man kann das auch an den roten Leds für RXD und TXD erkennen.

     

    Hier die access-listen

     

    ip nat inside source list 102 interface Dialer1 overload

    no ip http server

    ip classless

    ip route 0.0.0.0 0.0.0.0 Dialer1

    !

    access-list 101 permit tcp any any eq www log

    access-list 101 permit tcp any any eq ftp

    access-list 101 permit udp any any eq domain log

    access-list 101 permit tcp any any eq smtp

    access-list 101 permit tcp any any eq pop3

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit ip any any

    dialer-list 1 protocol ip list 101

  3. Hi,

     

    habe gestern Abend den Router an einem direkten ISDN Anschluß getestet. Einwahl ok. Auswahl funktioniert nicht so gut, da die IDLE TIME immer neu getriggert wird. Selbst ohne LAN-Anschluß triggert er neu. d.h. die Daten kommen von der ISDN Seite. Kann man da noch was machen?

     

    Was muß ich eigentlich in die access-liste eintragen, damit der Router auf einen ping reagiert? Der von Dir beschriebene Befehl "access-list 101 permit tcp any any" funktioniert leider nicht. Weder direkt vom Router als auch vom Netzwerk her.

  4. Hi,

     

    sieht ersmal gut aus. Hier (in der Fa.) verhält sich der Router so wie ich es möchte. Wenn der zweite sich bei mir zu Hause auch so verhält, bin ich erstmal zufrieden. Nach dem Test des zweiten Routers werde ich noch mal berichten.

    Gibt es eigentlich ein gutes Buch bez. der gesamten Befehlserklärung. Evtl sogar mit Beispielen? Ich möchte gern mehr über Router lernen.

  5. Hi,

    das einwählen funktioniert, ich habe das einem ISDN Telefon vorher getestet.

     

    Heute morgen habe den Router noch mal mit erase komplett gelöscht und die config noch mal neu reinlaufen lassen. Dann habe ich nach einem "wr" und einem "reload" die Interfaces überprüft. Alles ok. Dann ein ping auf ein fremdes Netz, und oh staun, er hat sich eingewählt. Das schlimme ist, ich weiß nicht warum. :confused: Genau dies habe ich vorher schon mehrfach versucht.

    Dann eine neue Überraschung: :shock:

    Der Befehl "access-list 101 permit tcp any any" ist nicht im Router, und trotzdem wählt er sich mit ping ein. Dann ein Test über den PC. Auch hier bringt der ping den Router dazu zu wählen.

    Dann hat er die Verbindung nicht mehr beendet. Selbst als ich das LAN Kabel vom Router herausgezogen habe wurde die Verbindung nicht nach 60 Sekunden getrennt. Ich habe festgestellt, das traffic der von der ISDN Seite kommt den idle-timer immer neu triggert. (sh interface Bri0) Kann man dies verhindern?

     

    So langsam wird der Router für mich zu einer Überraschungskiste. :D

     

    Gibt es irgendwo was zum nachlesen bezüglich der genauen Funktion von access-listen?

  6. Hi,

     

    hier noch mal die aktuelle config

     

    Router#sh ru

    Building configuration...

     

    Current configuration:

    !

    version 12.0

    no service pad

    service timestamps debug uptime

    service timestamps log uptime

    no service password-encryption

    !

    hostname Router

    !

    logging buffered 8192 debugging

    enable secret xxx

    enable password xxx

    !

    !

    !

    !

    !

    clock timezone MET 1

    no ip subnet-zero

    !

    ip name-server 217.5.100.1

    no ip finger

    isdn switch-type basic-net3

    isdn voice-call-failure 0

    !

    !

    !

    interface Ethernet0

    ip address 192.168.1.1 255.255.255.0

    no ip directed-broadcast

    no ip proxy-arp

    ip nat inside

    load-interval 30

    !

    interface BRI0

    no ip address

    no ip directed-broadcast

    encapsulation ppp

    load-interval 30

    dialer pool-member 1

    isdn switch-type basic-net3

    isdn calling-number 959208

    no cdp enable

    !

    interface Dialer1

    ip address negotiated

    no ip directed-broadcast

    no ip proxy-arp

    ip nat outside

    encapsulation ppp

    no ip route-cache

    ip tcp header-compression

    ip tcp compression-connections 64

    dialer pool 1

    dialer idle-timeout 60

    dialer string 00101901929

    dialer-group 1

    ppp authentication chap pap callin

    ppp chap hostname xx.yyy

    ppp chap password xxx

    ppp pap sent-username xxx.yyy xxx

    !

    ip nat inside source list 101 interface Dialer1 overload

    no ip http server

    ip classless

    ip route 0.0.0.0 0.0.0.0 Dialer1

    !

    access-list 101 permit tcp any any eq www

    access-list 101 permit tcp any any eq ftp

    access-list 101 permit udp any any eq domain

    access-list 101 permit tcp any any eq smtp

    access-list 101 permit tcp any any eq pop3

    access-list 101 permit tcp any any

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit ip any any

    dialer-list 1 protocol ip list 102

    !

    line con 0

    exec-timeout 0 0

    password xxx

    login

    transport input none

    stopbits 1

    line vty 0 4

    exec-timeout 0 0

    password xxx

    login

    !

    no rcapi server

    !

    !

    end

     

    Router#

  7. Hi scooby,

     

    habe gerade nach einem ping auf dem router folgende Meldungen erhalten.

    Router#ping 194.115.66.x

     

    Type escape sequence to abort.

    Sending 5, 100-byte ICMP Echos to 194.115.66.x, timeout is 2 seconds:

    .....

    Success rate is 0 percent (0/5)

    Router#

    00:54:185626800689: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BRI0, TEI 65 chang

    ed to down

    00:54:184683593728: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BR0, TEI 65 change

    d to down

    Router#

     

    Was hat das zu bedeuten?

  8. Hi Scooby,

     

    die config ist mit show run erzeugt. Nach einfügen des Befehls access-list 101 permit tcp any any hat sich nichts geändert. Der ping hat kein response. Er wählt auch nicht. Das Ethernetinterface ist up

     

    Gruß Jürgen

     

    Router#sh interface eth0

    Ethernet0 is up, line protocol is up

    Hardware is PQUICC Ethernet, address is 00b0.c289.2bc9 (bi

    Internet address is 192.168.1.1/24

    MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation ARPA, loopback not set

    Keepalive set (10 sec)

    ARP type: ARPA, ARP Timeout 04:00:00

    Last input 00:00:00, output 00:00:00, output hang never

    Last clearing of "show interface" counters never

    Queueing strategy: fifo

    Output queue 0/40, 0 drops; input queue 1/75, 0 drops

    30 second input rate 4000 bits/sec, 4 packets/sec

    30 second output rate 1000 bits/sec, 1 packets/sec

    6889 packets input, 590195 bytes, 0 no buffer

    Received 3891 broadcasts, 0 runts, 0 giants, 0 throttle

    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

    0 input packets with dribble condition detected

    5714 packets output, 371529 bytes, 0 underruns

    0 output errors, 0 collisions, 1 interface resets

    0 babbles, 0 late collision, 3 deferred

    0 lost carrier, 0 no carrier

    0 output buffer failures, 0 output buffers swapped out

    Router#

  9. Router#sh interfaces

    BRI0 is up, line protocol is up (spoofing)

    Hardware is BRI with S/T interface

    MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation PPP, loopback not set

    Last input 00:00:01, output 00:00:09, output hang never

    Last clearing of "show interface" counters 00:17:22

    Input queue: 0/75/0 (size/max/drops); Total output drops: 0

    Queueing strategy: weighted fair

    Output queue: 0/1000/64/0 (size/max total/threshold/drops)

    Conversations 0/1/16 (active/max active/max total)

    Reserved Conversations 0/0 (allocated/max allocated)

    30 second input rate 0 bits/sec, 0 packets/sec

    30 second output rate 0 bits/sec, 0 packets/sec

    222 packets input, 916 bytes, 0 no buffer

    Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

    129 packets output, 519 bytes, 0 underruns

    0 output errors, 0 collisions, 0 interface resets

    0 output buffer failures, 0 output buffers swapped out

    1 carrier transitions

    BRI0:1 is down, line protocol is down

    Hardware is BRI with S/T interface

    MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation PPP, loopback not set

    Keepalive set (10 sec)

    LCP Closed

    Last input never, output never, output hang never

    Last clearing of "show interface" counters never

    Input queue: 0/75/0 (size/max/drops); Total output drops: 0

    Queueing strategy: weighted fair

    Output queue: 0/1000/64/0 (size/max total/threshold/drops)

    Conversations 0/0/16 (active/max active/max total)

    Reserved Conversations 0/0 (allocated/max allocated)

    30 second input rate 0 bits/sec, 0 packets/sec

    30 second output rate 0 bits/sec, 0 packets/sec

    0 packets input, 0 bytes, 0 no buffer

    Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

    0 packets output, 0 bytes, 0 underruns

    0 output errors, 0 collisions, 0 interface resets

    0 output buffer failures, 0 output buffers swapped out

    0 carrier transitions

    BRI0:2 wie BRI0:1

    Dialer1 is up (spoofing), line protocol is up (spoofing)

    Hardware is Unknown

    Internet address will be negotiated using IPCP

    MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation PPP, loopback not set

    DTR is pulsed for 1 seconds on reset

    Last input never, output never, output hang never

    Last clearing of "show interface" counters 00:17:26

    Input queue: 0/75/0 (size/max/drops); Total output drops: 0

    Queueing strategy: weighted fair

    Output queue: 0/1000/64/0 (size/max total/threshold/drops)

    Conversations 0/0/16 (active/max active/max total)

    Reserved Conversations 0/0 (allocated/max allocated)

    5 minute input rate 0 bits/sec, 0 packets/sec

    5 minute output rate 0 bits/sec, 0 packets/sec

    0 packets input, 0 bytes

    0 packets output, 0 bytes

    Ethernet0 is up, line protocol is up

    Hardware is PQUICC Ethernet, address is 00b0.c289.2bc9 (bia 00b0.c289.2bc9)

    Internet address is 192.168.1.1/24

    MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation ARPA, loopback not set

    Keepalive set (10 sec)

    ARP type: ARPA, ARP Timeout 04:00:00

    Last input 00:00:09, output 00:00:05, output hang never

    Last clearing of "show interface" counters never

    Queueing strategy: fifo

    Output queue 0/40, 0 drops; input queue 0/75, 0 drops

    30 second input rate 1000 bits/sec, 3 packets/sec

    30 second output rate 3000 bits/sec, 5 packets/sec

    5285 packets input, 331186 bytes, 0 no buffer

    Received 684 broadcasts, 0 runts, 0 giants, 0 throttles

    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

    0 input packets with dribble condition detected

    8503 packets output, 713703 bytes, 0 underruns

    0 output errors, 0 collisions, 1 interface resets

    0 babbles, 0 late collision, 0 deferred

    0 lost carrier, 0 no carrier

    0 output buffer failures, 0 output buffers swapped out

  10. Hi,

     

    ich hatte mit eurer Hilfe meinen Router ins Netz bekommen. Da ich immer noch Schwierigkeiten hatte, das sich die Rechner beim booten eingewählt haben, habe ich versucht mit debug den Fehler zu finden. Leider hat der Router seit dem keine Verbindung mehr aufgebaut. Ich dacht durch rücksetzen auf den Auslieferungszustand und einspielen meiner funktionierenden Config wäre alles erledigt, aber leider Pech gehabt. Der Router wählt nicht mehr. Was kann ich tun.

     

    Gruß Jürgen

     

    Hier die config und die Daten der Interfaces

     

    Current configuration:

    !

    version 12.0

    no service pad

    service timestamps debug uptime

    service timestamps log uptime

    no service password-encryption

    !

    hostname Router

    !

    logging buffered 8192 debugging

    no logging console

    enable secret xxx

    enable password xxx

    !

    !

    !

    !

    !

    clock timezone MET 1

    no ip subnet-zero

    !

    ip name-server 217.5.100.1

    no ip finger

    isdn switch-type basic-net3

    isdn voice-call-failure 0

    !

    !

    !

    interface Ethernet0

    ip address 192.168.1.1 255.255.255.0

    no ip directed-broadcast

    no ip proxy-arp

    ip nat inside

    load-interval 30

    !

    interface BRI0

    no ip address

    no ip directed-broadcast

    encapsulation ppp

    load-interval 30

    isdn switch-type basic-net3

    isdn calling-number 959208

    no cdp enable

    !

    interface Dialer1

    ip address negotiated

    no ip directed-broadcast

    no ip proxy-arp

    ip nat outside

    encapsulation ppp

    no ip route-cache

    ip tcp header-compression

    ip tcp compression-connections 64

    dialer pool 1

    dialer idle-timeout 60

    dialer string 0101901929

    dialer-group 1

    ppp authentication chap pap callin

    ppp chap hostname x.y

    ppp chap password xxx

    ppp pap sent-username x.y xxx

    !

    ip nat inside source list 101 interface Dialer1 overload

    no ip http server

    ip classless

    ip route 0.0.0.0 0.0.0.0 Dialer1

    !

    access-list 101 permit tcp any any eq www

    access-list 101 permit tcp any any eq ftp

    access-list 101 permit udp any any eq domain

    access-list 101 permit tcp any any eq smtp

    access-list 101 permit tcp any any eq pop3

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit ip any any

    dialer-list 1 protocol ip list 102

    !

    line con 0

    exec-timeout 0 0

    password xxx

    login

    transport input none

    stopbits 1

    line vty 0 4

    exec-timeout 0 0

    password xxx

    login

    !

    no rcapi server

    !

    !

    end

  11. hi,

     

    habe ich das richtig verstanden, das die accessliste 101 für das ISDN Interface zwecks Wahl zuständig ist. nd ist die accessliste 102 grundsätzlich für die Daten die den Router verlassen zuständig? Oder bedarf es hier noch weiterer Befehle?

     

    Dies ist meine jetzige config für diesen Bereich:

     

    ip nat inside source list 101 interface Dialer1 overload

    no ip http server

    ip classless

    ip route 0.0.0.0 0.0.0.0 Dialer1

    !

    access-list 101 permit ip 192.168.1.0 0.0.0.255 any

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit ip any any

    access-list 101 permit tcp any any eq www

    access-list 101 permit udp any any eq domain

    access-list 101 permit tcp any any eq smtp

    access-list 101 permit tcp any any eq pop3

    dialer-list 1 protocol ip list 102

    !

     

    Kann das so bleiben und entspricht meine o.g. Annahme der Wirklichkeit?

     

    Gruß Jürgen

  12. Hi,

     

    wäre das eine sinnvolle Lösung?

     

     

    access-list 101 permit ip 192.168.1.0 0.0.0.255 any

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit tcp any any eq www

    access-list 102 permit udp any any eq domain

    access-list 102 permit tcp any any eq smtp

    access-list 102 permit tcp any any eq pop3

    dialer-list 1 protocol ip list 102

     

    Gruß Jürgen

  13. Hallo,

     

    ich habe es mit Mühe und Not und eurer sehr guten Hilfe geschafft, meinen Cisco 801 zu konfigurieren. :) Jetzt ist aber ein neues Problem aufgetaucht. :confused:

     

    Wenn ich einen PC unter Windows 2000 boote, wählt sich der Router zu meinem ISP ein und legt nach der idle time wieder auf.

     

    Wie sollte eigentlich ein gute accesslist aussehen. Ich möchte mit vier PC´s mit festen IP-Addressen (192.168.1.10 - 13) nur mit dem Internetexplorer surfen und evtl mal mit TFTP auf einen Server zugreifen. Die Addresse vom Router ist 192.168.1.1. Was muß ich verbieten, bzw. erlauben um die Telefonkosten für unbeabsichtigte Einwahlen so niedrig wie möglich zu halten?

     

    Gruß Jürgen

  14. Hi,

     

    es scheint jetzt zu funzen. Nur mit den Timeouts und dem automatischen auflegen habe ich so meine Probleme. Der erste Fehler war ein falscher Eintrag im Netzwerk (Schäm) Asche über mein Haupt.

     

    Wie stelle ich denn am besten die Register für timeout und tresh ein, und was bedeuten sie genau?

     

    Gruß und Danke Jürgen

  15. Hi,

     

    Habe es nach einem kompletten löschen geschafft, die folgende config zu erstellen.

     

    Das interface bri0 meldet up und spoofing. Nach einem ping erhalte ich im "fast step Monitor" die Meldung:

    Fehler: WAN-Verbindung ausgefallen.

    Beschreibung: Schnitstelle Bri0 ausgefallen.

    Wenn ich dann das Interface abfrage ist aber alles in Ordnung. Das ISDN Kabel das ich verwende ist von meiner Fritz Card und wird jetzt gerade verwendet. Muß das orange Kabel unbedingt verwendet werden (gedreht ?)

     

    Wie jetzt weiter?

     

    Gruß Jürgen

     

    Router#

    00:10:231928233984: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 70 changed to up

     

    Router#show interface bri0

    BRI0 is up, line protocol is up (spoofing)

    Hardware is BRI with S/T interface

    MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec,

    reliability 255/255, txload 1/255, rxload 1/255

    Encapsulation PPP, loopback not set

    Last input 00:00:05, output 00:00:05, output hang never

    Last clearing of "show interface" counters 00:18:08

    Input queue: 0/75/0 (size/max/drops); Total output drops: 0

    Queueing strategy: weighted fair

    Output queue: 0/1000/64/0 (size/max total/threshold/drops)

    Conversations 0/1/16 (active/max active/max total)

    Reserved Conversations 0/0 (allocated/max allocated)

    30 second input rate 0 bits/sec, 0 packets/sec

    30 second output rate 0 bits/sec, 0 packets/sec

    138 packets input, 651 bytes, 0 no buffer

    Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

    56 packets output, 227 bytes, 0 underruns

    0 output errors, 0 collisions, 1 interface resets

    0 output buffer failures, 0 output buffers swapped out

    1 carrier transitions

    Router#

     

    Daten mit show run erzeugt:

     

    Current configuration:

    !

    version 12.0

    no service pad

    service timestamps debug uptime

    service timestamps log uptime

    no service password-encryption

    !

    hostname Router

    !

    logging buffered 8192 debugging

    enable secret 5 xxx

    enable password xxx

    !

    !

    !

    !

    !

    clock timezone MET 1

    no ip subnet-zero

    !

    ip name-server 217.5.100.1

    no ip finger

    isdn switch-type basic-net3

    isdn voice-call-failure 0

    !

    !

    !

    interface Ethernet0

    ip address 192.168.1.1 255.255.255.0

    ip directed-broadcast

    no ip proxy-arp

    ip nat inside

    load-interval 30

    !

    interface BRI0

    no ip address

    ip directed-broadcast

    encapsulation ppp

    load-interval 30

    dialer pool-member 1

    isdn switch-type basic-net3

    isdn calling-number 959208

    no cdp enable

    !

    interface Dialer1

    ip address negotiated

    no ip directed-broadcast

    no ip proxy-arp

    ip nat outside

    encapsulation ppp

    no ip route-cache

    ip tcp header-compression

    ip tcp compression-connections 64

    dialer pool 1

    dialer idle-timeout 120 either

    dialer string 0101901929

    dialer load-threshold 80 either

    dialer-group 1

    ppp authentication chap pap callin

    ppp chap hostname hans.hansen

    ppp chap password xxx

    ppp pap sent-username hans.hansen password xxx

    ppp multilink

    !

    ip nat inside source list 101 interface Dialer1 overload

    no ip http server

    ip classless

    ip route 0.0.0.0 0.0.0.0 Dialer1

    !

    access-list 101 permit ip 192.168.1.0 0.0.0.255 any

    access-list 102 deny udp any eq netbios-dgm any

    access-list 102 deny udp any eq netbios-ns any

    access-list 102 deny udp any eq netbios-ss any

    access-list 102 deny udp any range snmp snmptrap any

    access-list 102 deny udp any range bootps bootpc any

    access-list 102 deny tcp any eq 137 any

    access-list 102 deny tcp any eq 138 any

    access-list 102 deny tcp any eq 139 any

    access-list 102 permit ip any any

    dialer-list 1 protocol ip list 102

    !

    line con 0

    exec-timeout 0 0

    password password

    login

    transport input none

    stopbits 1

    line vty 0 4

    exec-timeout 0 0

    password password

    login

    !

    no rcapi server

    !

    !

    end

  16. Hallo Scooby,

     

    ich habe leider keinen Erfolg gehabt. Gleich mal die gesamte config. :confused: Wie gesagt sollte dies eigentlich der Version von Thorgood entsprechen. Was zum Teufel mache ich da falsch? Bin kurz vorm verzweifeln.

    please help!!!!!!!!!!!!!!!!!!!!!!!!!

     

    Gruß Jürgen

     

    Habe ich ganz vergessen: Bei einem ping auf 192.168.1.1 leuchten RXD und TXD kurz mehrfach auf, das ist leider alles.

  17. Hallo Scooby,

     

    hier mal der gesamte Bootverlauf.

     

     

    POST ......... OK. 4MB DRAM, 8MB Flash.

    % No defaulting allowed

     

     

    Booting "c800-y6-mw.120-7.XV" ...,

    % No default

    Restricted Rights Legendter enable password: xxx

     

    Use, duplication, or disclosure by the Government issed to protect

    subject to restrictions as set forth in subparagraphterface.

    © of the Commercial Computer Software - Restricted

    % No defaulting allowed

    Rights clause at FAR sec. 52.227-19 and subparagrapher

     

     

    Interface I

    San Jose, California 95134-1706 Prot

     

     

     

    Cisco Internetwork Operating System Softwareocol

    BRI0 unassign

    IOS C800 Software (C800-Y6-MW), Version 12.0(7)XV, EARLY DEPLOYMENT RELEASE

     

    BRI0:1 unassig

    SOFTWARE (fc1)et down

    TAC:Home:SW:IOS:Specials for info

    Copyright © 1986-1999 by cisco Systems, Inc. unassigned YES unset down

    Compiled Thu 30-Dec-99 12:33 by susingh

    Image text-base: 0x000EA000, data-base: 0x00

    management

    Bridging software.ove interface summ

    Basic Rate ISDN software, Version 1.1.

     

    1 Ethernet/IEEE 802.3 interface(s)

    C

    1 ISDN Basic Rate interface(s)[yes]: yes

    4M bytes of physical memory (DRAM)ress for this interface: 192.168.1

    8K bytes of non-volatile configuration memory

    Subnet mask for this interface [255.25

    8M bytes of flash on board (4M from flash card)

    Class C network is 192.168.1

     

    00:00:20: %LINK-3-UPDOWN: Interface BRI0, changed state to up

    00:00:21: %LINK-5-CHANGED: Interface BRI0, changed state to administratively dow

    n

    00:00:21: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down

    00:00:21: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down

    00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0, changed state to

    down

    00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state

    to down

    00:00:21: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:2, changed state

    to down

    00:00:23: %SYS-5-CONFIG_I: Configured from memory by console

    00:00:23: %SYS-5-RESTART: System restarted --

    Cisco Internetwork Operating System Software

    IOS C800 Software (C800-Y6-MW), Version 12.0(7)XV, EARLY DEPLOYMENT RELEASE

    SOFTWARE (fc1)

    TAC:Home:SW:IOS:Specials for info

    Copyright © 1986-1999 by cisco Systems, Inc.

    Compiled Thu 30-Dec-99 12:33 by susingh

     

    User Access Verification

     

    Password:

    cisco800>

     

     

     

    Gruß Jürgen

  18. Hi Scooby,

     

    ich habe mal den ping getestet. Als Meldung erhalte ich nur "Success rate is 0 percent"

     

     

    Das Interface bri0 steht auf "administratively down"

     

    Irgendwie habe ich das Gefühl, das in der config von thorgood was fehlt oder noch andere Befehle erforderlich sind.

     

    Gruß Jürgen

     

    PS. Werde so schnell wie möglich mal die gesamten Daten posten.

×
×
  • Neu erstellen...