xymos

GNS3 | Graphical Network Simulator

Damit kannst Du einen großen Teil abdecken.

gruß

_xymos.

Hallo,

vielleicht das flasche Forum, aber kann mir einer von euch sagen, ob man

für eine gebrauchte Juniper Netscreen Firewall noch "kostenlose" System & Virsensignatur updates bekommt, ohne Verträge wie bei den Pixen ?

danke,

_xymos.

Hi,

"clear vpdn tunnel pppoe" ? geht´s damit ?

_xymos.

hi,

sei so gut und poste uns mal deine config. Allerdings muss ich Dir sagen, dass ich da Probleme sehe, denn hier im Forum gibt es dazu viele Hinweise, das es nicht mehr Funktioniert...mit Cisco Routern.

Vadim

moinsen,

wenn er was lernen kann- warum nicht.

Allerdings würde ich wenn es "nur" um Firewall geht mir einen billigst atompc hinstellen. Ein onboard LAN + 2x USB LAN. Damit kann er dann alles machen.

Linux Firewalls gibbet ja wie Sand am Meer.

Xymos.

Freunde lasst mich nicht hängen :D

Vadim

hier mal ein debug:

Cisco_2621#

000893: 00:47:44: DHCP: Try 37 to acquire address for FastEthernet0/0.8

000894: 00:47:44: DHCP: allocate request

000895: 00:47:44: DHCP: new entry. add to queue

000896: 00:47:44: DHCP: SDiscover attempt # 1 for entry:

000897: 00:47:44: DHCP: SDiscover: sending 304 byte length DHCP packet

000898: 00:47:44: DHCP: SDiscover 304 bytes

000899: 00:47:44: B'cast on FastEthernet0/0.8 interface from 0.0.0.0

Cisco_2621#

000900: 00:47:47: DHCP: SDiscover attempt # 2 for entry:

000901: 00:47:47: DHCP: SDiscover: sending 304 byte length DHCP packet

000902: 00:47:47: DHCP: SDiscover 304 bytes

000903: 00:47:47: B'cast on FastEthernet0/0.8 interface from 0.0.0.0

Cisco_2621#

000904: 00:47:50: DHCP: SDiscover attempt # 3 for entry:

000905: 00:47:50: DHCP: SDiscover: sending 304 byte length DHCP packet

000906: 00:47:50: DHCP: SDiscover 304 bytes

000907: 00:47:50: B'cast on FastEthernet0/0.8 interface from 0.0.0.0

Cisco_2621#%Unknown DHCP problem.. No allocation possible

000908: 00:48:05: DHCP: Waiting for 60 seconds on interface FastEthernet0/0.8

Hat da einer von euch eine Idee ?

thx

Vadim

willkommen im Club. :) Warum hast Du dich für den 892 entschieden ?

wenn Du mir sagst wie !? :) habe schon gegoogelt wie ein irrer, komme aber nicht recht weiter. Habe noch ein paar neue Ansätze gefunden.

Habe desweiteren das Problem, das wenn ich fa0/0.8 setze, ich nach einem Neustart nicht mehr online komme. ( padii timeout )

Lösche ich das subinterface, boote neu - dann geht wieder alles.....

ideen ?

Vadim

"no dhcp-client broadcast-flag" funktioniert bei mir nicht !

ich bin dabei :)

Was bekommste denn für einen ?

schmeiß mal vom dialer das "ip address dhcp"

Hallo,

ich habe auf einen cisco 2621 unter fa0/0.8 "ip address DHCP" gesetzt.

Allerdings bezieht das virtuelle Interface keine IP Adresse. Wenn ich aber eine Linux oder PC Büchse anhänge, dann bekommen diese eine IP zugewiesen.

Allerdings auch nur wenn ich "tagging" enabled habe.

ist VLAN tagging immer per default aktiv ?

So jetzt zu dem Broadcast Flag:

"So. Ich habe die verschiedenen Datenpakete analysiert und eigene modifizierte Pakete verschickt.

Die bintec-Router verschicken ihre DHCP-Requests mit dem Broadcast Flag: Broadcast (80 00).

Darauf kommt keine Antwort vom Telekom-Cisco-DHCP-Server.

Manipuliere ich diesen DHCP-Request auf Broadcast Flag: Unicast (00 00), dann krieg ich umgehend eine IP zugewiesen.

Das ist übrigens das gleiche Problem, warum Windows Vista Clients von manchen DHCP-Servern keine IP-Adresse beziehen können:

http://support.microsoft.com/?scid=kb%3B...28233&x=12&y=12

Fazit:

Der Cisco kann nicht mit dem Broadcast-Flag umgehen!! Um im VLAN8 für IPTV der Telekom eine IP zu kriegen, muss man das Broadcast Flag quasi unterdrücken."

kann ich den am Cisco Router auch anders setzen ?

bzw wie kann ich das aushandeln debuggen ?

Ich bekomme mit debug fa0/0.8 keine Ausgabe

nterface FastEthernet0/0.8

encapsulation dot1Q 8

ip address dhcp

ip access-group VLAN8 in

ip helper-address 193.158.137.14 --> ohne auch kein Erfolg

ip directed-broadcast --> ohne auch kein Erfolg

ip pim sparse-mode

no ip split-horizon --> ohne auch kein Erfolg

ip igmp helper-address 87.186.224.44

ip igmp version 3

ip igmp explicit-tracking

ip igmp proxy-service

no cdp enable

Danke

Vadim

Zitat:

"Nachdem ich meinen beiden Receivern mal abwechselnd die Videorecorderfunktion zugewiesen habe, funktioniert jetzt alles - auch das, was vorher noch zickte.

Und zwar ohne die zusätzliche Routen... Weiss der Geier, wofür die gedacht sind."

probier das mal

Vadim

hi,

ppp authentication pap callin

ppp pap sent-username feste-ip8/*

ersetze:

ppp chap hostname feste-ip8/**************@t-online-com.de

ppp chap password xxx

gruß

Vadim

setze mal einen debug:

deb ppp neg

deb ppp auth

deb ppp err

debug pppoe er

debug pppoe ev

und dann stelle es mal hier ein

könnest Du mal bitte noch einen "sh ip int brief" posten ?

thx

komisch - bei mir steht: "Status: Verbunden " nach dem umschalten von Unicast auf Multicast bleibt das Bild noch immer hängen..

http://media.ubuntuusers.de/forum/attachments/1976412/T-Home_vlc09x.m3u

kannst Du mit VLC diese Streams local am PC nutzen ?

Geht bei mir nur, wenn ich den T-Home chit laufen habe.

Ich hämmer mal später deine config in meinen Router. Hoffe das bringt mich dann mal wieder weiter....

Vadim

moin,

also mein Dialer sitzt auf fa0/0 - daran hängt auch das Modem. Und auf fa0/0.8 liegt entsprechend das VLAN8 - "ip address dhcp" allerdings bekommt das Interface keine IP zugewiesen.

hier mal aus dem log von dem bloody speedport:

193.158.137.14,Lease time=86400

Das ist der erfolgreiche login über VLAN am Speedport.

Wenn ich jetzt die i-net Zugangsdaten entferne, kann ich nicht mehr surfen, aber das IPTV funktioniert noch immer. Also Zielnetz.

so schauts aus:

interface FastEthernet0/0.8

description IPTV_VLAN

encapsulation dot1Q 8

no cdp enable

Eine Idee habe ich noch, aktuell nutze ich:

ip nat inside source list 1 interface Dialer1 overload

Werde mal das testen !

ip nat inside source route-map bla bla

Vadim

kannst Du mal bitte deinen "sh ip int brief" posten ?

Eines weiß ich jetzt, wenn ich mal VDSL bekomme, dann brauche ich einen neuen Router. Mein IOS kann kann kein pppoe dial auf einem subinterface.....chit

habe jetzt mal ein VLAN8 gesetzt - bekomme aber keine IP !

strange

Vadim

jo, davon mal abgesehen. Mich interessiert nur das VLAN8.

An welcher Schnittstelle es bei der hängt und wie Du es eingebunden hast.

( DHCP ? )

Sei mal so gut und poste mal die config von deinem Dialer und den Schnittstellen.

Dann kann ich mir was ableiten.

Danke

Kanns Du mir mal bitte die relevanten Daten in deiner config für die Zielnetzarchitekur posten ?

Interface + Dialer usw-.thx

ich probiers dann mal mit dem VLAN fürs IPTV

thx

xymos.

Nachtrag:

Ein Anruf bei T-Home brachte zu Tage, das ich schon im Zielnetz wäre. Ok, die Post hatte gestern dazu auch einen Brief versand.

Lets go ! :)

ja , das hatte ich auch so übernommen. Hat nur keinerlei Wirkung.

Ich bekomme auf der 530er Sequenznummer keinen Match.

Ich habe das Gefühl, dass die bei extended access-list nicht greift.

wie sieht das dann in deiner config aus ?

irgendwie habe ich keine böcke mehr.....

Extended IP access list traffic_from_WAN

10 permit udp any eq domain any (2112 matches)

20 permit tcp any any eq www

30 permit tcp any any established (9035 matches)

40 permit icmp any any echo-reply

500 permit udp host 195.145.119.188 eq ntp any (81 matches)

510 permit igmp host 87.186.224.44 any (97 matches)

520 permit icmp host 87.186.224.44 any (1665 matches)

530 permit ip any 224.0.0.0 15.255.255.255

540 permit udp any gt 40000 any (13984 matches)

1039 deny ip any any log (2379 matches)

warum hat die 530 keinen match ??

habe alle routen probiert usw...

ok, thx

aber wo hast Du den IGMP Proxy laufen ? Auf dem Dialer oder wo ?

danke Dir, werde die Routen mal setzen - den Rest habe ich im großen und ganzen so wie Du. Auf welchem Interface hast Du den IGMP Proxy laufen ?

ip nat inside source route-map check->NAT interface Dialer1 overload

--> was meinst Du mit "check-> NAT" ?

thx

Vadim

permit udp any eq bootps any eq bootpc --> ist das für dein VLAN 8 ?