xymos

hi, Nachdem ich jetzt SNMP auf meinem Server und dem 2621 am laufen habe, würde ich das ganze noch mit dem Catalyst 2950 hinbekommen wollen. Nur irgendwie will das nicht. Habe hier im Forum schon gesucht, bin aber nicht wirklich fündig geworden. Ziel soll es sein, das ich alle Ports des Switches auslesen kann. (Paket Error, Traffic...usw ) Über nen Tip wäre ich Dankbar :) _xymos.

Hi Leute, War heute morgen leicht verdutzt: ROM: System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1) ROM: C2600 Software (C2600-IK9O3S3-M), Version 12.3(20), RELEASE SOFTWARE (fc2) Cisco_2621 uptime is 3 weeks, 1 day, 17 hours, 14 minutes System returned to ROM by reload at 00:16:35 UTC Mon Mar 1 1993 System restarted at 18:18:30 UTC Wed Dec 20 2006 System image file is "flash:c2600-ik9o3s3-mz.123-20.bin" Das image sagt ich hätte ein "c2600-ik9o3s3-mz.123-20.bin" Doch oben steht "C2600-IK9O3S3-M" kann mir das einer erklären ? Habe mal eben bei Cisco nachgesehen. Finde dort das Images gar nicht. Ideen ? THX _xymos. ( Muss gestehen, das ich da nie so rech drauf geachtet habe ) :) Nachtrag: Die Büchse hat eben aus dem FF nen Reboot hingelegt. Passiert sowas durch nen Bug im IOS oder durch "Hardware" ?

hi Lies das mal: Amazon.de: cisco pix - Amazon.de: Amazon.de: Günstige Preise bei Elektronik & Foto, DVD, Musik, Bücher, Games, Spielwaren & mehr _xymos.

hi, ich finde das tool ist gut : Firewall Builder

hi, ich habe meine configs anfangs damit ganz gut testen können. MyVoIPSpeed VoIP connection test, bandwidth test, test VoIP performance _xymos.

Also kurzer Zwichenstand. MRTG funzt super - und war auch relativ easy einzurichten ;) Nur habe ich nicht herausbekommen wie ich einen Trafficcounter setze !? Ideen ? Ich sehe nur den Durchsatz auf den Interfaces. Werde jetzt mal ein wenig mit "Cacti" und dem "RDDtool" spielen :cool: Seht euch das mal an: LithiumCorp - Download LITHIUM|Core Ich finde es sehr gelungen - und bei 5 Devices für umme Cheers _xymos.

Nö - denn die FritzBox hat ja keine Providerdaten. Ich denke sie schaltet nur die "DSL Lampe"...aus welchen Gründen auch immer :p Aber es Funktioniert. Werde aber mal mit Wireshark sniffen, was die FritzBox so macht. Vielleicht fällt mir ja was "sonderbares" aus. Cheers _xymos.

hi, Wie wäre es mit einem Tool, das Multiprotokoll fähig ist ? Oder ne VM :) _xymos.

ok, habe ich in meine config reingehämmert :D so jetzt kommt der newbie durch... Brauche ich nen Syslog Server damit die Cisco Büchse darin sein logg schreibt ? habe mal mit "debug ip flow export" nen bissel geforscht...passiert nichts..ne idee ? THX _xymos.

klingt interessant, haste vielleicht nen paar Links zu dem Thema ? :) Oder gibt es soagr nen schnelle Syntax die Netflow looging aktivert und an einen Syslog Server sendet - bzw das File auf den Server sendet. Denn so könnte ich das ganze mit Sawmill - Universal log file analysis and reporting auswerten. THX _xymos.

@mturba Danke Dir für die Links :) Wenn ich mal Zeit habe, dann werde ich mal nen bissek was frickeln... Habe eben mal die schnelle das hier probert: Paessler | Bandwidth management software - monitor and manage bandwidth with PRTG. Leider nur für Bloody Windows - aber es ROCKT . fettes Tool @Wordo was spricht für Netflow ? Habe ich viele Vorteile gegenüber SNMP ? THX und Gruß _xymos.

hi, Sorry, schaffe es erst jetzt :cool: Setze deine FritzBox in den "Interneteinstellungen" augf vollgende Parameter: http://www.lichtschlacht.de/FritzBox/FritzBoxLANConfig.png Unten vergibst Du eine IP aus der gleichen IP Range deines Routers. DNS+Gateway = Router IP Adresse WICHTIG: LAN1 funktioniert nicht mehr ! für die Administration geht dann nur noch LAN2 !!! Auf diese Art und Weise brauchst Du auch keinen Stunserver mehr :cool: Hoffe es funzt. An der FritzBox sollten dann vollgende Lampen leuchten: Power+DSL Greetz _xymos. Noch als Info. Mein DSL Modem hängt am Uplink Port eines billigen 8 Port SMC Switches bei mir - auf diese Weise kann ich mehere PPPoe Sessions auf einmal initieren. Auf den Switch patche ich dann alles was via PPPoe eine Verbindung terminieren soll. Vom 2621 0/0 geht also ein Kabel auf den Switch und ein anders Kabel geht von 0/1 auf einen Cisco Catalyst 2950T. An dem Catalyst hängt auch die Fritzbox. In meinem Fall eine 5050 / Testeweise auch eine 7170/7050 - haben alle funktioniert. Geteste SIP Provider: Freenet, GMX, SipGate

hi, nö ist ne FreeBSD büchse :D sollte aber auch damit funzen. Kennst Du ne Möglichkeit das ganze in eine MySQL DB leiten zu lassen ? Hätte nämlich gerne ne Tages/Monats Auswertung. Wie würde das mit " Netflow " funzen ? bzw was ist der Vorteil ? Das sieht ganz gut aus: Sawmill: Cisco NetFlow Log Format Analysis; Cisco NetFlow Statistics Analyzer; Cisco NetFlow Logging File Reporting _xymos.

@wordo Also eigentlich möchte ich nichts weiter, als das der Router den aufkommenden "traffic" auswertet - sprich ich sehe wieviel GB up/down über unsere Leitung gegangen sind. Habe auf der Cisco Seite irgendwie nicht das richtige gefunden. Einen Syslog Server könnte ich aufsetzen, da sowieso ein Server ständig mitläuft. Kenne nur keine Syntax die den Traffic vom Router übermittelt. Nenne mir einfach mal nen Ansatz, dann google ich mal zu dem Thema :cool: Einer ne Idee, ob das ein Transparenter Proxy wie z.B Squid kann ? thx _xymos.

hi, so funzt jetzt alles :) Bei Fragen einfach eine PN ! _xymos.

thx - funzt ! :D jezt mal noch eine frage im anschluss - woführ ich keinen neuen thread aufmachen möchte. ist es möglich auf dem cisco auch den traffic zu loggen ? ( up/down) THX -xymos.

@Wordo Danke Dir :) aber wie lese ich denn die debugs aus ? thx -xymos.

Hi, Hatte schon mal selbiges Problem gepostet - bin nur damals nicht weitergekommen. Anscheinend bin ich nicht der einzige, der das Problem hat. Hier die alten Postigs: http://www.mcseboard.de/cisco-forum-allgemein-38/sip-funktioniert-ios-update-mehr-89327.html?highlight=xymos http://www.mcseboard.de/cisco-forum-allgemein-38/avm-fritzbox-fon-cisco-2621xm-nat-keine-verbindung-94929.html?highlight=xymos Heute bin aber schon einen Schritt weitergekommen :D Die Fritzbox zeigt an, das sie sich gegistriert hat- sobald aber der Ruf rausgeht nimmt er aber die Festnetzverbindung und nicht VoIP. Die FritzBox spuckt als Fehlercode immer die "503" aus. Um so weit zu kommen, habe ich einfach hinter den "Stun Server" die Portnummer angehängt. in meinem Fall also: iphone-stun.freenet.de:5060 ( andere Portnummern gehen witzigerweise auch ) Warum nur geht aber alles mit "c2600-ik9o3s3-mz.123-12.bin" aber nicht mit dem bei mir aktuellen "c2600-ik9o3s3-mz.123-18.bin" ???? Raffe nichts mehr... Cheers -xymos.

Hi Leuts, Habe ein kleines Problem seit meiner Umstellung auf DSL mit 16Mbit. Vor dem Urlaub lief alles, jetzt ist alles etwas "buggy" Mit DSL 6000 hatte ich immer eine "saubere" Trennung nach 24h -- da ist jetzt nur noch selten so :mad: Hier meine aktuelle Dialer Config interface Dialer1 description connected to WAN bandwidth xxxx ip address negotiated no ip redirects no ip unreachables no ip proxy-arp ip mtu 1492 ip nat outside ip inspect IDS-SYSTEM in ip audit IDS-SYSTEM in encapsulation ppp ip route-cache flow ip tcp adjust-mss 1452 no ip mroute-cache dialer pool 1 dialer idle-timeout 0 -------? dialer persistent -------? dialer-group 1 fair-queue no cdp enable ppp chap hostname xxxxxx ppp chap password xxxxxx ppp ipcp dns request ------ Nun meine Frage, um Dauerhaft verbunden zu sein, stimmen dann die Einträge im Dialer? Wenn zwischenzeitlich die Leitung mal schon nach 15 Stunden unterbrochen war, dann konnte ich ohne Probleme mit "clear vpdn tunnel pppoe" den Break wieder an der Stelle setzen, wo ich ihn gernen habe - nämlich auf 21.00 Uhr. Kann man das automatisieren ? Heute ging das wieder schief. Nach der Eingabe von "clear vpdn tunnel pppoe" wählte er sich nicht mehr wie früher ein, sondern die büchse "kackte" Komplett ab. Ein Ping kam erst nach 6034ms zurück " Auf die Telnet Konsole kam ich gar nicht mehr...:o Wie kann ich die neu entstandenen Verbindungen "deguggen" ?? Hätte gerne eine Log, wan der Break war - und wann er sich wieder eingewählt hat. bzw wie lasse ich sie mit anzeigen ? via degub ? kann man ja einiges Probieren :cool: Danke und Gruß _xymos. P.S Habe leider keinen CCO Zugang, kann mir einer sagen welches Build der Nachfolger vom c2600-ik9o3s3-mz.123-18.bin ist ? Das kann ich leider nicht nutzen, da dort meine Fritzbox nicht mehr mit funktioniert. Daher nutze ich noch immer c2600-ik9o3s3-mz.123-12.bin

@Daking Danke Dir für die Hilfestellung. Werde mal config ändern und testen :) _xymos.

hi, http://www.cisco.com/warp/public/765/tools/quickreference/routerperformance.pdf Enjoy _xymos.

Salve zusammen :wink2: Ich habe eine 2621 Büchse auf welcher ich gerade mal wieder ein wenig an der Config herumtüftle - diesmal eben QoS. Habe noch bei weitem nichts verstanden , aber ich verstehe schon einiges jetzt nicht. Daher erhoffe ich mir von euch ein wenig Aufklärung.:cool: im Dialer kann man mit bandwidth 16000 z:b die Bandbreite des Anschlusses angeben - Denke ich ! aber was macht den unterschied zu "inherit" ? Desweiteren ist mir mir vollgendes unklar: sh queue Input queue: 41/75/30657/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: Class-based queueing Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/256 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 6720 kilobits/sec warum ist die Verfügbare Bandbreite bei 6720kb/s ? bzw was bedeutet der Rest ?? Was davon kann ich zur Optimierung nutzen ? Besteht die Möglichkeit dem Dialer im Upload eine bestimmte Grenze zu setzen ? Bei 16Mbit ist die Leitung verdammt Asymmertisch so das die ACK Pakete schon fast 50% des Rückkkanals flooden wenn die Leitung mal volle Leistung hat. Anbei meine Config. Cheers und Danke _xymos. config.txt

hi, mal ein paar Fragen zwischendurch :cool: fastpath als option dazugebucht ? laufen noch andere Programme mit ( emule, bittorrent ? ) welchen Provider nutzt Du ? Welche Pingzeiten hast Du im mittel ? neuste Firmware auf dem Router ? welche Kabel hast Du verlegt ? ( hoffe keine Billig MM Schrott von Vivanco ) ADSL2 läuft selbst auf meinem 2621 im Schnitt mit 10% CPU Last . Pille Palle :D IPV6 , meiner bescheiden Meinung nach, würde ich damit nicht vor 2010 rechnen. _xymos.

hi, vielleicht hilft Dir was weiter: http://www.mcseboard.de/cisco-forum-allgemein-38/gre-tunnel-dynamischen-ips-86041.html Habe unten was gepostet ! Enjoy _xymos.

hallo, sehe dir mal noch vollgende Produkte an : http://www.adamantix.org/ Gibraltar Security Gateways - Home ( als Download verfügbar - ohne Appliance ) Astaro - The Quickest Way to Secure Your Network ( als Download verfügbar - ohne Appliance ) kostet aber...:D CensorNet - The Open Source Internet Protection Solution Welcome! - SmoothWall ich habe alle mal ausprobiert und habe meine Favorits :cool: -xymos.