Orchard

Hallo, ich suche nach einer Möglichkeit, den Traffic an meiner Firtzbox aufzuzeichnen. Konnte im Webinterface meiner Fritzbox 7170 leider keinerlei option finden. In einigen anderen Routern habe ich schon so ein protokoll gesehen, der aufzeichent, welche IP-Adresse wann welche Webseite bzw. Adresse aufgerufen bzw. angefordert hat. Kennt jemand eine Möglichkeit? Hatte schon an einen sniffer gedacht, allerdings hat die Fritzbox ja einen integrierten Switch und Sniffer funktionieren ja an einem Switch nicht außer man hat einen monitoring-Port. Diese Option finde ich in der Fritzbox leider auf nicht. Danke vorab Gruß Orchard

ja, ich hatte die config nachdem ich beim BRI0 "no shutdown" und auch beim ETHERNET0 "no shutdown" eingeben hatte mit "WR" gespeichert. Ich habe den Router gerade nochmal angeschlossen, jetzt sind beide schnittstellen aktivert. Was für mich aber rätselhaft ist: Wenn ich mit sho running-config die Konfiguration auslese taucht weder beim BRI0 noch beim ETHERNET0 dieser "no shutdown" auf!!!! kann mir das mal jemand erklären? Wie schaut es mit der Rufnummernbeschränkung der sich einzuwählenden Usern aus (also dass quasi sich nur die Rufnummer xxxxx / xxxxxx einwählen darf und sonst niemand? Kann mir hier noch jemand den entscheidenden Tipp geben. Danke vorab Gruß Orchard

Hi Leute, GENIAL..... es funktioniert. VIELEN DANK AN ALLE FÜR DIE KOMPETENTE HILFE..... ich habe die Passwörter und die IP-Adressen passend abgeändert und die Konfiguration neu eingespielt. Dann habe ich die IP-Kameras an den Router gehängt..... Die Einwahl an den Router klappte mit der Fritzcard problemlos, den router konnte ich auch pingen. Aber die Kamera hinter dem Router konnte ich nicht erreichen..... Da ich das Problem ja schon mit dem BRI0 hatte habe ich einfach mal unter show interface ethernet0 geschaut. Auch hier stand was von "is administratively down"..... ich hab die schnittstelle mit "no shutdown" (wie beim Bri0 auch) atkiviert, jetzt konnte ich die Kameras erreichen...... Folgendes Problem habe ich noch festgestellt: Gestern hatte die Einwahl geklappt. Heute ging sie nicht mehr.... DER FEHLER: der BRI0 war wieder "administratively down". Was kann ich tun, damit der BRI0 und Ethernet0 selbst nach ausstecken des Gerätes NIE MEHR auf Shutdown gehen???? Und folgende Frage noch: Wie kann ich die sich einwählenden Personen anhand der ISDN-Einwahl-Rufnummer beschränken? Vielen Dank schonmal vorab und danke nochmal für die schnelle und fachkundige Hilfe......-> MACHT WEITER SO!!!!! Gruß Orchard

Hallo, hier der Output für den ISDN-Status Cisco801#show isdn status Global ISDN Switchtype = basic-net3 ISDN BRI0 interface dsl 0, interface ISDN Switchtype = basic-net3 Layer 1 Status: DEACTIVATED Layer 2 Status: Layer 2 NOT Activated Layer 3 Status: 0 Active Layer 3 Call(s) Activated dsl 0 CCBs = 0 The Free Channel Mask: 0x80000003 Total Allocated ISDN CCBs = 0 Cisco801# Hier der Output von show intrerace bri0 Cisco801#sh interface bri0 BRI0 is administratively down, line protocol is down Hardware is BRI with S/T interface Description: connected to Dial-inPCs(ISDN) MTU 1500 bytes, BW 64 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation PPP, loopback not set DTR is pulsed for 1 seconds on reset Last input never, output never, output hang never Last clearing of "show interface" counters 01:54:06 Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions Cisco801# Was auch immer mir das alles sagen soll..... ihr könnt hoffentlich damit was anfangen.... DANKE vorab Gruß Orchard

Wow.... vielen Dank erstmal an alle für die ausführlichen Beschreibungen. Ich habe die erste Konfig mal in den Router geladen und gespeichert (voher natürlich alles mit wr er gelöscht). Die Konfig ging ohne Fehlermeldung einzuspielen (die erste Konfig, die keine Fehler brachte !!!!). Den Router habe ich dann an eine interne ISDN-Dose gehängt und mich versucht mit ner Fritzcard an einer zweiten internen ISDN-Dose zu verbinden. Leider passierte überhaupt nix. Am router haben noch nicht mal irgenwelche lämpchen (außer power) gebrannt. Kann es sein, dass der router an internen S0-Schnittstellen (von einer Tenovis Integral T5-Anlage) nicht richtig funktioniert. An derselben Dose hänge ich normalerweise mit ner FritzCard, diese funktioniert aber problemlos. Müsste nicht normalerweise die Lampe LINE brennen wenn die ISDN-Buchse eingesteckt ist???? Danke vorab Gruß Orchard

Hallo, ich muss einen Cisco 801 ISDN-router konfigurieren. Da ich sowas noch nie gemacht habe, tue ich mir damit ganz schön schwer. Ich habe es bereits geschafft via Hyperterminal mich mit dem Gerät zu verbinden. Auch habe ich bereits mehrere Konfigurationen erfolgreich eingespielt, allerdings klappts trotzdem nicht so richtig. Meine Anforderung an die Konfiguration ist denkbar einfach: Der Cisco steht an Standort B. Am LAN-Port des Ciscos hängen via Switch 2 Netzwerkkameras (IP-Kameras). Vom Standort A (Dort steht ein PC mit ner Fritzcard) soll man sich nun auf den Router einwählen können. Ich denke, dies sollte mit einer einfachen DFÜ-Verbidnung gehen oder?. Im Router muss also nur eine eingehende Verbindung konfiguriert werden. Dazu sollte dann auf jeden Fall ein Benutzername und ein Passwort überprüft werden. Evtl. käme noch in Frage, die eingehende Rufnummer zu prüfen, damit man sich auch wirklich nur von diesem einen PC einwählen kann. Der Cisco selbst soll also weder ne Wählverbindung noch sonstirgendwas aufbauen sondern lediglich auf einen "incomming call" warten. Findet dieser dann statt, soll der Cisco der Fritzcard eine IP-Adresse mit der gleichen Range wie sein eigener LAN-Port und die beiden Kameras geben und sämtlichen Datenverkehr von der Fritzcard in sein lokales Netz leiten (damit man quasi am Fritzcard-PC nach erfolgreicher einwahl zugriff auf die kameras hat). Klingt eigentlich ganz einfach oder???? ich versuche jetzt schon mehrere Tage mein Glück aber finde absolut keine Lösung. Es gibt zwar tausende Konfigurationen zu irgendwelchen einwahlen aber so gut wie niergendwo den fall, dass man sich in den Cisco nur von außen einwählen kann / soll / können soll. Hat irgend jemand zufällig eine ganz einfache Konfiguration für mich (evtl. noch mit ein paar erklärenden worten zu der konfig damit ichs evtl. auch verstehe) DANKE vorab Gruß Orchard

Hallo, es liegt tatsächlich an der IP-range. Wenn beide Netzwerke die verbunden werden die gleiche IP-range haben, dann klappt der zugriff nur auf den Remote-rechner, nicht aber auf das Remote-Netz. Wenn dem Einwahlrechner eine andere IP-adresse gebe, dann klappt der zugriff auf das komplette Netzwerk. Leider sind beide Netze mit ca. 30-50 Rechnern nicht gerade klein, also habe ich eigentlich keine große Lust, bei einem der beiden Netzwerke die koplette IP-range umzustellen!!!! Gibt es irgend eine Möglichkeit, die Netze trotzdem zu verbinden (Routing-Tabellen manuell editieren oder Zusatzsoftware oder ähnliches) ????? Danke vorab Gruß Orchard

Hallo rico, ich denke nicht, dass es an der ip range liegt bzw. liegen kann. Wenn ich mich mit dem remote-rechner über die DFÜ-Verbindung verbunden habe, dann kann ich ja schließlich auch die IP des remote-rechners (192.168.192.170) pingen obwohl diese auch im lokalen Netz liegen könnte. Dies liegt daran, weil sobald ich mich mit der DFÜ-Verbindung verbunden habe, in den routingtabellen (route print) die 192.168.192.171 als standardgateway eingetragen wird. Das heisst, ab sofort wird zuerst alles was 192.168.192.xxx hat an den remote-rechner geleitet, danach erst wird es im lokalen netz gesucht. Trotzdem werde ich es probieren mit den unterschiedlichen IP-Range. Danke schonmal Weiss sonst noch jemand rat???? Danke vorab Gruß Orchard

Hallo, ich sitze hier an Standort A in einem 100-Mbit-Netzwerk mit einem W2000 client mit der IP 192.168.192.20. In diesem Rechner ist eine ISDN-Karte eingebaut. Weiterhin gibt es einen Standort B, ebenfalls mit einem 100-Mbit-netzwerk und vielen W2000-Clients mit dem Adressbereich 192.168.192.xxx. Einer der Rechner am Standort B hat ebenfalls eine ISDN-Karte. Nun habe ich auf dem Standort B-Rechner eine eigehende Verbindung konfiguriert. Mit meinem Rechner wähle ich mich auf diesem (W2000-Client, kein Server) ein. Die Verbindung klappt tadellos. Mein Rechner erhält von anderen die IP 192.168.192.171, der Remote-Rechner bekommt (auf der ISDN-Karte) die IP 192.168.192.170. Nun kann ich problemfrei den remote-Rechner (170) pingen. Auch auf freigaben am remote-rechner kann ich problemfrei zugreifen!!!! Ich will aber nicht nur auf den remote-rechner zugreifen sondern auch auf alle anderen Clients die mit dem remote-Rechner in Netzwerk hängen. Bei den IP-Einstellungen der eingehenden Verbindung habe ich bereits den Hacken bei "Anrufern der Zugriff aufs Netzwerk erlauben" angehackt, aber trotzdem kann ich keinen einzigen Rechner erreichen. Weder mit Ping noch über eine Freigabe noch sonst irgendwie. Ich bin mir sicher, dass es lediglich an den routing-tabellen des remote-rechners liegt. irgenwie müsste man das mit ROUTE ADD festlegen, dass alles was über die ISDN-Karte an anfragen rein kommt, auch an die Netzwerkkarte und somit in lokale Netz des standortes B "geroutet" wird. Leider bin ich nicht so der profi in sachen routing. Kann irgend jemand helfen???? Danke vorab Gruß Orchard

hi dienstbier, du schreibst dass JEDER die Telefonleitung abhören kann. mit jeder impliziere ich mich mit dazu. ICH kann aber keine Telefonleitungen abhören. Mein Vater, meine Mutter und meine Schwester übrigens auch nicht. mein nachbar, unser Postbote und die Jungs von der müllabfuhr auch nicht! Da sind wir schon zu acht, die keine Telefonleitung abhören können!!!! Kannst du es???? Wenn du schon sagst, dass es sinn macht, eine VPN zusätzlich aufzubauen, dann solltest du dein argument ein bisschen genauer begründen. Und wenn wenn telefonleitung abhören so einfach und für jeden Script-Kiddie möglich wäre, dann wäre ja z.b. Postbank Telefonbanking schon öfter missbraucht worden als eine dusselige Remoteverbindung zweier vollkommen uninteressanten Netzwerke..... noch dazu wo bei nem anruf bei der postbank "sprache" über die leitung übertragen wird und kein "gequietsche". Außerdem leuchtet mir folgendes nicht ein. Wenn ich die Telefonverbindung aufgebaut habe, dann kann ich ja schon voll aufs netzwerk zugreifen. Wenn ich jetzt noch ne vpn-verbindung aufbaue, woher weiss dann meine anwendung bzw. die daten ob sie nun über die DFÜ-Verbindung bzw. über die VPN-Verbindung (beiden haben das gleiche ziel, nämlich die IP vom HOST) gehen sollen???? Gruß Orchard

... da die ganze sache mit dem remote, ras, vpn, fernzugriff, dfü usw. recht unklar ist und kaum ausdrückt, will ich mal als erstes damit anfingen, was ich eigentlich will: Ich soll oder muss eine Firma mit einem Netzwerk an einem entfernten standort betreuen. um direkt auf den entfernten rechnern arbeiten zu können, habe ich mir Dameware als Remotesoftware geholt (ist ähnlich wie z.b. VNC oder PCAnywhere). Ich sitze ebenfalls in einem Netzwerk mit DSL und einem Router. Die Firma die ich betreuen soll hat ebenfalls DSL und einen Router. Da mir aber die Sache übers Internet zu heikel ist. möchte ich am entfernten Standort einen Rechner mit einer ISDN-Karte (Fritzcard PCI) aufstellen und mich per Telefonleitung einwählen. Der Rechner soll unter Windwos 2000 Professional laufen. Mein Rechner hat ebenfalls ne Fritzcard und Windows 2000. Soweit denke ich mal ist die Sache noch ganz klar. Nun aber zu meinen Problemen. 1. Bei Windows 2000 kann ich zwar einen eingehende Verbindung konfigurieren, allerdings kann ich machen was ich will, die FritzCard nimmt den Anruf einfach nicht an. Die Fritzcard funktioniert tadellos (Firtzdata, Fritzfax, Fritzfon, Internet, AVM-Datacallcenter usw. funktionieren alle problemfrei). Aber die Karte nimmt keinen Anruf entgegen. MSN wurden auch alle richtig eingetragen. Wenn ich aber die CAPI-Software installieren und die 8 oder 10 modems von fritz konfigurieren lasse und anschließend das "AVM ISDN analog modem" verwende, dann hebt die fritzcard ab und nimmt anrufe entgegen???? Warum dies??? 2. Also nachdem ich rausgefunden habe, dass es mit dem "AVM ISDN analog modem" funktioniert, habe ich versucht, zwischen einem Laptop (XP home) mit Conexant-Modem und der ISDN-Karte (Windows 2000) eine Verbindung aufzubauen. Witzig ist nun, dass ich mich vom W2k-Rechner auf das conexant-modem einwählen kann. die verbindung kommt zustande und ich kann z.b. auf freigegebene ordner die auf dem laptop liegen zugreifen. Wenn ich versuche, mich vom conexant-modem auf den w2k-rechner einzuwählen, hebt die Fritzcard zwar ab, das modem pfeifft (wie beim handshake halt üblich), bricht dann aber nach langem quietschen ab???? Bei beiden Rechnern wurde jeweils die gleiche eingehende Verbindung konfiguriert sowie die gleiche "Einwahlverbindung". die Benutzer sind alle korrekt angelegt. daran liegt es also nicht. es ist definitiv ein problem mit der Firtzcard, auf die man sich nicht einwählen kann. WARUM??? Nun noch ein paar weitere Fragen: 1. Wenn ich mich so wie oben beschrieben direkt über Telefonleitung mit einem anderen Rechner verbinde, macht es dann überhaupt noch sinn, zusätzlich eine VPN-Verbindung über diese DfÜ-Verbindung drüberzulegen???? Die Telefonleitung kann ja eh keiner im internet abhören (außer die CIA) weil es ja wie ein telefongespräch funktioniert? 2. was muss ich am host-rechner noch zusätzlich konfigurieren, damit ich nicht nur auf diesen rechner sondern aufs komplette netzwerk hinter dem rechner zugreifen kann. Vielen Dank schonmal vorab Gruß Orchard

hallo, habe folgendes problem: Windows 2000 lässt sich nicht mehr installieren. Habe einen FSC T-Bird 500Mhz. Ich hatte bereits ein voll funktionsfähiges W2k drauf installiert, allerdings hat sich das irgendwann zerschossen. nach zahllosen versuchen es zu reparieren habe ich es irgendwann aufgegeben (immer bluescreen) und wollte w2k neu installieren. Also andere festplatte rein und komplett formatiert. alles vergeblich. windows bleibt kurz vor fertigstellen der installation mit einem bluescreen hängen (fehlermeldung fast jedesmal ne andere). Also habe ich schritt für schritt folgendes vom PC entfernt: 1. RAM ausgetauscht 2. ZIP und DVD-Brenner entfernt 3. neues CD-Rom rein 4. ISDN-Karte entfernt 5. LAN-Karte entfernt 6. LPT-Zusatzkarte entfernt 7. Maus ausgetauscht 8. grafikkarte ausgetauscht 9. alle externen geräte (drucker, scanner, usw-hub, boxen, micro) entfernt mittlerweile besteht mein ursprüngliches system eigentlich nur noch aus netzteil, mainboard, prozessor, neuem ram, neuem cd-rom, neue grafikkarte und neue festplatte. die komponenten funtkionieren alle tadellos (in anderen systemen getestet) außerdem läuft auf dem rechner win98se problemfrei. wie gesagt, w2k ist ebenfalls darauf gelaufen, jetzt schaff ich es aber nichtmal mehr, es neu zu installieren. könnte es sein, dass das borad bzw. der prozessor einen schaden hat, beides aber unter win98se zuverlässig läuft??? Das Board ist ein Biostar M6VBE mit dem neuesten Bios (VBE1118A) der prozessor ein pentium III 500 mhz. an irgenwelchen taktraten oder ähnlichem habe ich nie etwas geändert. das system läuft weder übertaktet nocht sonst irgendwie auf performance optimiert. ach ja die fehlermeldung: bei der neuinstallation von w2k schafft er es bis zu "fertigstellen der installation". dort wo die 4 punkte "einträge im startmenü" "registrieren der komponenten" usw. kommt. beim 3 punkt (ist glaub ich "löschen der temporären dateien" oder so) kommt ein bluescreen entweder mit IRQ_NOT_LESS_OR_EQUAL oder pfn_list_corrupt DAS GIBTS DOCH GAR NICHT oder?????? kann wer helfen? bin mit meinem latein am ende Danke vorab Gruß Orchard

... habe mein Problem (wie immer) mal wieder selbst gelöst: 1. Auf dem Host die beiden *.bat-dateienim system32-Pfad anlegen: 1.1 dial.bat mit folgenden Inhalt: RASDIAL "Verbindungsname" 1.2 hangup.bat mit folgendem Inhalt: RASDIAL "Verbindungsname" /DISCONNECT 2. Auf dem Client-Rechner: 2.1 die Datei psexec.exe von den PSTools in den system32 ordner gibts unter http://www.sysinternals.com/ntw2k/freeware/pstools.shtml 2.2 auf dem Client-Rechner folgende *.bat-Dateien im system32 Ordner erstellen: 2.2.1 dial.bat mit dem Inhalt psexec -u usernamen -p passwort dial.bat 2.2.2 hangup.bat mit dem Inhalt psexec -u usernamen -p passwort hangup.bat bei usernamen und passwort muss ein benutzer rein, der auf dem Host-Rechner Administrator-Privilegien hat 2.3 nun noch schnell 2 Verknüpfungen auf dem Desktop zu den dial.bat und der hangup.bat FERTIG Hier wird mit hilfe eines Scripts der einwahl und abwahl gesteuert. Das einwahl und abwahl-script liegt auf dem Hostrechner. Die beiden Dateien auf dem Client rufen die psexec.exe auf mithilfe derer man eine prozedur auf einem fremden rechner starten kann. Habe ich so implementiert und funktioniert problemfrei!!!!! Gruß Orchard

... habe mein Problem (wie immer) mal wieder selbst gelöst: 1. Auf dem Host die beiden *.bat-dateienim system32-Pfad anlegen: 1.1 dial.bat mit folgenden Inhalt: RASDIAL "Verbindungsname" 1.2 hangup.bat mit folgendem Inhalt: RASDIAL "Verbindungsname" /DISCONNECT 2. Auf dem Client-Rechner: 2.1 die Datei psexec.exe von den PSTools in den system32 ordner gibts unter http://www.sysinternals.com/ntw2k/freeware/pstools.shtml 2.2 auf dem Client-Rechner folgende *.bat-Dateien im system32 Ordner erstellen: 2.2.1 dial.bat mit dem Inhalt psexec -u usernamen -p passwort dial.bat 2.2.2 hangup.bat mit dem Inhalt psexec -u usernamen -p passwort hangup.bat bei usernamen und passwort muss ein benutzer rein, der auf dem Host-Rechner Administrator-Privilegien hat 2.3 nun noch schnell 2 Verknüpfungen auf dem Desktop zu den dial.bat und der hangup.bat FERTIG Hier wird mit hilfe eines Scripts der einwahl und abwahl gesteuert. Das einwahl und abwahl-script liegt auf dem Hostrechner. Die beiden Dateien auf dem Client rufen die psexec.exe auf mithilfe derer man eine prozedur auf einem fremden rechner starten kann. Habe ich so implementiert und funktioniert problemfrei!!!!! Gruß Orchard

Wer lesen kann ist klar im vorteil...... was steht in meinem POST ??????? 1. ICS Hangup funktioniert bei mir nicht richtig!!!!!! Gruß Orchard