ck84

Dialer1 is up, line protocol is up (spoofing) Hardware is Unknown Description: dsl dialup Internet address is x.x.x.x/32 MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, reliability 255/255, txload 1/255, rxload 131/255 Encapsulation PPP, loopback not set Keepalive set (30000 sec) DTR is pulsed for 1 seconds on reset Interface is bound to Vi1 Last input never, output never, output hang never Last clearing of "show interface" counters 21:23:31 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/1000/64/0 (size/max total/threshold/drops) Conversations 0/0/16 (active/max active/max total) Reserved Conversations 0/0 (allocated/max allocated) Available Bandwidth 42 kilobits/sec 5 minute input rate 85000 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 436314 packets input, 169972213 bytes 434446 packets output, 251149626 bytes Bound to: Virtual-Access1 is up, line protocol is up Hardware is Virtual Access interface MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec, reliability 255/255, txload 45/255, rxload 34/255 Encapsulation PPP, LCP Open Open: IPCP PPPoE vaccess, cloned from Dialer1 Vaccess status 0x44, loopback not set Keepalive set (30000 sec) DTR is pulsed for 5 seconds on reset Interface is bound to Di1 (Encapsulation PPP) Last input 00:00:08, output never, output hang never Last clearing of "show interface" counters 21:23:31 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 138000 bits/sec, 15 packets/sec 5 minute output rate 10000 bits/sec, 9 packets/sec 436838 packets input, 170712293 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 434736 packets output, 251168973 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions

Hallo, ich habe mit von einem meiner Server einen IPv6 Tunnel auf meine 2621XM gelegt funktioniert auch einwandfrei, nur habe ich nun das Problem das wenn ein WindowsXP client eine v6 adresse via autoconfig bezieht kann ich zwar mit dieser adresse surfen, sie wird auch angezeigt, aber wenn ich dann zb vom Internet aus einen Ping oder ien Traceroute auf meine v6 Adresse mache verhält es sich so, wie als gäbs keine Connectivity, wenn ich nun allerdings einen Ping oder ein Traceroute auf die v6 Adresse von FastEthernet0/1 mache geht dies, nur wie gesagt alle Clients hinter FasteEThernet0/1 kann man nicht pingen :(

rob: falls du qos meinst dann gerkein queueing

Hallo, ich habe folgendes Problem, wenn mein T-DSL Outgoing bei 100% ist geht kein incoming mehr also nurnoch so 5kb/sec oder so gibt es eine Möglichkeit das auf der Cisco irgendwie einzustellen das es nicht ganz so zusammenbricht?

Hi, ich würde gerne einen meiner Ethernet Ports als DMZ benutzen und zwar wollte ich den Server direkt an das Interface Ethernet1/2 anschließen und alle Ports dorthin schieben also an die Server IP ohne jeden Port einzeln forwarden zu müssen, jemand eine Idee wie ich dies machen kann? IOS Version ist c2600-j1s3-mz.123-13a

so geht nun nachdem ich es umgedreht habe, hier nun nocheinmal mein Eintrag in der conf access-list 100 deny ip host x.x.x.41 host x.x.x.x access-list 100 deny ip host x.x.x.41 host x.x.x.x access-list 100 permit icmp any any access-list 100 permit tcp host x.x.x.41 any eq ftp access-list 100 permit tcp host x.x.x.41 any eq 22 access-list 100 permit tcp host x.x.x.41 any eq smtp access-list 100 permit tcp host x.x.x.41 any eq domain access-list 100 permit tcp host x.x.x.41 any eq www access-list 100 permit tcp host x.x.x.41 any eq pop3 access-list 100 permit tcp host x.x.x.41 any eq 143 access-list 100 permit tcp host x.x.x.41 any eq 443 access-list 100 permit udp host x.x.x.41 any eq 21 access-list 100 permit udp host x.x.x.41 any eq 22 access-list 100 permit udp host x.x.x.41 any eq 25 access-list 100 permit udp host x.x.x.41 any eq domain access-list 100 permit udp host x.x.x.41 any eq 80 access-list 100 permit udp host x.x.x.41 any eq 110 access-list 100 permit udp host x.x.x.41 any eq 143 access-list 100 permit udp host x.x.x.41 any eq 443 access-list 100 deny ip host x.x.x.41 any access-list 100 permit ip any any aber noch eine Frage, wieso kann ich pro Interface nur eine Access-Group machen ? wenn ich eine zweite hinzufügen möchte, wird die erste einfach überschrieben

Hmm hier mal meine Config: access-list 100 deny ip host x.x.x.41 host 1.1.1.1 access-list 100 deny ip host x.x.x.41 host 2.2.2.2 access-list 100 deny ip host x.x.x.41 host 3.3.3.3 access-list 100 deny ip host x.x.x.41 host 4.4.4.4 access-list 100 permit ip any any access-list 100 deny ip host x.x.x.41 any access-list 100 permit tcp host x.x.x.41 any eq www access-list 100 permit tcp host x.x.x.41 any eq ftp access-list 100 permit tcp host x.x.x.41 any eq smtp access-list 100 permit tcp host x.x.x.41 any eq pop3 access-list 100 permit tcp host x.x.x.41 any eq 22 access-list 100 permit tcp host x.x.x.41 any eq 143 access-list 100 permit tcp host x.x.x.41 any eq 443 in meinem Interfaces steht auch drin ip access-group 100 out ip access-group 100 in aber irgendwie gehts trotzdem nicht.

und wie?

Hallo, ich möchte meinen LAN clients nur gewisse Ports zur Verfügung stellen, z.B. 21,22,25,53,80,110,143,443 kann ich das auf meiner 2621XM confen?

einen hostname zu blocken geht nicht oder? denn login.icq.com besitzt ja mehrere ips welche alle 45sekunden wechseln .... und icq port blocken bringt nichts da icq dann auf port 80 ausweicht

danke das wars

Hi ich hab nochmal eine Frage, ist es möglich z.B dem client auf xxx.xxx.xxx.41 über den Router zu verbieten auf die IP a.b.c.d zuzugreifen? Selbstverständlich ist a.b.c.d in einem anderen netz. ROM: System Bootstrap, Version 12.2(7r) [cmong 7r], RELEASE SOFTWARE (fc1) ROM: C2600 Software (C2600-C-M), Version 12.3(13), RELEASE SOFTWARE (fc2)

Hi, ich habe eine Cisco 2621XM und einen Windows 2003 Ent. Server in einem Lan laufen, die Cisco macht zugleich DHCP Server, wenn der Windows 2003 Server bootet, frisst er alle IP's des DHCP auf, obwohl der Server eine Feste IP hat, auf dem Windows 2003 Server läuft _kein_ zweiter DHCP. Hier das debug log. Danke ROM: System Bootstrap, Version 12.2(7r) [cmong 7r], RELEASE SOFTWARE (fc1) ROM: C2600 Software (C2600-C-M), Version 12.3(13), RELEASE SOFTWARE (fc2) Apr 22 16:50:09.353: DHCPD: checking for expired leases. Apr 22 16:50:16.541: DHCPD: DHCPDISCOVER received from client 0152.4153.2000.9027.d623.7100.0000.0000.00 on interface FastEthernet0/0. Apr 22 16:50:18.541: DHCPD: assigned IP address 172.16.1.51 to client 0152.4153.2000.9027.d623.7100.0000.0000.00. Apr 22 16:50:18.541: DHCPD: Sending DHCPOFFER to client 0152.4153.2000.9027.d623.7100.0000.0000.00 (172.16.1.51). Apr 22 16:50:18.541: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.541: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.541: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.541: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.541: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.541: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.541: DHCPD: broadcasting BOOTREPLY to client 0090.27d6.2371. Apr 22 16:50:18.545: DHCPD: DHCPREQUEST received from client 0152.4153.2000.9027.d623.7100.0000.0000.00. Apr 22 16:50:18.545: DHCPD: Sending DHCPACK to client 0152.4153.2000.9027.d623.7100.0000.0000.00 (172.16.1.51). Apr 22 16:50:18.545: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.545: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.545: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.549: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.549: DHCPD: child pool: 172.16.1.0 / 255.255.255.192 (VLAN1) Apr 22 16:50:18.549: DHCPD: pool VLAN1 has no parent. Apr 22 16:50:18.549: DHCPD: broadcasting BOOTREPLY to client 0090.27d6.2371. Apr 22 16:50:20.585: DHCPD: broadcasting BOOTREPLY to client 0090.27d6.2371. Apr 22 16:50:36.770: DHCPD: broadcasting BOOTREPLY to client 0090.27d6.2371. Apr 22 16:50:41.926: DHCPD: writing bindings to VLAN2. Apr 22 16:50:42.026: DHCPD: ifs_fd_set_size failed (error 22). Apr 22 16:50:42.026: DHCPD: writing address 172.16.1.50. Apr 22 16:50:42.026: DHCPD: writing address 172.16.1.51. Apr 22 16:50:42.030: DHCPD: writing address 172.16.1.52. Apr 22 16:50:42.030: DHCPD: writing address 172.16.1.53. Apr 22 16:50:42.034: DHCPD: writing address 172.16.1.54. Apr 22 16:50:42.034: DHCPD: writing address 172.16.1.55. Apr 22 16:50:42.038: DHCPD: writing address 172.16.1.56. Apr 22 16:50:42.038: DHCPD: writing address 172.16.1.57. Apr 22 16:50:42.038: DHCPD: writing address 172.16.1.58. Apr 22 16:50:42.042: DHCPD: writing address 172.16.1.59. Apr 22 16:50:42.146: DHCPD: wrote automatic bindings to VLAN2. Debug log gekürzt. DHCP IP's gehen von 172.16.1.50 - 172.16.1.60 (VLAN1) und 172.16.1.65 - 172.16.1.68 (VLAN2), der W2k3 Server befindet sich in VLAN1

Hallo, ich würde gerne ein QOS auf meiner Cisco 2621XM (C2600 Software (C2600-C-M), Version 12.3(13), RELEASE SOFTWARE (fc2)) einzurichten. Es sollte HTTP / POP3 / SMTP / IMAP in beide Richtungen (incoming / outgoing) priorisieren so, dass falls ein FTP Download läuft trotzdem angenehmes Surfen möglich ist. Achja, und zusätzlich sollte wenn ein Upload mit voller Geschwindigkeit läuft auch die Downloadgeschwindigkeit nicht zusammenbrechen wie es jetzt der Fall ist, Uploaded man z.B. mit 15 Kb funktioniert der Download nur mit ca. 60-70Kb. Hat hierzu jemand eine Beispielkonfiguration? -Danke

Hallo, ich bin im Besitz einer Cisco 2621XM und möchte hierdrüber DSL routen, leider ist das aufgespielte IOS ein IP-only und kann deshalb kein PPPoE, könnt ihr mir eine Passende IOS-version nennen, welche PPPoE fähig ist? am besten noch IPv6 dabei wenn es geht, muss aber nicht. Cisco 2621XM 16mb Flash 32mb Ram Desweiteren meine Frage nummer 2: Ich habe etwas rumgespielt doch leider bin ich nun in der Console gefangen :/ Hi, wollte gerade was ändern und nun bin ich in der Console gefangen, ich sehe nurnoch: FastEthernet0/0> wenn ich nun exit eingebe erscheint nur FastEthernet0/0 con0 is now available Press RETURN to get started. Return drücken bringt auch nichts in diesem Fall, er kehrt zu FastEthernet0/0> zurück, strom aus/an hat auch nichts gebracht. Danke für eure Hilfe. P.S. Bin absoluter Cisco DAU habe sie erst seit ein paar Tagen