sierrakilo

Der VPN-Client unterbindet normalerweise die Kommunikation ins locale LAN und lässt nur den Traffic in den VPN-Tunnel zu.

Sonst könnte "Splitt-Tunneling" konfiguriert werden ist aber ein Sicherheitsrisiko und wird meistens

von der terminierenden FW abgelehnt.

Der DHCP-Client muss bei jedem Start einen DHCP-Server kontaktieren, da sich das IP-Netz geändert haben könnte oder er sich gegebenenfalls in einem anderen IP-Netz befindet.

Cisco Catalyst 2950

commands:

Switch(config-if)# switchport mode access

Switch(config-if)# switchport port-security

Switch(config-if)# switchport port-security mac-address 0000.02000.0004

Switch(config-if)# switchport port-security violation {shutdown | restrict | protect}

Nachteil: Hoher administrativer Aufwand, Switch ist relativ teuer

- switches der serie 2950 unterstützen kein "mdix auto" daher kann dieses

Feature nicht konfiguriert werden

- ein x-over Kabel wird sich nicht vermeiden lassen

feature is not supported

platforms supporting this feature see:

2940 Series Switches

2970 Series Switches

3750 Series Switches

+++++++++++++++

ip source-route

To allow the Cisco IOS software to handle IP datagrams with source routing header options, use the ip source-route command in global configuration mode. To have the software discard any IP datagram containing a source-route option, use the no form of this command.

ip source-route

no ip source-route

Syntax Description

This command has no arguments or keywords.

Defaults

Enabled

+++++++++++++++

(Token-Ring RIF Informationen; default config command)

- > kein Zusammenhang bezüglich der gefragten Konfiguration

@ rob

source routing ist ein Begriff der beim "bridging" dlsw oder Token-Ring verwendet wird

ip nat outside auf dem dialer 1 ohne zugehörige Konfiguration auf dem eth0 und einer

Definition des NAT macht keinen Sinn.

von "autom. nat" und "eigene ip mitgeben" habe ich im Zusammenhang mit Cisco Netzwerken noch nichts gehört.

NAT ist notwendig und muss daher konfiguriert werde !!!!

ein 2500 hat nur Ethernet und 802.1q bzw. ISL (router on a stick) geht nur ab FastEthernet

folgendes fehlt:

(int eth0)

ip nat inside

(global)

ip nat inside source list traffic_to_nat interface Dialer1 overload

ip access-list standard traffic_to_nat

permit 192.168.3.0 0.0.0.255