Jump to content

mastait

Members
  • Gesamte Inhalte

    15
  • Registriert seit

  • Letzter Besuch

Profile Fields

  • Member Title
    Newbie

Fortschritt von mastait

Explorer

Explorer (4/14)

  • Erste Antwort
  • Engagiert
  • Erster eigener Beitrag
  • Eine Woche dabei
  • Einen Monat dabei

Neueste Abzeichen

10

Reputation in der Community

  1. das mit den gruppen hatten wir auch schon ausprobiert, aber wir wollten es halt mit usern probieren, trotzdem thx oiziii...
  2. an der grösse des netztes liegt es nicht das ich bridging tun will. das kann ich noch mal probieren mit proxy-arp und ip direct-broadcast wenn ich bei den routern bin. hab auch noch einen anderen punkt gefunden den man in der bri eintragen kann, undzwar "ppp bridge ip" weis aber leider nicht was der bedeutet!
  3. das mit den gruppen hat ich schon probiert gehabt was auch so ganz gut klappt aber wir versuchen halt es anhand des Username und ohne extra server hinzubekommen. scheint ganz schön kniffilig zu werden. thx erstma
  4. Hy, also mit sh bridge sehe ich schon wunderschön alle MAC´s von der anderen seite mit dem int bri wo er sie her hat. mit sh arp sehe ich leider nur ip/mac´s von der localen Seite. Das komische ist halt wenn ich das auf ein serial int tue gehts auf anhib, ich denke es hat vielleicht was mit ppp zutun. hab die encaps auf der bri aber auch schon auf hdlc gestellt und datselbe!!! wieso soll ich eigentli /25 anstatt /24, wo ist da der unterschied. es sind doch so oder so die gleichn netze auf beiden seiten?! thx
  5. ja das geht, aber ich meinte wenn sich ein Client mit einem bestimmten Usernamen anmeldet das er dann eine ganz bestimmte IP bekommt.
  6. Hallo, ich mal wieder. Habt ihr ne Ahnung ob es möglich ist beim cisco, jedem VPN-client der sich einwählt eine bestimmte IP-Adresse zuvergeben die sich aus dem Benutzernamen ergibt? wenn ja wie! Z.B. Benutzer: Klaus = 192.168.1.1 Ute = 192.168.1.13 Thx
  7. Eich brauche halt auf beiden Seiten den selben IP Bereich
  8. Hallo, habe es mit verschieden Routern (C1720,C1721,C1760,C800) und verschieden IOS probiert von 11.2 angefangen bis 12.3. Es hat auch nix gebracht ob IP,IP-Plus,Entservice... ! Auch gleiche Router mit gleicher IOS bringt nix. Das was du da bei Cisco gefunden hast ist reines Bridging, das funktioniert auch ohne Probleme, bloss mit Routing zusammen nicht. Hintergrund ist das ich bis jetzt reines Bridging benutze, aber wenn ich das benutze kann ich nicht von Router zu Router telnet´n weil IP ja nicht funzt! oder hat jemand einen ander Vorschlag wie man das realisieren kann???
  9. isdn switch-type basic-net3 ! bridge irb ! ! interface BRI0 no ip address encapsulation ppp dialer map bridge name xxxx broadcast xxxx dialer map ip 10.10.10.80 name xxxx broadcast xxxx dialer-group 1 isdn switch-type basic-net3 ppp authentication chap bridge-group 1 ! interface FastEthernet0 no ip address speed auto bridge-group 1 ! interface BVI1 ip address 10.10.10.28 255.255.255.0 ! ! dialer-list 1 protocol ip dialer-list 1 protocol bridge permit bridge 1 protocol ieee bridge 1 route ip
  10. Hallo zusammen, ich hoffe mir kann einer weiterhelfen. Ich versuche IRB (Intigrated Routing Bridging) mit 2 Routern über ISDN zumachen was aber nicht richtig funktioniert. Wenn ich die selber config auf serial umbaue funzt es ohne probs. Aber über ISDN läufts einfach nich, ich sehe zwar die ganzen Mac´s aber nicht die dazu gehörigen IP´s. d.h. mit "sh bridge" seh ich alle PC von der anderen Seite mit "sh arp" sehe ich nur locale PC´s Mach damit jetzt schon seit 2 Wochen rum, kriegs einfach net hin. THX schonmal
  11. Hier die config... Vielleicht kann mir ja jemand helpen!!! :D aaa authentication login default local enable aaa authentication login console none aaa authorization exec default local aaa authorization commands 0 default local aaa authorization commands 15 default local ! aaa session-id common ! resource policy ! mmi polling-interval 60 no mmi auto-configure no mmi pvc mmi snmp-timeout 180 ip subnet-zero ! ! ! ! ip cef ip domain name ??? ip name-server 194.25.2.129 ip ddns update method dyndns HTTP add http://???:???@members.dyndns.org/nic/update?system=dyndns&hostname=<h>&myip=<a> interval maximum 0 1 0 0 ! no vlan accounting ! vpdn enable ! vpdn-group 1 ! vpdn-group 2 ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 2 ! ! isdn switch-type basic-net3 ! ! username ??? privilege 15 secret 5 ??? username ??? password 7 ??? ! ! ! ! ! ! interface BRI0 ip address negotiated encapsulation ppp dialer idle-timeout 180 peer default ip address pool pool isdn switch-type basic-net3 isdn point-to-point-setup ppp authentication ms-chap chap pap ! interface FastEthernet0 description TDSL no ip address speed 10 full-duplex pppoe enable pppoe-client dial-pool-number 1 no cdp enable ! interface FastEthernet1 duplex full speed 10 ! interface FastEthernet2 switchport access vlan 2 ! interface FastEthernet3 shutdown ! interface FastEthernet4 shutdown ! interface Virtual-Template2 ip unnumbered Vlan1 peer default ip address pool pool no keepalive ppp encrypt mppe auto required ppp authentication ms-chap ! interface Vlan1 description LAN ip address 10.10.10.252 255.255.255.0 secondary ip address 10.10.12.252 255.255.255.0 ip access-group 101 in ip nat inside ip virtual-reassembly ip tcp adjust-mss 1452 ! interface Vlan2 ip address 192.168.1.1 255.255.255.0 ! interface Dialer1 ip ddns update hostname ???.dyndns.org ip ddns update dyndns ip address negotiated ip access-group 101 in ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 dialer idle-timeout 0 dialer string 0191011 dialer-group 1 no cdp enable ppp authentication pap callin ppp pap sent-username ???@t-online.de password 7 ??? ! ip local pool pool 10.10.12.101 10.10.12.120 ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 ip route 10.10.11.0 255.255.255.0 10.10.10.254 no ip http server no ip http secure-server ! ip nat inside source list 1 interface Dialer1 overload ip nat inside source static tcp 10.10.12.92 445 interface Dialer1 445 ! ! access-list 1 permit 10.10.0.0 0.0.255.255 access-list 101 deny tcp any any eq 137 access-list 101 deny tcp any any eq 138 access-list 101 deny tcp any any eq 139 access-list 101 deny udp any any eq netbios-ns access-list 101 deny udp any any eq netbios-dgm access-list 101 deny udp any any eq netbios-ss access-list 101 deny tcp any any eq 1696 access-list 101 deny tcp any any eq 1924 access-list 101 deny tcp any any eq 1808 access-list 101 deny tcp any any eq 784 access-list 101 deny udp any eq netbios-dgm any access-list 101 deny udp any eq netbios-ns any access-list 101 deny udp any eq netbios-ss any access-list 101 deny udp any range snmp snmptrap any access-list 101 deny udp any range bootps bootpc any access-list 101 permit ip any any access-list 102 permit ip any any dialer-list 1 protocol ip list 102 no cdp run ! ! control-plane ! ! line con 0 password 7 094F4D login authentication console line aux 0 line vty 0 4 exec-timeout 300 0 transport input ssh ! end
  12. Es gibt keinen Proxy, ganz einfache Sache eigentlich, DSL--> Router ---> Clients(Windows wie auch Linux) geht bei beiden nicht! Na manchmal sollte heißen das man in der progressbar unten sieht wie er anfängt und auch da steht Icons usw werden abgerufen, manchmal kommen auch einige wenige frames oder icons der Site. Hauptsächlich auf der cisco site??? Schicke dir gleich die config per pm... Danke schon mal für deine bemühungen.
  13. Ja die namen werden alle aufgelöst, weil es werden ja nur wenige Seiten nicht aufgebaut. Manchmal fängt er auch die Seite an zuladen bloß nicht zu ende?!? Hab auch dyndns auf dem C1712 laufen was einwandfrei läuft genau wie vpn-pptp läuft auch ohne probleme. wenn du meine config brauchst dann kann ich die auch mal posten. weiss leider nicht mehr weiter!!!
  14. Hallo, ich hab ein kleines Problem mit meinem C1712, das ein paar wenige Internet Seiten sich nicht Aufbau lassen, beste bsp. ist http://www.cisco.com. Ich find auch einfach kein IOS wo ich den Befehl unter "request dialin" das "protocol pppoe" einstellen kann, bin mir auch nicht sicher das ich das brauch weil es läuft ja so einiger masen. Hab jetzt schon ca 11 IOS drauf gedudelt und ohne Erfolg. Habe auch MTU 1492 eingestellt sowie ip tco adjust-mss 1452. Kann mir jemand helfen?!?
  15. Hallo, ich hab ein kleines problem. Dienstlich muß ich mich über VPN ipsec in unser netz einwählen mit einem win client, kann aber in dem moment local nix mehr an unserem netzwerk drucker ausdrucken durch den tunnel! wie kann man das einstellen das es trotzdem geht!!! thx
×
×
  • Neu erstellen...