Wordo

Hab grad gefragt ... "so ca." 400-500 Euro fuer 3 Jahre ...

Ich zwar nich den genauen Preis, aber wenn du 2 Lizenzen so kaufst kommst du auf jeden Fall billiger weg.

Such nach: 836 crypto Da gibts genuegend Treffer ... :)

Das findest du alles ueber die Suchfunktion hier. VPN von der 830er Reihe ist identisch und gibts hier genuegend (nach 836 suchen). PIX ebenfalls im Ueberfluss ... Wenn du dann konkretere Probleme hast kann man dir hier besser helfen.

Ich habs mal angetestet, macht halt Sinn bei Dialbackup, z.B. bei der 836 mit ATM und ISDN.

Oh, du hattest Pruefung? Und bestanden? Wie wars? :)

Fehlt da nicht ne Route ins 10er Netz?

Wir reden schon vom L2TP/IPSEC? Also ich hab ne Linux mit OpenSWAN und nem L2TP Server drauf, am Client (W2K) das selbst ausgestellte Zertifikat installiert und dann laeufts ...

Brauchst du fuer sowas nicht auch Zertifikate (statt PSK)?

Ueber die Console? Dann machst du eine ACL mit der Portrange und dann eine static nat rule die sich auf die ACL bezieht.

Je nachdem wofuer du es brauchst. Lies dich in der Doku erst mal in VLAN und Trunks ein, und stelle an dich selber die Anforderungen, die das Geraet erfuellen soll. Dann reden wir weiter ;)

Also auf nem 3550 werden die in der Konfiguration als normale GB Ports angezeigt ...

http://www.cisco.com/en/US/products/hw/switches/ps5528/products_configuration_guide_book09186a00801e85e8.html

http://www.cisco.com/en/US/tech/tk543/tk545/technologies_tech_note09186a008017405e.shtml

Testversion runterladen und selbst probieren. Hab ich auch gemacht und nach 10 Minuten wieder geloescht. Irgendwie witzlos das Ding ... meine Meinung.

Weil das Rueckpaket ueber einen anderen Dialer im Labextern geht und die Leitung besetzt ist? Nur mal so geraten ...

Du hast doch noch Zugriff oder nicht? Gib mal paar "show's" ein in zusammenhang mit den komponenten und poste was du finden kannst. Vielleicht findet ja der Output Interpreter was passendes.

Bevor du das von czappb eingibst solltest du sicherstellen das du irgendwie im Notfall auf das Geraet kommst. Da waerst du naemlich ausgesperrt :D

Also ich verstehs auch nicht ganz. Ein Paket von Labextern geht an die IP von Cisco Labintern und der leitet sie richtig weiter obwohl das fuer Dialer103 garnicht konfiguriert ist? Und das andere was gehen sollte (weils fuer Dialer 102 ja auch geht) funktioniert dann doch nicht. Bist du sicher das es nicht andersrum ist? Irgendwie sind auch die Routemaps fuern *****, wenn die ACL darin immer any any ist.

Was macht die Route da? ip route 10.200.10.0 255.255.255.0 10.200.10.2 Sieht sonst ja recht anstaendig aus ... (das is der Router vom internen Lab?)

Wenn du jetzt noch die Konfiguration postest sollte es nicht mehr so schwer sein die Loesung zu finden :)

Ich komm nicht ganz mit, du meinst also, Verbindung von intern (hinter der Cisco) gehen nicht raus (RDP), aber ein Connect von aussen auf die Cisco, wird korrekt nach innen weitergereicht?

Diese ACL 101 ... wo wird die angewendet? Der Status der VLANs ist auch wirklich UP? Das "shutdown" nicht drinsteht muss ja nichts heissen.

Sind die VLANs denn UP? Hatte ich nicht mal gelesen, dass man erst ab Enhanced Image fuer bis zu 3 VLAN's IP's konfigurieren kann?

Dafuer gibts ja dann ACL's :D An example is the 3550. The switch receives a packet, determines that the packet belongs to another VLAN, and sends the packet to the appropriate port on the other VLAN.