Wordo

Ist die vpdn-group in der Konfiguration nicht unnoetig? Ich hab bei meinen 836ern dieselbe, aber ohne vpdn-group. Dachte das ist nur noetig von du mit Virtual-Access Interfaces arbeiten willst (statt mit dialer). @delete: Die Konfiguration kannst du ueber Telnet abaendern. Wenn dir das nichts sagt solltest du doch mal die IOS Basics lesen. Hier findest du so einiges an Infos: http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/index.htm

Was geht denn mit der Konfiguration/IOS nicht? Also updaten kannst dus schon, aber dazu brauchst du auch ein neueres IOS, und das kann man nicht einfachso auf cisco.com runterladen. Das Webinterface wird mit dem IOS geupdated. Festlegen wer ins Net darf kannst du mit access-lists, das sollte kein Problem. Und wenn du deine Konfiguration postest dann wird dir hier auch sicherlich weitergeholfen :D

Kopier oben im ersten Post den kompletten Text und fuegs in Google ein. Steht in den T-Com AGB's glaub ich ..

Super, mich hat nur verwundert U-R2 von Mai 2005?! Merci ...

also wenn das dialer interface an den bri-port gebunden ist reicht ip nat outside am dialer.

Servus, ich les hier bei der T-Com folgendes: "Für T-DSL 6000 sind nur DSL-Modems, die eine T-DSL-Schnittstelle U-R2 mit Stand von Mai 2005 (oder später) unterstützen, geeignet. DSL-Modems basierend auf älteren U-R2 Schnittstellen werden evtl. von T-DSL 6000 nicht erkannt und können keine Verbindung zum Internet hergestellen oder arbeiten mit eingeschränkter Datenrate." Ist das jetzt abhaengig vom ATM Interface oder dem IOS? Sprich, kann ich auf nem aelteren Geraet mit IOS 12.4 DSL 6000 fahren. Und kann ich andersrum mit nem brandneuen Geraet was aber mit 12.2 laeuft z.B. nicht verwenden? Hab weder in den Release Notes, noch in den Caveats was gefunden, und hier im Board is auch nur n Post ohne Zeitangabe wos klappt. Jemand Erfahrungen? Merci ...

sind das ciscos die du in den zweigstellen hast? bei ner 836 z.b. kannst du eingeben: sh dsl int atm0 und dann siehst dus: Interleave Fast Interleave Fast Speed (kbps): 2304 0 224 0

kannst ja ma hier probieren .. http://search.experts-exchange.com/search.jsp?query=cisco+dynamic+vpn&searchType=all&x=0&y=0 google soll auch recht guenstig sein :D hab mit dynamischen VPNs noch nix gemacht .. kann auch nich viel weiter helfen

Sollte reichen. Da ich vermehrt RDP-Verbindungen hab isses bei mir 1300. Der Wert wird ueberschrieben, also einfach: conf t int eth0 ip tcp adjust-mss <value>

evtl. den Wert von adjust-mss runtergesetzt, was aber nicht erklaert warum es erst beim 3ten mal funktioniert. Ich wuerde sagen die haben nen Kaltstart vom Geraet gemacht, mehr nicht. Vielleicht ist auch beim Mailserver ein Threshold fuer zu haeufige Logins eingerichtet?

Logisch gehts anders .. du suchst nach den ganzen OID's! Oder du dumpst den Traffic und dann siehst du sie gleich ;)

Mit der Solarwinds Software kannst du ueber snmp Konfigurationen aendern, hochladen, runterladen etc. Kannst ja mal ne Testversion installieren und dann den Traffic dumpen. Musste ueber SNMPv1 laufen, also alles im Klartext

Und wo genau liegt das Problem? Kannst ja mal bei Cisco nach 2940 und "Resolved Caveats" suchen. Um das Problem zu umgehen wuerd ich eine Verbindung mit dem aux- oder serial Port realisieren und das Interface resetten.

Ja, 12.1.22-EA6 ist das letzte Release gewesen ..

TFTP laeuft ueber IP, also Ethernetkabel. Du legst das IOS in den vom SolarWinds eingestellten Ordner, dann starten und auf der Cisco "copy tftp flash" eingeben. Danach die Fragen beantworten.

vielleicht muss der verbindungsname im netscreen (wenns das gibt, kenn das teil nicht) genauso heissen wie deine crypto map? habe da auch ziemlich schlechte erfahrungen mit PIX und freeswan gemacht, aber da wuerd ich halt auf der serverseite dann ausfiltern

Wenn du seriell verbunden bist wirds auf die Console geloggt. Wenn du mit Telnet drauf bist musst du noch "ter mon" eingeben (zum deaktvieren "ter no mon")

http://www.cisco.com/en/US/customer/products/ps6441/products_qanda_item0900aecd80358be7.shtml Q. What are the highlights of Release 12.4(4)T? A. The Cisco 1801, 1802, 1803 Integrated Services Routers provide a cost-effective, single-box solution for small, medium, and branch office applications with secure concurrent services for broadband access, including ADSL2/ADSL2+, wireless LAN connectivity (simultaneous 802.11a/b/g), and Redundant WAN Links. http://www.cisco.com/en/US/customer/products/ps6441/prod_release_note09186a00804a19a2.html Additional Notes for the Cisco 800 Series This section contains important information about using the Cisco 800 series routers with Cisco IOS Release 12.4T software. ADSL2 and ADSL2+ Support Cisco IOS Release 12.4(4)T introduces ADSL2 and ADSL2+ features for the Cisco 857, Cisco 876 and Cisco 877 routers. For "dsl operating-mode" configuration, see the following: http://www.cisco.com/univercd/cc/td/doc/product/software/ios124/124newft/124t/124t4/dsl_hwic.htm Sieht also nicht so aus, wuerd auch nicht viel Sinn machen da Eth0 wie Name schon sagt "nur" 10Mbit hergibt

Also erst mal ein genereller Tipp: Bei Aenderungen an Interfaces wo du drauf bist, oder bei ACL's, immer ein "reload in 005" eingeben (oder wie lang auch immer), damit der Router nach 5 Minuten neu startet (mit der alten Konfiguration). Wenn du die ACL an Dialer1 gebunden hast muesstest du eigentlich ueber SSH auf IPCop und von dort Telnet aufs interne Interface der Cisco kommen. EDIT: Falls es keine Probleme bei der Aenderung gab natuerlich dann wieder mit "reload cancel" den Task abbrechen ;)

22 ist i.d.R. SSH, kommt drauf an welche ACL's du noch auf der Cisco hast. Ich hab keine, also brauch ich auch keine weiteren :D

ip nat inside source static tcp <ipcop ip> 22 interface Dialer0 22 Dialer0 natuerlich nur wenn das dein Interface ist mit dem du das PPPoE Login konfiguriert hast ..

Hier steht das mit dem 2ten Interface: http://www.cisco.com/en/US/customer/products/hw/routers/ps4866/prod_bulletin0900aecd800f8567.html

- debug auf der pix / sh logging posten - auf 6.3(5) updaten - IPS funktionalitaet ueberpruefen Eigentlich kommt die Meldung ja vom Webserver das er ein Problem hat. Du erwaehnst explizit IE, wie siehts mit anderen Browsern aus? EDIT: Ein Proxy ist nicht davor, der vielleicht Bilder oder Woerter filtert und dann nen 500 Fehler vorgaukelt?

So auf den ersten Blick wuerd ich auf Connection Tracking von IPSEC tippen, oder generell auf das Protocol an sich. Ein paar Infos vom Gateway waeren natuerlich nicht schlecht ...

Also mit SOHO's gehts nicht, habs mit 97 und 96 getestet. Aber weder 12.4, noch 12.3XR bringt was. Ich post einfach mal paar verfuegbare Befehle vom Interface: conf t int eth2 ? access-expression Build a bridge boolean access expression arp Set arp type (arpa, probe, snap) or timeout backup Modify backup parameters bandwidth Set bandwidth informational parameter bgp-policy Apply policy propogated by bgp community string bridge-group Transparent bridging interface parameters carrier-delay Specify delay for interface transitions cdp CDP interface subcommands cmns OSI CMNS crypto Encryption/Decryption commands custom-queue-list Assign a custom queue list to an interface dampening Enable event dampening default Set a command to its defaults delay Specify interface throughput delay description Interface specific description dot1x Interface Config Commands for 802.1x eou EAPoUDP Interface Configuration Commands exit Exit from interface configuration mode fair-queue Enable Fair Queuing on an Interface flow-sampler Attach flow sampler to the interface glbp Gateway Load Balancing Protocol interface commands help Description of the interactive help system hold-queue Set hold queue depth ip Interface Internet Protocol config commands ipv6 IPv6 interface subcommands keepalive Enable keepalive llc2 LLC2 Interface Subcommands load-interval Specify interval for load calculation for an interface logging Configure logging for interface loopback Configure internal loopback on an interface mac-address Manually set interface MAC address max-reserved-bandwidth Maximum Reservable Bandwidth on an Interface mtu Set the interface Maximum Transmission Unit (MTU) netbios Use a defined NETBIOS access list or enable name-caching no Negate a command or set its defaults ntp Configure NTP pppoe pppoe interface subcommands pppoe-client pppoe client priority-group Assign a priority group to an interface random-detect Enable Weighted Random Early Detection (WRED) on an Interface rate-limit Rate Limit service-policy Configure QoS Service Policy shutdown Shutdown the selected interface snapshot Configure snapshot support on the interface snmp Modify SNMP interface parameters standby HSRP interface configuration commands timeout Define timeout values for this interface transmit-interface Assign a transmit interface to a receive-only interface tx-ring-limit Configure PA level transmit ring limit vrrp VRRP Interface configuration commands xconnect Xconnect commands Das Interface is bei 12.3XR als DMZ gedacht, als vollwertiges Interface wuerde ich es jetzt nicht unbedingt zaehlen, aber ich hab jetzt im Output aufn ersten Blick keine Einschraenkungen gesehen. Wie gesagt ... bei ner SOHO hab ichs noch nich gesehn.