Wordo

Nope, da brauchst du die Lizenz oder zweiten Router ...

Na dann ist doch auf der "Startseite" unten das Loggingfenster, steht da nichts wenn du die Verbindung initiierst?

Nein, wenn du kein ASDM verwendest schau doch mal ins Log von der Console ... Kennst du dich mit ASA an sich aus?

VPN kannste doch auf dem normalen Outside auch machen?

Bekommst du im ASDM Logging eine Meldung? Gedroppt? Asymmetrisches NAT?

Du brauchst Security Plus Lizenz fuer Dual-ISP

Hast du die Frage bei der Partner Helpline gestellt? Die sind eigentlich recht fix bei sowas ...

Das klappt auf jeden Fall. :) FA in das VLAN legen und pppoe enable und pppoe-client auf dialer. Dasselbe dann mit "int vlanX". Irgendwo meckert wer mit pppoe auf Subinterface, schluckts aber trotzdem.

Ja, musst ein VLAN erstellen und dahin die Dialer Group. Bei 876 koennts vll. noch n Problem mit der Lizenz geben.

Bist du Partner bei Cisco? Dann kannst du die Frage an die Partner Helpline stellen, ansonsten mach ichs von mir aus ...

Du verschwendest keinen (Kupfer) GB Port ... vor 5 Jahren war die Muehle ja auch nich billig :) Wobei ich nie Ciscokabel genommen hab :P

Also ich mach prinzipiell nur was mit halbwegs aktuellen Cats ausm 2000 und 3000er .. da kannste doch einfach das Image ins RAM laden und fertig?

Beim Booten Break senden und dann ueber rommon tftp?

Da wurde wohl das Image mit dem "archive" Befehl auf die Kiste geladen aber nicht entpackt.

Wenn du zertifikatsbasierte Authentifizierung machst gehts bei Clientless auch ...

Bei alten ATM IF's fuer ADSL hilft manchmal nur ein Reload .. is bei einigen 836er bei mir auch so ..

Wie waers damit: Periodic router reload « ipSpace.net by @ioshints

Steigen die wenn du ne Verbindung initiierst?

Und die Ports auf dem VPN Router?

Es war darauf bezogen. Check mal IF Status ob irgendwo HD laeuft ...

Hm ... wenn bei wenig Traffic schon so hohe Latenz kommt tipp ich mal auf Duplex mismatch.

Sag mal hast du nen Blog oder so, wo du auch Wissen wieder an die Community zurueck gibst? Ja kein Link posten, waere ja Werbung, aber ich finde man kann nie genug Feeds von anderen Ciscousern verfolgen :)

Sorry, semi-offtopic: Was spricht gegen FreeRadius? Oder gleich PacketFence (gibts als Image), der muesste das auch koennen. Versuch mal ein VPN Grouplocking mit IAS einzurichten, das is ne Qual ... fuer jede Gruppe ne eigene Policy.

Interessant finde ich ja, dass der Post mit dem port-channel ueber 100 Views mehr hat wie der von IPv6, dementsprechend kann das Interesse der Forumsbesucher nicht ganz so gross sein ;)

Check ich nich, sind eure Kisten jetzt Dual-Stack erreichbar oder nicht? :) Pflegt ihr die Firewall IPv4 und IPv6 fuer jede Regel gleichzeitig? Was is das fuer ne HW? Habt ihr ein gesondertes Monitoring fuer v6?