Wordo

Nope, da brauchst du die Lizenz oder zweiten Router ...

Na dann ist doch auf der "Startseite" unten das Loggingfenster, steht da nichts wenn du die Verbindung initiierst?

Nein, wenn du kein ASDM verwendest schau doch mal ins Log von der Console ...

Kennst du dich mit ASA an sich aus?

VPN kannste doch auf dem normalen Outside auch machen?

Bekommst du im ASDM Logging eine Meldung? Gedroppt? Asymmetrisches NAT?

Du brauchst Security Plus Lizenz fuer Dual-ISP

Hast du die Frage bei der Partner Helpline gestellt? Die sind eigentlich recht fix bei sowas ...

Das klappt auf jeden Fall. :)

FA in das VLAN legen und pppoe enable und pppoe-client auf dialer. Dasselbe dann mit "int vlanX". Irgendwo meckert wer mit pppoe auf Subinterface, schluckts aber trotzdem.

Ja, musst ein VLAN erstellen und dahin die Dialer Group.

Bei 876 koennts vll. noch n Problem mit der Lizenz geben.

Bist du Partner bei Cisco? Dann kannst du die Frage an die Partner Helpline stellen, ansonsten mach ichs von mir aus ...

Hi,

 

da fällt mir gerade ein - das ich mir immer schonmal gedanken gemacht habe - welchen Grund es für das "CAB-SFP-50CM= Cisco Catalyst 3560 SFP Interconnect Cable (50 cm)" gibt - ist es nur - weil da echt "1000 Mbit" drüber gehen und nicht wie beim Kupferkabel irgendwas größer 600 Mbit ?

 

Hat da jemand ne Idee - ich habe bei Cisco noch nicht schlüssiges gefunden :-)

Du verschwendest keinen (Kupfer) GB Port ... vor 5 Jahren war die Muehle ja auch nich billig :)

Wobei ich nie Ciscokabel genommen hab :P

TFTP geht doch als Recovery bei den wenigsten Switchen, da ist fast immer xmodem angesagt. Und die Switche, die tftp können, haben meist ne cf-card, weswegen das dann der bessere weg ist

Also ich mach prinzipiell nur was mit halbwegs aktuellen Cats ausm 2000 und 3000er .. da kannste doch einfach das Image ins RAM laden und fertig?

Beim Booten Break senden und dann ueber rommon tftp?

Da wurde wohl das Image mit dem "archive" Befehl auf die Kiste geladen aber nicht entpackt.

Wenn du zertifikatsbasierte Authentifizierung machst gehts bei Clientless auch ...

Bei alten ATM IF's fuer ADSL hilft manchmal nur ein Reload .. is bei einigen 836er bei mir auch so ..

Wie waers damit:

Periodic router reload « ipSpace.net by @ioshints

Steigen die wenn du ne Verbindung initiierst?

Und die Ports auf dem VPN Router?

.

Sobald wir z.B. eine Remoteverbindung zu einem Client aufbauen, schwanken diese zwischen 100-800ms.

Es war darauf bezogen. Check mal IF Status ob irgendwo HD laeuft ...

Hm ... wenn bei wenig Traffic schon so hohe Latenz kommt tipp ich mal auf Duplex mismatch.

... nachdem die Doku für das IPhone mit Cert fertig war.

Sag mal hast du nen Blog oder so, wo du auch Wissen wieder an die Community zurueck gibst? Ja kein Link posten, waere ja Werbung, aber ich finde man kann nie genug Feeds von anderen Ciscousern verfolgen :)

Sorry, semi-offtopic: Was spricht gegen FreeRadius? Oder gleich PacketFence (gibts als Image), der muesste das auch koennen.

Versuch mal ein VPN Grouplocking mit IAS einzurichten, das is ne Qual ... fuer jede Gruppe ne eigene Policy.

Interessant finde ich ja, dass der Post mit dem port-channel ueber 100 Views mehr hat wie der von IPv6, dementsprechend kann das Interesse der Forumsbesucher nicht ganz so gross sein ;)

Hi,

 

die Provider haben meist ihren V6 Block schon und auch das Peering - nur du bekommst noch nix dahinter angesprochen. So macht Big T seid letzten Dezember für die Provider das Peering (unseres läuft auch)

Check ich nich, sind eure Kisten jetzt Dual-Stack erreichbar oder nicht? :)

Pflegt ihr die Firewall IPv4 und IPv6 fuer jede Regel gleichzeitig? Was is das fuer ne HW? Habt ihr ein gesondertes Monitoring fuer v6?