Wordo

Naja, es geht hier wohl um ein Speicherproblem, also verweist jeder erst mal auf die aktuellste Version. An den Download kommst du nur mit einem CCO Account. Oder du wendest dich direkt an Cisco mit deinem Problem und wenn sie gut drauf sind schicken sie dir das Image. Ist wirklich so ...

Update auf 6.3.5?

Ich meinte die Java Version :)

Es geht hier doch sicher um ne ZISP ISP-Gate Variante oder sowas? Router macht PPPoE Einwahl auf LAC, der tunnelt das mit L2TP zum LNS und dort kommt IP raus. Das die Strecke zwischen LAC und LNS mit IPSec IM Tunnel verschluesselt wird is ja Aufgabe des Kunden, nicht des Providers, waer ja unprofessionell ...

Nutzt du das freiwillig? :D

Ich benutz 6.1.3 und 8.0.4 fuer mehrere 5505 und 5510. Fang jetzt wegen Java Update 11 mit 6.1.5.51 an ... Nie ein Problem gehabt. Fuer intensive Nutzung von WebVPN taugt 8.0.3 leider nicht wirklich.

IOS und Featurepack ist bei beiden Routern identisch? Was sagt "sh flash" bei beiden?

Du stellst per Default deine AD von Standardgateway auf 10, wenn Dialer2 aktiv werden soll machst ein neues Standardgateway auf Dialer2 mit AD 5. Nicht wirklich toll, aber manuell is halt manuell ;)

Du brauchst in der Zentrale einen VPN Konzentrator, anders gehts nicht. Der Provider wird und soll dir da nicht helfen. Ansonsten sieht er den verschluesselten Traffic und dann kanns wiederrum plain durchs Netz.

Genau, einfach von Update 10 auf 7 runter, oder ne Interimversion von ASDM verwenden. Am besten besorgst du dir nen CCO Account, 8.0.2 is schon ca. ein Jahr alt ...

Richtig, ohne CCO Account kommst du nicht an Updates. Von 7 auf 8 ist ein grosser Sprung mit neuen Features und etwas anderen Lizenzen (mehr VLANs etc.) Bringt nichts .. geht glaub ich auch nicht Machs ueber ASDM, wennst dich eh schon damit auskennst ;) Noe, faellt mir jetzt nix ein. Wo hast du das Geraet her? Mit Version 6 gibts noch mehr Wizards :) EDIT: Wenn du nur bisschen IPSec und Firewall machen willst reicht 7.2.4 vollkommen aus. Willst du allerdings WebVPN und Anyconnect waere ne aktuelle Version schon nicht schlecht

Poste mal nen "sh int status" wenn das Kabel eingesteckt ist und mach ein "deb spanning-tree" vorm einstecken.

803 hat aber nur 1 Port oder? Und den kann man auf Hub/Nohub stellen ... Geh an die Console und steck das Kabel ein, dann wird der Fehler schon erscheinen wenns am Kabel liegt ...

Loop oder Crossoverkabel ... Schon mal Kabel getauscht?

Laut Cisco fuer "Future" :D

Die kosten ja 2 - 3 mal so viel wie das Geraet an sich ;) Dann lieber ne 5510 ...

Da gibts viele Moeglichkeiten, z.B. fuer USB-Tokens. Ich denk mal es wird auch bald Linuxerweiterungen ueber USB geben, z.B. n schicken Apache ueber USB. heise open - 27.11.08 - Programmierwettbewerb für Cisco-Router

Gibt ne Interimversion vom ASDM auf Cisco.com, da is der Bug gefixt.

Klar, wozu haste das Ding denn? Nicht das er mit paar Regeln nicht zurecht kommt, aber du bringst die ganze Struktur (sofern vorhanden) durcheinander.

Dann erlaubst du entweder zu der IP die Highports oder versuchst die Portrange fuer Passive am FTP fest einzustellen (z.B. 2000-2050). Wenn die IP eh im Internet ist machts eigentlich nicht viel Sinn den Switch damit zu "belasten".

Der 3750 ist ein Switch und kein Router. Gilt die Regel generell fuer FTP oder ist das nur ein spezieller?

Fuer 2-Draht: controller DSL 0 mode atm line-term cpe line-mode 2-wire line-zero dsl-mode shdsl symmetric annex B line-rate auto ! interface ATM0 no ip address no atm ilmi-keepalive ! interface ATM0.1 point-to-point logging event subif-link-status no snmp trap link-status pvc 1/32 encapsulation aal5snap protocol pppoe pppoe-client dial-pool-number 1 ! ! interface Dialer1 ip address neg|ip-address ip virtual-reassembly encapsulation ppp dialer pool 1 dialer-group 1 no cdp enable ppp authentication pap chap callin ppp chap hostname XXX ppp chap password XXX ppp pap sent-username XXX password XXX ! dialer-list 1 protocol ip permit ip route 0.0.0.0 0.0.0.0 Dialer1

PPPoA oder PPPoE?

PVC des Providers bekannt?

Wieso bist du dir da so sicher? Evtl wird durch NAT was verdreht, aber dann musst du schon beide Configs posten.