Wordo

Du sollst das ja auf der ASA eingeben ;)

Im ASDM: Wizards -> Packet Capture Wizard -> Next -> Source & Destination angeben -> Next -> Oben irgendwo steht dann "Start" -> Stop -> Dann "Get Capture

Hast du schon mal den Capture Wizard bedient? Dann siehst du ob Pakete wirklich durchgehn odern nicht.

Klink dich mim ASDM auf die ASA und aktiviere das Logging, so kannste schon mal irgendwelche Inspection-Fehler erkennen. Such auch nach "323" in der Config der ASA.

Ins selbe VLAN oder ins selbe IP-Netz? Mehr Details bitte ..

Hier gehts aber um statische crypto-maps und nicht VTI. Prinzipiell aber ne gute Idee :)

Das ist ein Ciscoforum?! :confused:

Kann ich nicht solang ich die Config nicht gesehn hab (mit show run), ich kann auch raten und du blind das eingeben, wenn du dann nicht mehr hin kommst isses dein Problem. conf t line vty 0 4 password blablabla exit enable secret blablabla Login und Enable waeren dann blablabla ..

Damit schaltest du die Ports auf 100Mbit, mit QoS hat das dann nichts zu tun.

Kommt drauf an ob alles lokal verwaltet wird oder ueber AAA. Ein "show run" waere da nicht schlecht, blind drauf vertrauen und eingeben wuerde ich nicht ;)

Bei einem Switch bringts null komma nichts :) Wenn alle im selben VLAN sind, dann brauchst du nix machen.

So machen wir das im RZ, aber bei 100 Aussenstandorten mit xDSL und einem 87x lohnt sichs nicht :)

Mir hats mal den Key geschrottet und ich konnte nur noch mit Telnet auf die Kiste, lasse immer eine "Rescue-IP" ueber Telnet zu, Standard aber SSH.

Ein Switch ist nicht grad optimal um mit STP rumzuspielen :D Whatever, ich schliess mich den anderen an, erst BCMSN/BSCI, dann gehts weiter.

Du hast nen exec-timeout von 0 0. Wenn alte Clients die Verbindung falsch beendet haben (also garnicht) sind schnell die lines voll ==> reload Oder deine Firewall blockt Telnet und nicht HTTP?

Solang an FA2 ein Switch haengt sollte das funktionieren, mit einem PC geht halt immer nur eins von denen (wie du es auch getestet hast).

Das is echt nervig wenn man immer aufpassen muss wo das "S" steht. :)

Basiert auf SSH, nur halt fuer Filetransfer, also auch nur Port 22! :)

Welchen Sinn wuerde Verschluesselung machen wenn ein Geraet dazwischen den Traffic wieder entschluesseln koennte? :) Wie waere es mit SCP?

Ich geh mal davon aus das du keine originalen kaufst ;) Das sind Mini GBICs, die, die ich hier hab schreien sich: GLC-SX-MM-C Komp 850nm Brauchst dann natuerlich entsprechende Kabel etc. Also Multimode LC, Gegenseite unbekannt :)

Am FA2 haengt ein Switch der die ganzen VLANs trunkt? Wieso machst du ne IP fuer das Native VLAN?

Hast es schon mal mit SNMP versucht? Ich wuerd den Werten aus dem ASDM nicht wirklich trauen :D

Routing oder Firewall, am besten postest du mal die Config ohne PWs

Poste mal die Config der beiden Ports. Ist das ein Windows Notebook?

In der aktuellen Reihe gehts ab 1800 los. Vielleicht spielst du da lieber mit dem GNS rum ...