Wordo

Shortcut Redirect - Cisco Systems Through the Cisco Career Certifications Tracking System you can monitor your certification progress, view recertification deadlines, and keep current with program enhancements and new offerings. EDIT: Mist, zu spaet :D

conf t vlan 2 exit Aber wird wohl eh nicht gehn.

conf t int vlan2 ip unnum dialer 3 no shut exit int fa2 sw acc vlan 2 exit Das muesste eigentlich reichen, und wenn nichts an Port FA2 haengt duerftest du auch nicht rausfliegen. EDIT: Das Featurepack der Cisco muss das natuerlich unterstuetzen.

As business needs grow, customers can install a Security Plus upgrade license, enabling the Cisco ASA 5505 Adaptive Security Appliance to scale to support a higher connection capacity and a higher number of IPsec VPN users, add full DMZ support, and integrate into switched network environments through VLAN trunking support. Cisco ASA 5500 Series Adaptive Security Appliances [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems

Ich hab mit so nem Anschluss noch nie gearbeitet. Solang du jetzt speicherst und den Router dann per Hand neu starten kannst wuerds auch gehn. Ich stell mir das so vor: Du legst auf einen der Switchports Vlan2, dann machst du ein Interface Vlan2 mit ip unnumbered Dialer3 und haengst an den definierten Port einen Switch. Da wird dann dein oeffentliches Netz hingeroutet. Wenns nicht klappt, reload :)

Kommst du seriell an das System dran und ist die Leitung produktiv?

Ok, und was hast du vor? Willst du die Rechner komplett reinstellen? Du kannst die einzelnen IPs zu den Servern durchreichen lassen (Server haben private IPs im LAN).

Der ist nicht voll routingfaehig. Wenn du ne richtige DMZ willst isses n bisschen doof. Was macht denn deine PIX alles?

Poste mal bitte ein "sh int dialer 3" und sag mal welche festen IPs du zugewiesen bekommen hast.

Der wird schon eine haben. Kannst du die Config posten (ohne Passwoerter)?

Sauber! Aber bist du nicht schon CCNP? Wie is n das mit dem neuen CCSP, braucht man da CCNA Security oder reicht auch CCNA oder CCNP?

Aeh ... wenn der vorkonfiguriert ist, wieso gibst du den Servern nicht die IPs und klemmst sie an den Router hinten dran? Oder was ist mit vorkonfiguriert gemeint?

Das hier z.B.: A User's Guide to TCP Windows

ASDM: Configuration -> RA VPN -> Clientless SSL -> Dynamic Access Policies Da kannste anhand von (User-)Attributen diverse Bookmarks oder FW Regeln etc zuteilen.

Free Cisco Tools - RANCID

1. Ab IOS 12.4.15 (so um den Dreh) gibts archive config, da kannste taeglich die configs aufn FTP schieben. 2. Der CNA kann das ueber CDP, gibts kostenlos bei cisco.com

Und sind im 10er Netz keine IPs frei? Mach halt im 10er den Pool :)

Du solltest dem Server keine Adresse aus 192.168.5 geben. Nimm die mal weg.

Ich hab ja nur gefragt obs dann geht? Wenn ja suchen wir alle Regeln nach dem Fehler durch.

Was passiert denn wenn du die ganzen ACLs deaktivierst? Sieht ja fuerchterlich aus die Config.

sh ip route und config posten ... Evtl kommt das Paket zurueck, wird aber vom Sender geblockt?

Meine Vermutung, der alte Router kann nur 100Mbit switchen, routen dagegen nicht so schnell. Gabs da nicht mal so ein Routingperformance PDF? – http://4isp.ru/admin/images//pp/Doc/routerperformance.pdf Ist schon etwas aelter und gibts nicht mehr auf cisco.com. Keine Ahnung wie ernst man die Werte nehmen darf.

Meinst du nicht das du grundsaetzlich einen Fehler in der Config (ohne inspect) hast? Posten?

Kommst du ueber ISDN drauf? Wenn ja probier mal conf t int atm 0 shut no shut Und poste mal ein "sh dsl int atm0" und "sh int atm0" Vielleicht hast du CRCs auf der Leitung. Kabel tauschen ist auch nie verkehrt, die lilafarbenen Kabel von Cisco sind einfach nur sch*****. Das IOS koennte noch auf T7 hoch, ich denke aber nicht das es daran liegt.

Der Router hat kein Standardgateway ...