Wordo

Und die Router von Phone und Lan, wie sehen die aus?

Sag doch mal was du alles schon konfiguriert hast ...

Ich hab das mit GNS3 simuliert und 4 2600er Routern. R0 fuer lan und phone, R1 fuer phone R2 fuer lan. Dann ein R4 hinter R1 gehaengt und von R4 die IP von R0 gepingt.

und mit sh ip route vrf <name> wird alles korrekt angezeigt? Ich hab deine Config in nem Lab 1 zu 1 uebernommen, ein Geraet hinter den Router von phone gehaengt und der Ping geht.

Die Interfaces sind aber auch up oder? Routen werden nicht angezeigt wenn das Interface down ist!

Dann machs aehnlich wie hier: http://www.mcseboard.de/cisco-forum-allgemein-38/mpls-vpn-137294.html#post842698

ip route vrf incoming 192.168.2.0 255.255.255.0 fa0/1 Ansonsten ueber VRF import/export (route-targets und/oder route-maps)

Poste doch mal bitte die entsprechende Config. Merci

Vollstaendig werden die Dateien nur geloescht wenn du "squeeze flash:" eingibst, das solltest du jetzt aber leiber nicht tun :D

D.h. du kannst dich mit dem VPN einwaehlen, aber du kannst im VPN niemanden erreichen?

Und was passiert wenn du dich verbindest? Aktivier mal das Debugging im ASDM .. da wird ziemlich viel ausgespuckt.

Im ASDM auf "File" und dann "Show Running Configuration .... "

Du hast nen Provider mit MPLS VPN? Sicher das du VRF dafuer brauchst?

Also mit dem Wizard vom ASDM klappt das reibungslos! Poste doch mal die Konfiguration, und was fuer Fehler bekommst du denn beim Einwahlversuch?

Da musst crypto einfach weglassen glaub ich ..

Gugg ma auf die Seite ... du brauchst im RZ ebenfalls ne Maschine, das ist dann ne Art VPN von einem Geraet mit 2 Anschluessen auf die andere Maschine im RZ und darueber wird dann gesurft. Die sprechen dann wohl ein eigenens Protokoll, oder haben ne eigenen Implementierunge a la GETVPN.

R.I.P. Celox :mad: Hattet ihr auch ZISP Gate? :) Bei uns is mal ne Komponente von Celox im INXS in Muenchen abgeraucht. Zitat Celox: Ein Techniker faehrt gerade von Frankfurt nach Muenchen um das zu fixen :D

Du kannst per Packet load-sharing machen, dann wird immer wieder die andere Leitung genommen. Du wirst professionelles LB mit kleinen Routern und SDSL von T-Systems nicht hinbekommen ... husch husch .. weg mit den Gedanken :D

Ist doch egal ob die Pakete intern geswitcht oder geroutet werden, wenn die beiden Router untereineander ueber Ethernet verbunden sind aendert sich die MAC Adresse.

Du brauchst 3 Router, einer jeweils fuer SDSL, einer zwischen den Routern und mit einem Bein im LAN, dann muss dein Provider dein Netz zwischen den beiden Routern ueber beide Leitungen routen, du musst am 3ten Router beide Router als Default-GW angeben und auf dem IF des 3ten Routers load-sharing aktvierien. Dort bindest du auch die crypto-map dran. Du koenntest dann aber Laufzeitfehler bei der ESP-Verbindung bekommen wenn eine Leitung leer und die andere voll ist (durch ne dicke Mail). Duerfte halt nur IPSec ueber beide Leitungen laufen. Ist jetzt nur so n Gedanken .. ungetestet ;)

Wie soll alles ueber IP laufen wenn IP von "MAC" abhaengt? Es wird immer die SRC und DST MAC von dem jeweiligen Router geandert. IPs bleiben gleich. Kapitel 1 Lehrbuch TCP/IP :D

Ich bin mir nicht sicher, den 3750 hab ich nirgends im Einsatz. Wenn allerdings ein 4948 der finanziell nicht viel groesser dasteht mit rund 8000 Regeln locker klarkommt sollte der 3750 das schon schaffen.

Das kommt auf die Beduerfnisse an. Wenn du jetzt ne Rechtsanwaltskanzlei hat wo keiner auf die anderen Mandantendaten kommen darf, oder im Falle von Banken .. dann brauchst du minimalst ne ASA (und das Knowhow dazu!). Wenn du nicht willst das Frau Fritsche aus der Buchhaltung auf den privaten Ordner von Herrn Schlagmichtot kommt reicht der Switch.

Ich glaube diese Switchreihe macht ACL processing schon in Hardware, von daher isses egal an welcher Stelle die Regel steht solang du nicht mehr wie ca. 1000 Regeln hast. Eine Firewall waere doch angebrachter und auf dem Switch nur den groben Dreck filtern damit die FW nich mehr so viel schwitzen muss :)

Such bei Cisco.com nach "Catalyst 4500 Series Switch Software Configuration Guide". Abschnitt 13-16 Overview of VMPS z.B. Oder du machst es mit 802.1X, Abschnitt 34-1