Wordo

Kannst du vll. ne kleine Zeichnung posten? Ich komm grad mit 871, Einwahl, hinter ASA nicht ganz klar.

Ich versteh die Frage nicht ganz, sobald du das Netz in der OSPF Konfiguration angibst wird auch das Interface dafuer "aktiviert".

Kann man sogar im SDM konfigurieren: Cisco IOS Software Releases 12.3 T Feature Guides - Cisco Systems Identical Addressing Support--Identical Addressing provides the ability to reach devices having identical IP addresses over an EasyVPN connection through the use of Network Address Translation

Dein FastEthernets sind down, wie soll dann dein ETH up kommen? ;)

Da gibts hoechstens einen Spruch: "Eine Kette ist nur so stark wie ihr schwaechstes Glied". :)

conf t configuration-register (oder config-register) 0x2102 exit wr reload Sollte passen ...

Du brauchst ein externes Modem, fuer 16k z.B. Speedport 200. Fuer unter 100 wirst du nicht viel finden (neues). Gugg doch mal bei Ebay ...

Bei dynamic-maps wird meisstens immer 65535 empfohlen, also der hoechste Wert. Die 10 sollten auch reichen.

Poste einfach mal ein "sh ver" .. dann wissen wir mehr :)

Aeh, hat die 1800er Reihe nicht aktive Luefter? Wer will sowas daheim im Wohnzimmer? Nimm ne ASA5505 oder 851, guenstig und funktionieren ..

Aeh ... wie waers mit Telnet? :D

Ach, jetzt seh ichs erst ... die Prio von der Dynamic-map muss hoeher sein als die der normalen!

Poste lieber debugs zu ppp neg und ppp auth.

Und wenn du die Verbindung initiierst wird Phase 1 korrekt fertiggestellt?

Wo ist denn die Frage? Du willst auch von dir aus das VPN initiieren koennen? Setz mal die isakmp policy vom DL auf 1 und nicht 3. Vielleicht blockt der ab wenn du erst mit was anderem kommst.

Config posten waer schon mal ein Anfang :)

Forget it! :wink2: :mad:

War da nicht noch ne access-group irgendwo?

Reiner Durchsatz ohne Firewall und ACL, 12.8 bei 64 Byte ist ok. Wenn du jetzt z.B. durchschnittlich 640 Byte grosse Pakete hast muss der Router auch 10 mal weniger Pakete routen und schafft somit mehr Durchsatz ... Wie gesagt, alles rein rechnerisch. Bei HTTP/FTP haste dann noch Protocol overhead, bei DSL ne niedrigere MTU und und und.

Siehst du noch was gedroppt?

Installier doch einfach den ASDM und klicks dir zusammen ... is total easy :)

Wie sieht deine ISAKMP Config aus?

Ich war vor ner Woche remote mal auf einer drauf und hab ein VPN zu ner Linuxkiste konfiguriert. Dabei halt gleich mal alle Optionen durchgeklickt. Kann so wie ich das gesehen habe alles was auch die PIX kann, und das auch schneller vom Throughput. Mehr kann ich allerdings auch nicht sagen! Wegen VLANs und so musste halt mal ins Datenblatt gucken ...

NetScreen SSG5 sollte das abdecken koennen, weiss aber nich was die kosten.

Schlimm genug das sie auch noch nichts verdienen "wollen" :D