Wordo

Und genau deswegen hab ich mir das Buch bestellen lassen weil ich nicht in solche Fallen tappen mag ;) Vor allem sollte man erstmal nach fertigen Configs im Netz suchen bevor man sich an so ein grosses Thema ranwagt ... :(

Cisco ASA: All-in-one Firewall (1st edition).

Du kannst auf dem Router mit "ip hostname" Mappings für Hostname/IP einrichten. Die DNS Server sollte der Router eigentlich bei der DSL Einwahl zugewiesen bekommen. Wenn nicht, dann trag sie mit "ip name-server IP" nach.

conf t ip dns server ip domain lookup Sollte eigentlich reichen ... (wenn die Cisco ueber PPPoE DNS Server zugewiesen bekommt)

Stell die Frage in einem Forum das nicht in DE liegt und sie wird dir beantwortet ;) :rolleyes:

Das ist definitiv so. Im Cisco ASA Buch (1st Edition) steht das auch drin, das behandelt aber nur Version 7.0

Mach mal noch n "verbose" und "engine" rein, clear crypto sa und isakmp, dann debug aktivieren und n Ping absetzen.

Du debuggst zu wenig, kann das sein? Sieht auf ner Cisco eigentlich bisschen anders aus. Wenn da QM_IDLE steht ist die 2te Phase eigentlich auch durch. Sieht eher nach DPD aus ...

Wenn das ETH ip unnumbered Serial0 hat, ist es transparent! Du laesst es hingegen auf Loopback zeigen und X't die IP aus!

Seh ich aus so. Eigentlich solltest du Ser0 unnumberred auf ETH legen, dann der PIX am Outside eine oeffentliche aus dem Netz und dann is alles geklaert.

Hae? Privat auf dem Outside? Ich glaube du solltest etwas konkreter mit deinen Angaben werden :)

Genau, mit NAT-Pools z.B. und pipapo :)

Ich glaub eher das ist einfach eine Limitierung am Featureset, Interface oder Geraet. Du kannst z.B. auch kein CBWFQ auf Dialer-IFs machen (zumindest bei der 800er Reihe), weils halt einfach nicht geht :)

Und haste mal die ganzen AAA Prozesse gedebugged?

Hm. Ok, ich muss mich korrigieren. Hab hier grad ne 876, nur mit Console verbunden. Es werden keine Route angezeigt. Sobald ich ein Kabel einstecke sind alle Routen sichbar, auch mit Destination IPs die nicht UP sind. Denke mal es wird der Status geprueft.

Sieht eher so aus als haettest du "no ip routing" in der Config, oder alle IFs sind down ... (oder Bug :cool: )

Ich hab von APs leider keine Ahnung, aber wo ist denn die IP des Radiusservers eingetragen?

Du definierst hier welche Art von Pakete einen Verbindungsaufbau initiieren duerfen, da du hier keine ACL angibst werden durch saemtliche Pakete Waehlverbindungen aufgebaut.

Jop, allerdings nur entfernen, oder ans Ende setzen. Bei einer numbered ACL werden alle Zeilen geloescht wenn man eine entfernen will.

Ich seh da kein Site-to-Site VPN?

isdn switch-type basic-net3

Config posten waere nicht schlecht :)

isdn basic-net3 waere das ..

Post mal bitte ein "show version"

Sicher das du davor "conf t" eingegeben hast? Das passiert mir auch oefters mal .. :)