Wordo

SCEP für Windows ist installiert.

 

Sicher? Ressource Kit 2003 ist installiert?

Ich hab glaub ich auf fast jeder Seite erwaehnt du sollst auch mal vom Router aus pingen, da muesste es ja dann geklappt haben. Dann waer die Sache auch schnell von der Welt geschafft ;)

Sniffer auf der Kiste installieren und schauen ob du irgendwelche tollen ICMP oder MTU Meldungen auf dem Interface bekommst.

Jep :)

Leuchtet eigentlich CD bei der Cisco wenn sie drangesteckt ist?

Komisch ... geh mal auf die Console, dann:

 

deb ppp neg

deb ppp auth

deb pppoe er

deb pppoe ev

deb atm er

deb atm ev

ter mon

 

Dann:

conf t

int atm0

shut

no shut

exit

 

Dann alles posten was kommt ...

Hi,

 

conf t
interface Dialer1
 no ip address dhcp
 ip address negotiated
end

 

 

Ich checks nicht, macht das der bescheuerte SDM? Schon das zweite mal innerhalb von paar Tagen :suspect:

Entweder ist dein Kabel in den Splitter falsch gesteckt, oder es ist einfach falsch oder dein DSL hat an sich ein Problem oder evtl. hast du noch nen alten Arcor Anschluss wo der VCI Wert noch auf 8/45 laeuft und nicht 1/32.

Du postest jedes mal immer was anderes:

 

interface

description $FW_OUTSIDE$

ip address dhcp client-id Ethernet0

ip access-group 101 in

ip mtu 1452

ip nat outside

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

ppp authentication chap pap callin

ppp chap hostname ar11585

ppp chap password 0 41532

ppp pap sent-username ar1161596285 password 0 4632

!

 

Ist das jetzt dialer0? Wieso is jetzt dhcp-client?

 

conf t

int dialer 0

no ip address dhcp client-id Ethernet0

ip addre neg

exit

exit

Jetzt erst mal speichern "wr" und dann wieder ein "sh run" posten.

 

EDIT: Leuchtet eigentlich die LED "CD" am Router?

conf t

ip routing

ip route 0.0.0.0 0.0.0.0 dialer0

exit

 

Das dein ATM0 down ist, ist schon mal schlecht. Aber eins nach dem anderen ...

Das is doch nur n Access-Point, kann glaub ich keiner aus der Aironet Reihe

@rob

warum isses denn fragwürdig?

 

Weil es etwas alt ist. Wenn du nicht hoeher gehen kannst solltest du "a" mit "f" tauschen.

Ich glaub das geht (wenn ueberhaupt) erst ab einer 515.

Jop, NAT fehlt. Ausserdem frage ich mich jedesmal wieso du deine eigene IP als DNS-Server eintraegst? das mask-reply kann auch aus dem IF raus. Wie angesprochen sind deine Defaultrouten absoluter Kaese :D Ah ja und "no ip routing" is das schlimmste was in einer Routerkonfiguration stehen kann ;)

Hae? Jetzt kann ich dir nicht mehr folgen. Hab doch geschrieben das Dialer1 auf "no shut" stellen. Trotzdem muss die Route gehn ...

Dialer1 ist auch dein DSL IF?

Hae? Nimm mal zwischen Dialer und 1 das Leerzeichen raus.

Aeh .. moment ... wenn du die IP im Dialer fest vergibst, also nicht ueber DHCP, dann brauchst du auch ein Default GW! Klar, daran wirds liegen ...

 

ip route 0.0.0.0 0.0.0.0 dialer 1

Und hast du den Ping vom Router aus probiert?

Ok, dann probier das mal:

Ueber Console rein, dann eingeben "wr erase" (loescht die Configuration), dann "reload" (nicht saven). Nach dem Neustart sagst du bei Initial Config "no" und gibst ein (copy+paste):

 

conf t

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

hostname Cisco836

enable secret test

no aaa new-model

ip subnet-zero

ip name-server 10.10.10.1

ip name-server 195.50.140.252

username gemein privilege 15 secret gemein!!!!

interface Ethernet0

ip address 10.10.10.1 255.255.255.248

ip nat inside

ip virtual-reassembly

ip tcp adjust-mss 1412

no shut

exit

interface ATM0

no ip address

no atm ilmi-keepalive

dsl operating-mode auto

no shut

exit

interface ATM0.2 point-to-point

pvc 1/32

oam-pvc manage

pppoe-client dial-pool-number 1

exit

exit

interface Dialer1

ip address 195.50.140.114 255.255.255.0

ip mtu 1452

ip nat outside

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

ppp authentication chap pap callin

ppp chap hostname ar1161596285

ppp chap password 0 4156

ppp pap sent-username ar16145985 password 0563432

no shut

exit

ip classless

ip http server

ip http authentication local

ip http secure-server

ip http timeout-policy idle 5 life 86400 requests 10000

ip nat inside source list 1 interface Dialer1 overload

access-list 1 permit 10.10.10.0 0.0.0.7

dialer-list 1 protocol ip permit

 

 

Paar PWs solltest du noch aendern. Dann haste wirklich nur das noetigsten und sollte dann auch gehen.

 

ACHTUNG: Deine komplette Configration wird dann geloescht!

Ja, von der Range darfst du 3 verwenden (inkl. Vlan1 sinds dann 4)

Klar, kann auch individuell festgelegt werden fue wie lang. Hier mal ne BIND-Zone

 

$ORIGIN .

$TTL 3600 ; 1 hour

domain.eu IN SOA pns.domain.eu. hostmaster.domain.eu. (

2004051709 ; serial

21600 ; refresh (6 hours)

3600 ; retry (1 hour)

3542400 ; expire (5 weeks 6 days)

86400 ; minimum (1 day)

)

$TTL 86400 ; 1 day

NS pns.domain.eu.

NS sns.domain.eu.

MX 100 mail.domain.eu.

[...]

 

Sorry, Formatierung hier is voll fuern Ar*** :D

Da steht doch ne 4 davor! :)

 

4 802.1q VLANs on Advanced IP Services IOS image

4 802.1q VLANs on Advanced IP Services IOS image

 

Cisco 870 Series Integrated Services Routers for Small Offices  [Cisco 800 Series Routers] - Cisco Systems