J@e

Die Kunden-ASA muss auf jeden Fall IPSEC-over-TCP erlauben, sonst laufen die Antwortpackete in Eure lokale Instanz. Protokoll ESP in der externen ACL auch für die internen Clients freigegen? Greetz J@e

Und als kleine Ergänzung am rande... ;) Wenn Deine Büchse auch DHCP macht, kannst Du mit dem Befehl "import all" im DHCP Pool, den Router dazu bewegen, das er die vom Provider bekommenen DNS Server den Clients weitermeldet...

Router(config)# class-map voice Router(config-cmap)# match cos 7 Router(config)# class-map video-n-data Router(config-cmap)# match cos 5 Router(config)# policy-map cos-based-treatment Router(config-pmap)# class voice Router(config-pmap-c)# priority 64 Router(config-pmap)# class video-n-data Router(config-pmap-c)# bandwidth 512 Router(config)# interface fa0/0 Router(config-if)# service-policy output cos-based-treatment Gruß J@e

Du musst erst eine Class anlegen in der Du auf den COS Wert verweist und dann in der Policy auf die Class matchen. Gruß J@e

Naja, auf den ersten Blick fehlt Dir auf jeden Fall die Freigabe des Netzes in der LAN_IN ACL auf Ethernet0...

Dann solltest Du die Adresse 192.168.20.3 aber auch dem Post Router zugestehen und nicht auf Dein Interface Eth0 binden... ;) interface Ethernet0 description $ETH-SW-LAUNCH$$ETH-LAN$$FW_INSIDE$Firma LAN ip address 192.168.20.3 255.255.255.0 und ip route 10.200.0.0 255.255.0.0 192.168.20.3 Auf dem SELBEN Router, bringen nicht wirklich was!!!

Ähm, das verwirrt mich jetzt. Welcher Router soll das denn jetzt sein, der alte 800er oder der neue von der Post. Und warum setzt Du die Route auf die Adresse des eigenen Ethernet0??? Greetz J@e