J@e

Die Kunden-ASA muss auf jeden Fall IPSEC-over-TCP erlauben, sonst laufen die Antwortpackete in Eure lokale Instanz.

Protokoll ESP in der externen ACL auch für die internen Clients freigegen?

Greetz J@e

Und als kleine Ergänzung am rande... ;)

Wenn Deine Büchse auch DHCP macht, kannst Du mit dem Befehl "import all" im DHCP Pool, den Router dazu bewegen, das er die vom Provider bekommenen DNS Server den Clients weitermeldet...

Router(config)# class-map voice
Router(config-cmap)# match cos 7
Router(config)# class-map video-n-data
Router(config-cmap)# match cos 5

Router(config)# policy-map cos-based-treatment
Router(config-pmap)# class voice
Router(config-pmap-c)# priority 64
Router(config-pmap)# class video-n-data
Router(config-pmap-c)# bandwidth 512

Router(config)# interface fa0/0
Router(config-if)# service-policy output cos-based-treatment

Gruß J@e

Du musst erst eine Class anlegen in der Du auf den COS Wert verweist und dann in der Policy auf die Class matchen.

Gruß J@e

Naja, auf den ersten Blick fehlt Dir auf jeden Fall die Freigabe des Netzes in der LAN_IN ACL auf Ethernet0...

Dann solltest Du die Adresse 192.168.20.3 aber auch dem Post Router zugestehen und nicht auf Dein Interface Eth0 binden... ;)

interface Ethernet0
description $ETH-SW-LAUNCH$$ETH-LAN$$FW_INSIDE$Firma LAN
ip address 192.168.20.3 255.255.255.0

und

ip route 10.200.0.0 255.255.0.0 192.168.20.3

Auf dem SELBEN Router, bringen nicht wirklich was!!!

Ähm, das verwirrt mich jetzt. Welcher Router soll das denn jetzt sein, der alte 800er oder der neue von der Post. Und warum setzt Du die Route auf die Adresse des eigenen Ethernet0???

Greetz J@e