Wordo

Mach doch statt "static" -> "list" und dann schalt dort (in der ACL) GRE frei

Ich glaub der "VPN-Server" von Windows kann nur PPTP. Das ist gehoert aber auch zu Windows Boardmitteln (bei Clients)

Du suchst in diesem Board ueber die erweiterte Suche nach "crypto", am besten in Verbindung mit 1720, 1721, oder 836. Da kommen genuegend Beispiele :)

Also wenn deine PPPoE Session nicht an der 36XX terminiert, sprich, die 36XX ist nicht dein LNS, und du hast auf die Zugriff, dann geht das, Komma Komma Komma :D

Vergleich doch mal die Konfigurationen (hast doch sicher ein Backup gemacht?!)! Ansonsten gehste auf Cisco.com und suchst nach Release Notes fuer 12.3.

Also ich bin weiterhin der Meinung du solltest ein VPN zwischen DSL-Router und der 36XX aufbauen. Ich glaub da gibt es eher ein Verstaendnisproblem. Das die PPPoE-Session ueber L2TP reinkommt laesst dich wohl glauben das du da kein IP Paket durchschicken kannst ;)

Schon mal am VPN Server geschaut welche Pakete dort ankommen? Also ich hab bei ner 831 mit 12.4(4)T1 auch nur Port 1723 defniert und GRE routet er dann von allein durch

Jedenfalls kein gravierender, aber der Bootlog, oder wenigstens ein "sh ver" waere schon nicht schlecht.

Wenn das IOS das hergibt und du fuer beide Zugriff hast, logisch. Aber ob der Aironet VPN kann, hab hier mal gelesen der kann "nur" Layer2, aber kann mich auch irren

Ja! :) Dann mach doch ein VPN (IPSec, nicht GRE) von der 1721 zur 36xx?! Oder muss es vom Aironet sein? Mit denen kenn ich mich nicht so aus.

wer naemlich mit h schreibt .... ;) Hast es mal anders rum probiert? Also erst VPN dann Dialer? Das persistant und idle timeout im dialer ist glaub ich nicht noetig. Ist doch ne DSL Konfiguration oder?

Mit dem Consolenkabel ran, reload und dann copy+paste :)

Wireless Gigabit??? Kannst du nicht mal paar konkrete Namen und Produktbezeichnungen nennen? GRE, AP, WLAN, Gigabit ...

Cisco sagt: 4. ip tcp adjust-mss 1420 auf ETH0 und ip mtu 1460 auf dem Dialer mehr nicht ... http://www.cisco.com/univercd/cc/td/doc/product/software/ios124/124tcr/tbba_r/bb_a1ht.htm#wp1126741

Echt? Azlan ist kein zertifizierter Partner mehr? Hmmm .. gut das ich dort in 6 Wochen nen Kurs hab. Aber ich bin mal optimistisch gestimmt, von Azlan hatte ich bisher nie schlechtes gehoert. BTT: Von Peacock hab ich nur mal Infos angefordert, der Support war aber schon mal recht freundlich :)

Die ACL hat nix mit dem Dialer zu tun. Such mal nach "Cisco IOS Dial Technologies Configuration Guide", das ist die Dialer Bibel schlechthin wuerd ich sagen.

Dann lern doch einfach fuer den INTRO Kurs, der kostet dich bei Prometric 84 EUR. Ist nicht die Welt und ist auch weniger Praxis gefordert. Wenn du den ohne grosse Probleme schaffst machste noch den ICND und dann haste den CCNA automatisch. Wenn du schon mit dem INTRO deine Probleme hast und Ciscopraxis dir auch fehlt seh ich da ne harte Zeit auf dich zukommen ;)

Ja, statt source static machst du source list und haust Port 1723 und GRE in eine ACL :)

Nur die, nicht die physikalische IP, ausser vielleicht mit Routen, hab ich nie getestet.

Na das du aus dem 1.0er Netz niemanden pingen kannst, liegt daran, dass sich nur eine Client ins VPN einwaehlt und nicht das ganze Netz, da braeuchtest du dann eine Site-to-Site IPsec Verbindung (z.B.)

Das liegt an deinem IPPool, so wie du das schilderst brauchtest du ein anderes VPN, nicht den Client.

Was ist denn dein Firmennetz? Ich dachte das waere 192.168.0.0/24?

Der Dialer wird an FA0/0 gebunden, du brauchst also keine Route, IP hin oder her :)

Na wenn du auf der Cisco den IPPool selbst konfigurierst wird er doch wissen wo der ist. Schliesslich vergibt der Router ja die IP's ;)

Du sollst es nicht durch any ersetzen, sondern einfach richtig machen! :) access-list 150 permit ip 192.168.100.0 0.0.0.7 any ip nat inside source list 150 interface Dialer1 overload Ich glaub das fehlt auch noch: dialer-list 2 protocol ip permit