Wordo

Und als Endkunde bekommst du auch einfach nur am Ende "IP" uebergeben und musst dich um nix kuemmern ...

Technisch geht das, gibts fuer PRTG kein Template fuer sowas? Ich kenns leider nicht, bei Cacti wirds automatisch mit angeboten.

Also mit ASA gehts nicht, Stichwort hier ist DMVPN: Cisco 800 Series Routers Design Guides - Cisco Systems Wer nicht fragt bleibt dumm! :D

Also bei durchdachten Scripts mit Templates hast du eigentlich am Anfang ein paar Variablen wo du nur Netze anpasst und fertig. Ich finde das Design hat keinen "Riesenvorteil".

Stimme ich teilweise zu, es bleibt aber trotzdem ein Cisco Forum ;)

Zu IOS? Schau dir Route-Maps an, da kannst du ein Match auf eine ACL machen und dann ein set auf ein Gateway, in der ACL definierst du dann die Source.

Mir wird schlecht :) Wie wuerde da die VPN Config ausschauen? SVTI? Kompatibel mit ASA als Konzentrator?

Ich hab jetzt mal bei Cisco ueber die Partner Helpline gefragt wie die solche Szenarien loesen wuerden :)

Dann wuerden sie aber keine Router mehr verkaufen ;)

Das nennt sich Source Routing oder PBR, kann die ASA (noch?) nicht!

Und wer hat der Geschaeftsleitung gesagt das es dann 5 mal so langsam ist? :)

policing, rate-limut oder halt von 100 auf 10 :)

Richtig .. z.B. fuer QoS. Speziell fuer EIGRP, keine Ahnung.

Hm, ohne WAAS bleiben 2Mbit -> 2Mbit ... du sparst du halt den Overhead von IPSec, in dem Szenario aber nicht ausschlaggebend. Ich glaub eher die 2Mbit MPLS kostet so viel wie die 10Mbit ;)

Schreib mal die Config wie dus dir vorstellst .. ich hab hier noch n 3560 der das kann ...

Ja, das steht ja auch da drinnen. Zusaetzlich halt noch so Sachen, dass du Routing in ein Netz wo der "Quellswitch" selbst schon drin steht ueber ein externes Device machst, aehnlich wie bei Private VLANs

Inter-VRF Routing with VRF Lite - Packet Life

Beim 831 sollte eigentlich ein ETH0 da sein?

dhcprelay?

Loadbalancing ueber 2 Tunnel... :) Weisst du wo/ob man sich da Teststellungen ausleihen kann?

Der hoert sich ja nicht schlecht an. Aber funktioniert das QoS und Loadbalancing auch vernuenftig? Wechsel vom Hersteller mach ich eigentlich nur ungern ...

Du schreibst dein DHCP laeuft auf einem externen Rechner und postest eine DHCP Config von einem Router ...

sh spann vlan X sum/detail .. oder so .. :) EDIT: Das von Otaku triffts besser ;)

Hast du auf den Clients DNS eingetragen? Kannst du IP's pingen? (ping 8.8.8.8) NAT sieht OK aus, wobei die Mask der ACL eher 0.0.0.255 sein sollte ..

Die Befehle kannst du so eingeben ;) conf t int vlan2 no ip add pppoe enable pppoe-client dial-pool-number 1 int fa0 switchport access vlan 2 pppoe enable pppoe-client dial-pool-number 1 Dann musst du die LAN Seite von Modem an Port 0 haengen ...