Wordo

Du hast doch bei der 886 ein ATM fuer DSL? Wenn du das mit externem Modem machen willst brauchst du ein "int vlan2" und darauf die Config von FA0, den wiederum auf "sw acc vlan 2"

Ich glaub das ist fast Standard in DE. Jedenfalls machts Kabel BW und kleiner Provider im Nordern immer so.

Ich bin am 22ten auf nem Workshop mit anschliessendem Test ueber das Testrac, wenn also bis dahin keiner antwortet kann ich dir berichten.

Schreib ne Mail an web-help@cisco.com ... Der Post wird bestimmt gleich geschloss ;)

Und ich dynamischen IP's. Einfach so aus Sicht der Config zu sagen das es geht ist bisschen schwer. Einfach probieren und bei Fehlern posten :)

Das hat jetzt aber nix mit "HA-VPN" zu tun oder?

Hm, bei mir ists erreichbar. Du bist natuerlich nicht an EasyVPN gebunden, aber wenn du ne dynamische IP hast musst du einen PSK fuer alle verwenden, sofern du keine Zertifikate oder XAUTH verwendest. Wenn dir das egal ist reicht ein Object Tracking.

Die Syntax hat sich mittlerweile etwas geaendert. Mach einfach ein Tracking mit SLA. Dann 2 Default Routen, eine mit Track auf die ID und die andere mit ner hoeheren AD. Das reicht ... Hier ist noch mal NAT Problematik und parallele Nutzung beschrieben: HA-VPN, Surfen und VPN trennen, Failover fuer alles Network Blog

Da die Niederlassung keine feste IP hat muss sie sich entweder anmelden mit User/PW oder Zertifikat, wenn diese Voraussetzung geschaffen ist kannst es auch mit nem einfachen Tracking und loesen.

Eine Niederlassung macht eigentlich kein VPN zu Extern, das sollte ueber die Zentrale laufen ...

EasyVPN und Dual ISP Backup (such nach EasyVPN bei Cisco). Geht wunderbar ...

Da hab ich auch schon mal Post bekommen :) Zurueck zum Thema ... welche PIX Version kann das? Erst ab 7 oder?

4Mbit sollten reichen, kommt drauf an ob der noch VPN etc. machen soll: http://www.cisco.com/web/partners/downloads/765/tools/quickreference/routerperformance.pdf WIC brauchste nicht da du Ethernet uebergeben bekommst. FE reicht ...

Hey, seit wann stinkt PIX und Cat OS nicht mehr??? ;)

Jo, DMZ an der ASA mit eigenem Switch. Performance brauchst du i.d.R. nur fuer Backups, und da sollte ein eigener Server in dem Netz stehen.

Kommt noch auf deine Version von der 836 an. Wenn du die alte mit 48MB RAM hast kannst du nur c836-k9o3s8y6-mz.123-7.XR7.bin verwenden. Alles andere hat zu hohe Anforderungen. Bei 64MB RAM wirds schon wesentlich angenehmer.

Und mit SNMP auch mal den RAM ueberwachen. Dann nach und nach Funktionen am Router deaktivieren.

Das hier koennte passen: CSCtf12814 Bug Details Symptom: If you create a service object with service type "protocol" but don't enter a value in the Protocol field and then click OK, nothing happens. The dialog remains on the screen. Conditions: Panel: Configuration > Firewall > Objects > Service Objects/Groups or any place where you can define a service object (e.g. Addresses pane, Services tab). 1. From the menu in the panel, select Add > Service Object. 2. Enter a value in the "Name" field. 3. Select "protocol" for the "Service Type" field. 4. Click OK. Workaround: Enter a value for the "Protocol" field before clicking OK

Guter Link, danke! :)

Habs jetzt selbst getestet mit der Liste von dir: 6.3.1: Leer 6.2.5.53: Vorhanden

Ohne nachzudenken, ja :)

ACL151 matched komplett auf 152 (tcp), es ist also wie gesagt Zufall ...

Bei der Logik von ACL 151 und 152 machts bei mir auch nicht Klick. Ist wohl eher Zufall das jetzt alles laeuft :)

Also prinzipiell ist 6.3.1 fuer ASA 8.3.1. Wenn du 8.2.2 einsetzt reicht dir auch 6.2.3. Da 6.2.3.57 aktueller ist als 6.3.1 wuerde ich dem den Vorzug geben.

Nein, aber auch nur deshalb nicht, weil ich mit den anderen keine Probleme habe.