Wordo

Der Klassiker bei Scan2Mail :) Monitorport konfigurieren und Sniffer dran ...

Das ist bei Dialer IFs immer so, passt schon :)

crypto-map kommt eigentlich ins Dialer, kA warum das vorher bei dir im ATM war ... SP ins ETH wenn du VOR dem IPSec QoS machst ...

Von dem ATM uebernimmst du genau garnix, das macht ja alles das T-Com Modem. Du machst pppoe enable und den dial-pool-number auf dem Eth, den Rest ueber Dialer.

Auf nem Dialer IF halt die PPP Zugangsdaten eintragen und fertig. :)

Fuer mich hoerts sich so an als waer das ein Business Center was die Leitung an Untermieter vermietet, da sollte das schon passen :)

Cisco Security Appliance Configuration Guide using ASDM, 6.2 - Configuring QoS [Cisco Adaptive Security Device Manager] - Cisco Systems

Gehts da um ausgehenden Traffic? Also Netz A wird genattet auf IP a+b+c? Dann machste im ASDM einfach nen Pool aus den Adressen und ne NAT-Regel fuer das Netz A.

Das reicht i.d.R. auch ... ;)

Wer die Wahl hat, hat die Qual :D

The Complete Cisco VPN Configuration Guide? mGRE wird da vielleicht nicht behandelt, aber wenn du von 1) und 2) ne Ahnung hast kannst dir den Rest auf cisco.com zusammensuchen :)

Funzt auch ganz gut, nur die Loginseite ist bisschen ... baeh! Aber da kann man ja was basteln.

Ehrlich gesagt hab ich nur Wired Guest gelesen, keine Ahnung ob das deine Aufgabenstellung erfuellt: Catalyst 2960 Switch Software Configuration Guide, Release 12.2(52)SE - Configuring Web-Based Authentication [Cisco Catalyst 2960 Series Switches] - Cisco Systems

Der Catalyst kann auch webbasierte Authentifizierung ... ist aber nix fuers Auge ;)

Wow .. fuer Fragen auswendig Lernen brauchts echt viel Erfahrung :rolleyes:

Vielleicht aenderst du bei Gelegenheit noch die Passwoerter der Accounts :)

Eins von den beiden halt: username admin password f3UhLvUj1QsXsuK7 encrypted privilege 15 username admin1 password LkxkEEBDwYHUUSj9 encrypted privilege 15

conf t no route management 10.103.0.0 255.255.0.0 10.120.0.250 1 route intern_asa 10.103.0.0 255.255.0.0 10.110.0.250 1 http 10.103.28.23 255.255.255.255 intern_asa http 10.103.28.98 255.255.255.255 intern_asa telnet 10.103.28.23 255.255.255.255 intern_asa telnet 10.103.28.98 255.255.255.255 intern_asa

Du routest 10.103 ueber das MNT IF ... dann wird asynchron geroutet.

http 10.103.28.98 255.255.255.255 intern_asa http 10.110.100.0 255.255.255.0 intern_asa Aus den beiden Netzen/IPs kommst du mit ASDM drauf.

Dann isses statt "intern" -> "intern_asa"

Poste doch mal einen "sh run" ...

Ueber Console einfach "telnet <dein netz> <dein subnet> inside" angeben. Oder halt SSH und Key erstellen ...

Ich glaub eher die MIBs waren nicht im richtigen Ordner und der snmpwalk hat sie nicht gelistet. Nagios ruft nur eine OID ab, mehr nicht, egal ob die MIB beim Agent bekannt ist.

Oder im ASDM nen 10-Sekunden-Refresh, ohne extra Software. Ist ganz angenehm wenn man z.B. mal schnell schauen will ob ne NAT Regel auch greift.