Wordo

Laut Release Notes wird die 5510 seit Februar per default mit 1GB RAM ausgeliefert .. aber was heisst das schon ;)

Vor allem fuer Leute aus der Linuxwelt ist es verstaendlicher :)

Ich glaub hier hab ich n Mist verzapft ... ich war mir 100%ig sicher das irgendwo gelesen zu haben, aber ist entweder verschwunden oder ich bin verrueckt :rolleyes::suspect:

Hm ... im ASDM gehen alle von dir genannten Funktionen.

ASDM: Configuration - Firewall - Advanced - TCP Options - Send Resets for Oubound connections

Normalerweise reicht auth, neg und err ...

Die 10-User und 50-User Lizenzen der 5505 gehen auch mit dem Default RAM! :)

Ich hab mir vor 2 Wochen 512MB fuer ne 5510 gekauft ... fuern ***** :D Aber irgendwie muessen sie ja Kohle machen wenn die Geraete ein Leben lang halten;)

Du kannst im ASDM z.B. gleich im FW Object nen Haken fuer NAT setzen :) Fuer mich als Anti-CLI-bei-ASA-User, perfekt :D

Vielleicht etwas Offtopic, aber seit heute gibts: ASA 8.3.1 ASDM 6.3.1 AnyConnecty 2.5 Beta Interessant find ich die Aenderungen im NAT, ******** natuerlich das Upgrad des RAM :(

Hat der Netgear Logs? Ich tippe mal das der Cisco seinen Port zum Switch auf err-disable stellt weil beim Netgear was nicht passt.

Was ist das fuer ein Ciscorouter und was sagt das Log auf der Console?

conf t access-list 102 permit ip 192.168.0.0 0.0.0.255 any ip nat inside source list 102 int dialer1 overload

check_snmp_cisco_ifstatus ist das Zauberwort wenns um Nagios geht :)

Ich glaub beim AnyConnect gibts/gabs Probleme mit der Erkennung von Proxy PAC Settings. Große Kunden setzen sowas natürlich ein, hat da einer erfahrung mit PAC's? Eventuell auch gescriptet mit diversen Proxys je Site?

Da laeuft jedes Paket durch das Interface ... wird also ne miese Performance, aber ist halt Routing und nicht Switching ;)

Hab mir schon Gedanken gemacht alle Clients auf L2TP/IPSec umzustellen, immer noch besser wie nen neuen Client installieren. :)

Die kannst die Interfaces schon in Vlans unterteilen, Hauptinterface auf no ip address, dann Subinterface (FastEthernet0.4) und dann in der Config die encapsulation auf dot1q vlan 4.

vpnclient-winx64-msi-5.0.07.0240-k9-BETA.exe Release Date: 18/Feb/2010 BETA VPN Client Software for x86 64bit version of Windows 7 - Microsoft Installer Sieht so aus als wuerde Cisco uns doch nicht ganz im Stich lassen :) Download gibts natuerlich nur mit CCO Account ...

Du solltest dich eher fragen wie gut deine Zukunft in der IT-Branche mit nicht so gutem Englisch ist? Technisch/Fachlich sollte dein Englisch schon gut sein, also den Catalyst Configuration Guide auf cisco.com solltest du schon verstehen.

Kommt auf dein Knowhow an, BCMSN waere recht simpel ...

ip http authentication local oder so ...

Ruf die Telekom an, sag du hast Probleme bei zeitkritischen Anwendungen und vermutest ein Duplexproblem. Die sollen dann einfach beide Geraete checken.

So wie du das geschrieben hast einmal hinter das Modem und einmal jeweils an ein IF vom 28XX.

Hast du noch nen Cisco Router zum testen? Dann koenntest du ihn reinhaengen und mit Duplex spielen. Da muesste dann ziemlich schnell ne Mismatch-Meldung kommen.