[Cisco] PIX 501 Geen Internet

[hell4you]

Ik zal (deze keer) beginnen met het maken van een situatieschets:


(beide computers hebben XP)

---

Na lang puzzelen en proberen ben ik tot de volgende opeenvolgende lijst van commando's gekomen die alle instellingen aanpassen die ik tot nu toe heb gevonden (dit in het Hyperterminal venster):

code:

- Wissen van huidige configuratie:

enable
write erase
reload

- Óf:

setup

- Nu krijg je de wizard om instellingen in te voeren

Inside IP address:          10.0.0.1
Inside network mask:        255.255.255.0
Host name:                  pix501
Domain name:                verco
IP address of host..:       10.0.0.1

- Opstarten in configuratie modus

enable
configure terminal

- DHCP server instellen

ip address outside dhcp setroute
dhcpd auto_config outside

dhcpd address 10.0.0.10-10.0.0.254 inside
dhcpd lease 3600
dhcpd enable inside

- HTTP/HTTPS server opstarten

http 10.0.0.1 255.255.255.0 inside
http server enable

- Instellingen opslaan en reboot

write mem
reload

tot zo ver krijgt WKS-2 een ipadres en DNS-server (zie onderstaande afbeelding), maar helaas géén internet...
Het vreemde is, dat als ik naar 192.168.1.254 (het ipadres van het modem), dat deze het wel doet


Iemand enig idee wat hier fout gaat?

[Zwelgje]

je mist complete lappen accesslists in je config . zo kom je het internet echt niet op!

een pix is wat anders als een speedtouch hoor

[hell4you]

tsja dit is alleen het begin..

is er een manier hoe ik deze 'lijsten' met de Device manager kan toevoegen? (als het nodig is wil ik wel een printscreentje toevoegen)
command line vind ik ook geen probleem!

Stel nu dat dit niet 'zomaar even' geregeld kan worden.. is er dan een manier hoe ik dit kan leren?
Of een voorbeeld waaruit ik het standaard principe van zo'n regel kan halen, zodat ik de rest ook in kan stellen... ?

---

ik heb hier al wat voorbeelden gevonden

[ Voor 11% gewijzigd door hell4you op 30-03-2007 22:15 . Reden: update ]

[Zwelgje]

check cisco.com daar staan genoeg samples

[ Voor 7% gewijzigd door Zwelgje op 30-03-2007 22:14 ]

[hell4you]

ik ben momenteel deze regels erin zitten:

code:

access-lists 101 permit tcp interface inside interface outside
access-lists 101 permit udp interface inside interface outside
access-lists 101 permit ip interface inside interface outside

geven deze niet alle toegang ?
blijkbaar niet ghehe, nog geen resultaat

[Zwelgje]

http://www.cisco.com/en/U...ration_examples_list.html

ga dat eens lezen

[hell4you]

en hoe kom jij aan die link

en ik dacht dat ik de hele cisco site al gehad had

[Zwelgje]

ach ja leuk spul zon cisco pix501, jammer dat ie al end of life is

[hell4you]

ik kan maar een ding zeggen: BEDANKT!.. HIJ WERKT!!

aan het overbodig gebruik van hoofdletters kun je nu wel zien dat ik hier erg blij mee ben
lang leve zelfstudie

het rare is.. ik heb geen access-list configuratie op hoeven geven (buiten de standaard), dus gwoon any:any is het nu... (deze configuratie is voor later )

ik zal nog even een handleiding typen van hoe ik het nu voor mekaar heb gekregen, de oplossing is achteraf gezien vrij simpel!

hmm tis gister nogal laat geworden en heb documenten niet hier, dus update is voor later

[ Voor 10% gewijzigd door hell4you op 31-03-2007 19:53 . Reden: update ]