Cisco PIX 501 VPN & Routing

[Cyver]

Hoi @ all !

Es wieder mal soweit .. es is Cisco PIX Fragestunde


Hab das Problem wenn sich Clients zu Cisco PIX verbinden dass sie zwar die richtige IP aus dem angelegten Pool kriegen aber mit dem Subnet:
255.255.255.255 , und damit kann ein Client net viel anfangen ausser sich selbst pingen.

Bei den IP Pools kann man kein subnet einstellen, und dhcp lässt sich für die VPN Clients nicht definieren.

Kann man das irgendwie mit Routing lösen ?

Wäre schön wenn jemand eine Lösung weiss, ich bin mir sicher dass es nur eine Kleinigkeit ist bzw. ein Logik Problem.


Großes Danke & mfg

Cyver

[Cyver]

UPDATE:

Problem mit Routing gelöst, allerdings lässt sich nurmehr eine IP Adresse pingen, es wird immer interessanter

[martin]

schon mal mit "terminal monitor" auf der konsole mitgeschaut, ob pings auf andere ip adressen irgendwie gegen ACLs verstoßen oder sonstige fehler verursachen?

[Cyver]

hab ich , hab mir schon logging auf syslog server aktiviert (level 7),

mit pptp verbindungen:

ping auf nur eine ip adresse, alle anderen verursachen nicht mal einen logeintrag ..obwohl die static route auf ganzes subnet verweist.

will ich zu dem einen server dann eine verbindung aufbauen (smb) dann passiert was geniales, der server is dann im ganzen lan nicht mehr erreichbar, ob broadcast storm oder was anderes kann ich net sagen.


ich bin mir recht sicher dass das prob an den routen liegt, nur die cisco howtos geben net viel an infos her.

@ martin: Du hast net zufällig ne cisco pix 501 laufen von der du mir die config geben könntest ? (ohne user, outside ips etc)

[martin]

ich hab in der firma eine "etwas größere" pix am laufen, die config von dieser ist 17 seiten lang. mal davon abgesehn, dass mir das bereinigen zu viel arbeit ist, würd ich diese config NIEMALS hergeben - sorry

in 2 wochen könnte ich dir nachsehn, wie deine vpn config im vergleich zu unserer aussieht, bis dahin bin ich aber auf urlaub.