Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for
- Cisco Community
- :
- About sifurobbie
Stats
Member since
06-24-2010
37
Posts
0
Helpful
0
Solutions
09-26-2013
08:57 AM
Hi Carlo, I managed to rescue the switch. I deleted the flash that was already on there (just in case it didn't copy over first time properly) and repeated the xmodem procedure again, but using the BAUD rate of 9600, instead of 115200 as recommended on some searches I found. Although it was painfully slow transfering the file, it solved the problem. Thank you for your tips though, much appreciated. Best, Rob
... View more
09-23-2013
08:34 AM
Hi Carlo, I don't want to start presuming what you mean, please could you clarify what you mean? As far as I can see in the flash directory, there is the ios, a config.text and a private-config.text.
... View more
09-23-2013
08:03 AM
Thank you Carlo, but have already tried using the BAUD rate of 115200 and 9600. Don't understand how the strange characters appear after what seems to be a normal boot up of the IOS.
... View more
09-23-2013
06:37 AM
Hello all, I have a Cisco 2960S-48LPS which was loaded with the IOS c2960s-universalk9-mz.152-1.E.bin via xmodem using Tera Term. I can see the IOS in the flash directory fine and then issue the set BOOT flash:c2960s-universalk9-mz.152-1.E command. It seems the IOS loads but I get a display of strange characters when I am expecting to see the switch prompt. These are the steps I used. Has anyone come across this before and resolved the issue? Many thanks in advance. switch: copy xmodem: flash:c2960s-universalk9-mz.152-1.E.bin Begin the Xmodem or Xmodem-1K transfer now... C......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... File "xmodem:" successfully copied to "flash:c2960s-universalk9-mz.152-1.E.bin" switch: switch: switch: switch: switch: set BOOT flash:c2960s-universalk9-mz.152-1.E.bin switch: unset BAUD switch: switch: switch: boot Loading "flash:c2960suniversalk9mz.152-1.E.bin"...@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ File "flash:c2960s-universalk9-mz.152-1.E.bin" uncompressed and installed, entry point: 0x3000 executing... Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco IOS Software, C2960S Software (C2960S-UNIVERSALK9-M), Version 15.2(1)E, RELEASE SOFTWARE (fc3) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2013 by Cisco Systems, Inc. Compiled Tue 27-Aug-13 11:59 by prod_rel_team Initializing flashfs... Using driver version 3 for media type 1 mifs[4]: 12 files, 1 directories mifs[4]: Total bytes : 1806336 mifs[4]: Bytes used : 755200 mifs[4]: Bytes available : 1051136 mifs[4]: mifs fsck took 0 seconds. mifs[4]: Initialization complete. mifs[5]: 0 files, 1 directories mifs[5]: Total bytes : 3870720 mifs[5]: Bytes used : 1024 mifs[5]: Bytes available : 3869696 mifs[5]: mifs fsck took 0 seconds. mifs[5]: Initialization complete. mifs[6]: 5 files, 1 directories mifs[6]: Total bytes : 258048 mifs[6]: Bytes used : 9216 mifs[6]: Bytes available : 248832 mifs[6]: mifs fsck took 0 seconds. mifs[6]: Initialization complete. mifs[7]: 5 files, 1 directories mifs[7]: Total bytes : 258048 mifs[7]: Bytes used : 9216 mifs[7]: Bytes available : 248832 mifs[7]: mifs fsck took 1 seconds. mifs[7]: Initialization complete. mifs[8]: 4 files, 1 directories mifs[8]: Total bytes : 57931776 mifs[8]: Bytes used : 16497152 mifs[8]: Bytes available : 41434624 mifs[8]: mifs fsck took 0 seconds. mifs[8]: Initialization complete. ...done Initializing flashfs. Checking for Bootloader upgrade.. Boot Loader upgrade not required (Stage 2) FIPS: Flash Key Check : Begin FIPS: Flash Key Check : End, Not Found, FIPS Mode Not Enabled POST: MA BIST : BeginYeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G FC 1 MBIST Unload Activity ***ERR: S88G FC 1 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G DP Sg1 MBIST Unload Activity ***ERR: S88G DP Sg1 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G DP Xg1 MBIST Unload Activity ***ERR: S88G DP Xg1 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G NI 1 MBIST Unload Activity ***ERR: S88G NI 1 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G FC 0 MBIST Unload Activity ***ERR: S88G FC 0 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G DP Sg0 MBIST Unload Activity ***ERR: S88G DP Sg0 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G DP Xg0 MBIST Unload Activity ***ERR: S88G DP Xg0 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G NI 0 MBIST Unload Activity ***ERR: S88G NI 0 MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 ***ERR: S88G UPB MBIST Unload Activity ***ERR: S88G UPB MBIST failed Yeti2S88gMdioWr: Unknown status for write operation, data = 0 POST: MA BIST : End, Status Passed POST: TCAM BIST : Begin POST: TCAM BIST : End, Status Passed extracting front_end/front_end_ucode_info (86 bytes) Waiting for Stack Master Election... POST: Inline Power Controller Tests : Begin POST: Inline Power Controller Tests : End, Status Passed POST: Thermal, Fan Tests : Begin POST: Thermal, Fan Tests : End, Status Passed POST: PortASIC Stack Port Loopback Tests : Begin POST: PortASIC Stack Port Loopback Tests : End, Status Passed POST: PortASIC Port Loopback Tests : Begin POST: PortASIC Port Loopback Tests : End, Status Passed POST: EMAC Loopback Tests : Begin POST: EMAC Loopback Tests : End, Status Passed Election Complete Switch 1 booting as Master Waiting for Port download...Complete This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html If you require further assistance please contact us by sending email to export@cisco.com . cisco WS-C2960S-48LPS-L (PowerPC) processor (revision G0) with 131072K bytes of memory. Processor board ID FOC1724W3KY Last reset from power-on 1 Virtual Ethernet interface 1 FastEthernet interface 52 Gigabit Ethernet interfaces The password-recovery mechanism is enabled. 512K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address : EC:E1:A9:4B:2D:80 Motherboard assembly number : 73-11907-09 Power supply part number : 341-0393-02 Motherboard serial number : FOC172276VR Power supply serial number : LIT171907G8 Model revision number : G0 Motherboard revision number : A0 Model number : WS-C2960S-48LPS-L Daughterboard assembly number : 73-11933-04 Daughterboard serial number : FOC1724266X System serial number : FOC1724W3KY Top Assembly Part Number : 800-30937-04 Top Assembly Revision Number : A0 Version ID : V04 CLEI Code Number : COMGZ00ARD Daughterboard revision number : A0 Hardware Board Revision Number : 0x01 Switch Ports Model SW Version SW Image ------ ----- ----- ---------- ---------- * 1 52 WS-C2960S-48LPS-L 15.2(1)E C2960S-UNIVERSALK9-M tqÛHZkdA»;y$6°Z¡`2p[?[$Û3&Z[8ÿ6 ÓÍEZ%;¹`mÐs«#SÉ[®0+d¤mV²KÚ+?Y8¡ã717ArtÌÞx6"d·B´ì6·¹ðónb³8CSÜvKg, d[o0l Z³
... View more
Labels:
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-27-2012
08:23 AM
06-27-2012
08:23 AM
Hi Jennifer, After adding the ACL it worked. Now the VPN client can ping the internal LAN. Many thanks for your time and effort helping with this issue. Many thanks to Singhsaju and mvsheik123 for your input too. Just want to say what a great forum this is. Best Regards, Rob
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-27-2012
07:30 AM
06-27-2012
07:30 AM
Hi Singhsaju, The PIX config as requested below. It's configured for site-2-site as well as VPN. Many thanks, Rob hostname PIX-A-250 enable password u18pNfr9.K1XyMs encrypted names ! interface Ethernet0 speed 100 duplex full nameif outside security-level 0 ip address x.x.x.250 255.255.255.240 ! interface Ethernet1 nameif inside security-level 100 ip address 192.168.9.1 255.255.255.0 ! passwd 2KFQ;lko89*cR.YOU encrypted ftp mode passive dns domain-lookup outside dns server-group EXT_DNS name-server 194.72.6.57 name-server 194.73.82.242 object-group network LOCAL_LAN network-object 192.168.9.0 255.255.255.0 network-object 192.168.88.0 255.255.255.0 network-object 192.168.100.0 255.255.255.0 object-group service Internet_Services tcp port-object eq www port-object eq domain port-object eq https port-object eq ftp port-object eq 8080 port-object eq telnet object-group network WAN_Network network-object 192.168.200.0 255.255.255.0 access-list ACLOUT extended permit udp object-group LOCAL_LAN any eq domain log access-list ACLOUT extended permit icmp object-group LOCAL_LAN any log access-list ACLOUT extended permit tcp object-group LOCAL_LAN any object-group Internet_Services log access-list ACLIN extended permit icmp any any echo-reply log access-list ACLIN extended permit icmp any any unreachable log access-list ACLIN extended permit icmp any any time-exceeded log access-list inside_nat0_outbound extended permit ip 192.168.9.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list inside_nat0_outbound extended permit ip object-group LOCAL_LAN object-group WAN_Network access-list outside_cryptomap_20 extended permit ip 192.168.9.0 255.255.255.0 192.168.200.0 255.255.255.0 access-list outside_cryptomap_20 extended permit ip object-group LOCAL_LAN object-group WAN_Network access-list split_tunnel_list remark Local LAN access-list split_tunnel_list standard permit 192.168.9.0 255.255.255.0 access-list split_tunnel_list standard permit 192.168.88.0 255.255.255.0 access-list split_tunnel_list standard permit 192.168.200.0 255.255.255.0 access-list NONAT extended permit ip object-group LOCAL_LAN 192.168.100.0 255.255.255.0 pager lines 24 logging enable mtu outside 1500 mtu inside 1500 ip local pool testvpn 192.168.100.1-192.168.100.99 no failover icmp unreachable rate-limit 1 burst-size 1 asdm image flash:/pdm no asdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 0 access-list inside_nat0_outbound nat (inside) 2 access-list NONAT nat (inside) 1 0.0.0.0 0.0.0.0 access-group ACLIN in interface outside access-group ACLOUT in interface inside route outside 0.0.0.0 0.0.0.0 195.171.252.45 1 route inside 192.168.88.0 255.255.255.0 192.168.9.2 1 route inside 192.168.199.0 255.255.255.0 192.168.9.2 1 route outside 192.168.200.0 255.255.255.0 192.168.9.1 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout uauth 0:05:00 absolute dynamic-access-policy-record DfltAccessPolicy http server enable no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart crypto ipsec transform-set ESP-AES-256-SHA esp-aes-256 esp-sha-hmac crypto ipsec transform-set Set_1 esp-3des esp-sha-hmac crypto dynamic-map outside_dyn_map 10 set transform-set Set_1 crypto dynamic-map outside_dyn_map 10 set security-association lifetime seconds 280000 crypto dynamic-map outside_dyn_map 10 set reverse-route crypto map outside_map 10 ipsec-isakmp dynamic outside_dyn_map crypto map outside_map 20 match address outside_cryptomap_20 crypto map outside_map 20 set peer x.x.x.253 crypto map outside_map 20 set transform-set ESP-AES-256-SHA crypto map outside_map interface outside crypto isakmp enable outside crypto isakmp policy 1 authentication pre-share encryption 3des hash sha group 2 lifetime 43200 crypto isakmp policy 10 authentication pre-share encryption aes-256 hash sha group 5 lifetime 86400 crypto isakmp policy 65535 authentication pre-share encryption 3des hash sha group 2 lifetime 86400 no crypto isakmp nat-traversal telnet timeout 5 ssh timeout 5 console timeout 0 threat-detection basic-threat threat-detection statistics access-list group-policy testvpn internal group-policy testvpn attributes vpn-tunnel-protocol IPSec split-tunnel-policy tunnelspecified split-tunnel-network-list value split_tunnel_list username tester password j9078hjkgF90P encrypted tunnel-group x.x.x.253 type ipsec-l2l tunnel-group x.x.x.253 ipsec-attributes pre-shared-key * tunnel-group testvpn type remote-access tunnel-group testvpn general-attributes address-pool testvpn default-group-policy testvpn tunnel-group testvpn ipsec-attributes pre-shared-key * ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect netbios inspect rsh inspect rtsp inspect skinny inspect esmtp inspect sqlnet inspect sunrpc inspect tftp inspect sip inspect xdmcp inspect icmp ! service-policy global_policy global prompt hostname context Cryptochecksum:e21fdd69da06ff27300190f22999610e : end
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-27-2012
06:47 AM
06-27-2012
06:47 AM
Hi singhsaju, I can't ping anything on the internal LAN from the VPN client. The ipconfig/all from the VPN machine below. Regards, Rob C:\>ipconfig/all Windows IP Configuration Host Name . . . . . . . . . . . . : PC-Micro-007 Primary Dns Suffix . . . . . . . : zarlink.com Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : zarlink.com gateway.2wire.net Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Cisco Systems VPN Adapter for 64-bit Wind ows Physical Address. . . . . . . . . : 00-05-9A-3C-78-00 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes Link-local IPv6 Address . . . . . : fe80::64cb:25b2:3b0e:2190%23(Preferred) IPv4 Address. . . . . . . . . . . : 192.168.100.1(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : DHCPv6 IAID . . . . . . . . . . . : 587203994 DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-4F-F3-A6-D4-BE-D9-21-F9-93 DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 NetBIOS over Tcpip. . . . . . . . : Enabled Ethernet adapter Bluetooth Network Connection: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Bluetooth Device (Personal Area Network) Physical Address. . . . . . . . . : 9C-B7-0D-55-E9-A4 DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes Wireless LAN adapter Wireless Network Connection: Connection-specific DNS Suffix . : gateway.2wire.net Description . . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6205 Physical Address. . . . . . . . . : 8C-70-5A-0F-C6-80 DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes Link-local IPv6 Address . . . . . : fe80::95c4:f7ac:f0d2:fabc%13(Preferred) IPv4 Address. . . . . . . . . . . : 192.168.1.99(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.255.0 Lease Obtained. . . . . . . . . . : 27 June 2012 14:38:28 Lease Expires . . . . . . . . . . : 28 June 2012 14:38:27 Default Gateway . . . . . . . . . : 192.168.1.254 DHCP Server . . . . . . . . . . . : 192.168.1.254 DHCPv6 IAID . . . . . . . . . . . : 344748122 DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-17-4F-F3-A6-D4-BE-D9-21-F9-93 DNS Servers . . . . . . . . . . . : 192.168.1.254 NetBIOS over Tcpip. . . . . . . . : Enabled Tunnel adapter isatap.{FAED1AAA-90D9-433B-ABDC-45B6B312C849}: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Microsoft ISATAP Adapter Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes Tunnel adapter 6TO4 Adapter: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Microsoft 6to4 Adapter Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes Tunnel adapter Teredo Tunneling Pseudo-Interface: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fb:102e:1f88:3f57:fe9c(Pref erred) Link-local IPv6 Address . . . . . : fe80::102e:1f88:3f57:fe9c%12(Preferred) Default Gateway . . . . . . . . . : :: NetBIOS over Tcpip. . . . . . . . : Disabled Tunnel adapter isatap.gateway.2wire.net: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : gateway.2wire.net Description . . . . . . . . . . . : Microsoft ISATAP Adapter #2 Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes Tunnel adapter isatap.{044050C7-0B86-4EE9-B6BD-3A711A635EA1}: Media State . . . . . . . . . . . : Media disconnected Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Microsoft ISATAP Adapter #3 Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-27-2012
01:19 AM
06-27-2012
01:19 AM
Hello MS, I made the changes on the PIX and switch. I took out all the routes on the 3560 switch except ip route 0.0.0.0 0.0.0.0 192.168.9.1 and still not able to ping 192.168.88.254 or 88.3 when connected via the VPN client. I can confirm all the Vlans are up and up. Many thanks for your help. Regards, Rob
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-27-2012
01:10 AM
06-27-2012
01:10 AM
Hi, Vlan88 is up and up. And I can ping both 192.168.88.254 and 88.3 from the PIX fine. This a tracert from the laptop when connected via VPN. C:\>tracert 192.168.88.254 Tracing route to 192.168.88.254 over a maximum of 30 hops 1 * * * Request timed out. 2 * * * Request timed out. 3 * * * Request timed out. 4 * * * Request timed out. 5 * * * Request timed out. 6 * * * Request timed out. 7 * * * Request timed out. 8 * * * Request timed out. 9 * * * Request timed out. 10 * * * Request timed out. 11 * * * Request timed out. 12 * * ^C Thanks, Rob
... View more
06-26-2012
06:12 AM
Hi John, I changed the addressing and all seems fine now. Many thanks for your help. Now I can continue with the lab. Regards, Rob
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-26-2012
03:59 AM
06-26-2012
03:59 AM
Hi Jennifer, No change with the above lines. Regards, Rob
... View more
06-26-2012
03:24 AM
Hi John, Thanks for clarifying that. I have the following EIGRP set up with 3 2600s to start the lab. Once I enable EIRGP on each router I get the messages on the routers: 5d23h: IP-EIGRP: Neighbor 170.170.2.2 not on common subnet for FastEthernet0/0 (170.170.1.1 255.255.255.0) 5d23h: IP-EIGRP: Neighbor 170.170.1.2 not on common subnet for FastEthernet0/1 (170.170.2.1 255.255.255.0) 5d23h: IP-EIGRP: Neighbor 170.170.2.2 not on common subnet for FastEthernet0/0 (170.170.1.1 255.255.255.0) I have read on this forum and other posts that interfaces need to be on the same subnet. Obviously, when I configure the interfaces on Router A in the same subnet, one can't as there is an over lap. Hows does one get around please? Many thanks in advance, Rob Configs of each router. Router A version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router_A ! ! ip subnet-zero ! ! ! call rsvp-sync ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 170.170.1.1 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 170.170.2.1 255.255.255.0 duplex auto speed auto ! router eigrp 10 network 170.170.0.0 auto-summary ! ip classless ip http server ! ! dial-peer cor custom ! ! ! ! line con 0 line aux 0 line vty 0 4 ! end Router B version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router_B ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 170.170.1.2 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 180.180.3.2 255.255.255.0 duplex auto speed auto ! router eigrp 10 network 170.170.0.0 network 180.180.0.0 auto-summary ! ip http server ip classless ! ! ! line con 0 line aux 0 line vty 0 4 ! ! ! end Router C version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router_C ! boot-start-marker boot-end-marker ! ! no aaa new-model ip subnet-zero ip cef ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface FastEthernet0/0 ip address 170.170.2.2 255.255.255.0 duplex auto speed auto ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! router eigrp 10 network 170.170.0.0 auto-summary ! ip http server ip classless ! ! ! ! ! ! ! ! ! line con 0 line aux 0 line vty 0 4 ! ! end
... View more
Created by
sifurobbie
in VPN and AnyConnect
in VPN and AnyConnect
06-26-2012
02:40 AM
06-26-2012
02:40 AM
Hi Jennifer, I tried with route inside 192.168.88.0 255.255.255.0 192.168.9.2 1 previously, but the VPN client is still not able to ping the 192.168.88.3 client. I appreciate your time, effort and patience with this problem. Rob
... View more
09-26-2013
Hi Carlo,I managed to rescue the switch. I deleted the flash that was
already on there (just in case...
09-23-2013
Hi Carlo,I don't want to start presuming what you mean, please could you
clarify what you mean? As f...
09-23-2013
Thank you Carlo, but have already tried using the BAUD rate of 115200
and 9600. Don't understand how...
09-23-2013
Hello all,I have a Cisco 2960S-48LPS which was loaded with the IOS
c2960s-universalk9-mz.152-1.E.bin...
Created by
sifurobbie
in VPN and AnyConnect
06-27-2012
06-27-2012
Hi Jennifer,After adding the ACL it worked. Now the VPN client can ping
the internal LAN. Many thank...
Created by
sifurobbie
in VPN and AnyConnect
06-27-2012
06-27-2012
Hi Singhsaju,The PIX config as requested below. It's configured for
site-2-site as well as VPN.Many ...
Created by
sifurobbie
in VPN and AnyConnect
06-27-2012
06-27-2012
Hi singhsaju,I can't ping anything on the internal LAN from the VPN
client.The ipconfig/all from the...
Created by
sifurobbie
in VPN and AnyConnect
06-27-2012
06-27-2012
Hello MS,I made the changes on the PIX and switch. I took out all the
routes on the 3560 switch exce...
Created by
sifurobbie
in VPN and AnyConnect
06-27-2012
06-27-2012
Hi,Vlan88 is up and up. And I can ping both 192.168.88.254 and 88.3 from
the PIX fine. This a tracer...
06-26-2012
Hi John,I changed the addressing and all seems fine now. Many thanks for
your help. Now I can contin...
Created by
sifurobbie
in VPN and AnyConnect
06-26-2012
06-26-2012
Hi Jennifer,No change with the above lines.Regards,Rob
06-26-2012
Hi John,Thanks for clarifying that. I have the following EIGRP set up
with 3 2600s to start the lab....
Created by
sifurobbie
in VPN and AnyConnect
06-26-2012
06-26-2012
Hi Jennifer,I tried with route inside 192.168.88.0 255.255.255.0
192.168.9.2 1 previously, but the V...
Public Statistics
| Date Registered | 06-24-2010 02:28 AM |
| Date Last Visited | 08-18-2017 03:54 AM |
| Total Messages Posted | 37 |
