Heute stand ich vor dem Problem, eine Regel für meinen Cisco 836 Router zu definieren, welche jeglichen Verkehr aus dem Internet blockt, es sei denn, er ist von innen assoziiert worden. In iptables Terminologie wären das related bzw. established Pakete. IOS besitzt auch eine Tabelle für Connection tracking, die muss Read more…
Heute einen Cisco Router für SNMPv3 konfiguriert. Wichtigster Grund für SNMPv3 ist die Verschlüsselung der SNMP-Informationen sowie eine vorherige Anmeldung am Gerät, damit nicht jeder, der die Community kennt, Werte abfragen kann. Hier die relevanten Zeilen für die Nachwelt: snmp-server group secure v3 priv snmp-server user snmpusr secure v3 auth Read more…
Hab mich gerade mit meinem Cisco IP Phone 7960 mit SIP-Firmware gespielt. Die Rufnummernunterdrückung heißt bei Cisco im Telefon Block Caller ID. Ist dieses aktiviert, wird die eigene Nummer nicht gesendet. Nachtrag – in der Oberfläche von 1und1 lässt sich ebenso die Rufnummerunterdrückung – CLIR deaktivieren. Ist fast schöner als Read more…
Ich betreibe mein Cisco 7960 Telefon mit den voip-Zugangsdaten von 1und1, hinter einem 1und1 DSL-Anschluss. Da im Internet eine unfassbar große Anzahl von falschen Anleitungen bestehen, hier mein Versuch, das Thema etwas zu durchleuchten: Im Telefon werden lediglich unter dem Punkt Settings->Sip-Configuration->Line1 Name: 4986219887851 AuthenticationName: 4986219887851 AuthenticationPassword: geheim ProxyAddress: sip.1und1.de Read more…
Was macht die Option ip helper-address auf Cisco und Allied Telesis switches und ist sie notwendig? In gerouteten Netzen werden Ethernet-Frames an die Broadcast-Adresse FF:FF:FF…. nicht über Netzgrenzen weitergeleitet. In Fällen von nur einem DHCP-Server jedoch mehreren verschiedenen IP-Subnetzen mit Routern als Verbindung muss eine Möglichkeit geschaffen werden, die Broadcast-Pakete, Read more…
Es gibt einen Bug in der DHCP-Konfiguration des SRP546W von Cisco. Die Option 66 und 67 zeigt am Client keine Wirkung. Mit jedem anderen DHCP-Server geht es – Bug…
Notiz an mich: Standardmäßig dürfen Interfaces mit höherem Security-Level ohne Einschränkgung Interface mit niedrigeren Security-Level passieren. Andersrum eben nicht. Sobald jedoch auf einem Interface mit hohem Security-Level eine acl angelegt wird, ist alles denied bis auf die eine Regel.
Weißt man unter Virtualbox auf einem Mac mehr als eine CPU dem Gast zu, können dem Gast keine USB-Geräte mehr zugeteilt werden. Wechselt man wieder zurück auf eine CPU geht alles problemlos. Bugreport hier https://www.virtualbox.org/ticket/7462
Das Problem mit Fragmentierung von UDP Datagrammen Die gebotenen Funktionen von UDP im Vergleich zu TCP sind sehr limitiert. Eine Einschränkung tritt in Verbindung mit Fragmentierung auf. Die eigentliche Fragmentierung ist Aufgabe von der IP-Schicht (L3). Die UDP-Datagramme werden in mehrere IP-Pakete aufgeteilt und beim Empfänger wieder zusammengesetzt. Leider ergeben Read more…
Die Option für Postfix message_size_limit tut was sie aussagt. Definiert die maximale Größe einer Email-Nachricht. Egal ob ein oder ausgehend!