Cisco 886VAJ - einige Webseiten laden nicht

Hallo,

ich bin Cisco Neuling und dabei einen 886VAJ an einem o2 ADSL2+ einzurichten.

Folgende Situation:

Die Einwahl zum Provider funktioniert. Jedoch kann ich einige Webseiten nicht laden.
Der Ladevorgang beginnt zwar, wird jedoch nicht abgeschlossen.
Dies ist unabhängig vom Host, dem Betriebssystem oder dem Browser.

Zu diesen Seiten gehören unter anderem:

networklessons.com
twitter.com
tumblr.com
flickr.com.

Allen gemein ist, das sie über https geladen werden.
Auch kann Outlook sich nicht mit dem gmx Account verbinden und iPhone und iPad könne keine Updates mehr laden.

Wechsel ich zum alten Router oder zum Mobilen Netz funktioniert alles.

Ich sitze jetzt seit 4 Tagen daran, und sehe langsam keine Bilder mehr. Es ist vermutlich nur eine Kleinigkeit die ich übersehen habe.

Vielleicht kann einer von euch einen kurzen Blick in die config werfen.
Ich danke euch.

Ach ja. Wenn ich dem Dialer eine ACL „deny ip any any“ in mitgebe werden alle Internetzugriff geblockt. Aber eigentlich müsste die inspect FW out diese doch „überlagern“? Habe ich das falsch verstanden?


!
! Last configuration change at 09:00:08 MST Sun Apr 9 2017 by s.lorenz
! NVRAM config last updated at 09:03:22 MST Sun Apr 9 2017 by s.lorenz
!
version 15.6
service timestamps debug uptime
service timestamps log datetime localtime
service password-encryption
!
hostname R1
!
boot-start-marker
boot system flash:c800-universalk9-mz.SPA.156-2.T1.bin
boot-end-marker
!
!
enable secret
enable password
!
aaa new-model
!
!
aaa authentication login default local
!
!
!
!
!
aaa session-id common
ethernet lmi ce
clock timezone MET 1 0
clock summer-time MST recurring last Sun Mar 2:00 last Sun Oct 3:00
!
!
!
ip dhcp excluded-address 10.0.0.1 10.0.0.99
!
ip dhcp pool tesedilo
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
dns-server 10.0.0.1
domain-name tesedilo.local
!
!
!
ip domain name tesedilo.local
ip inspect name FW tcp
ip inspect name FW udp
ip inspect name FW http
ip inspect name FW https
ip inspect name FW pop3s
ip inspect name FW esmtp
ip inspect name FW ssh
ip inspect name FW ntp
ip inspect name FW isakmp
ip inspect name FW dns
ip inspect name FW icmp
ip cef
no ipv6 cef
!
!
!
!
!
multilink bundle-name authenticated
!
!
!
license udi pid C886VAJ-K9 sn ######
license accept end user agreement
license boot module c800 level advipservices
!
!
username ######### privilege 15 secret 5 $1$kbX9$h6sHdHnUWnwDqMtkae66g0
!
!
!
!
!
controller VDSL 0
firmware filename flash:VA_A_39m_B_38u_24h.bin
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
!
interface ATM0.1 point-to-point
pvc 1/32
pppoe-client dial-pool-number 1
!
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn termination multidrop
!
interface Ethernet0
no ip address
shutdown
!
interface FastEthernet0
description SW1
switchport mode trunk
no ip address
!
interface FastEthernet1
no ip address
shutdown
!
interface FastEthernet2
no ip address
shutdown
!
interface FastEthernet3
no ip address
shutdown
!
interface Vlan1
ip address 10.0.0.1 255.255.255.0
ip nat inside
no ip virtual-reassembly in
!
interface Dialer1
mtu 1492
ip address negotiated
ip access-group 111 in
ip nat outside
ip inspect FW out
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname ##########
ppp chap password 7 135744425F5D5D7D7E
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp route default
no cdp enable
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip dns server
ip nat inside source list 101 interface Dialer1 overload
ip ssh version 2
!
logging trap debugging
logging host 10.0.0.59
!
access-list 10 permit 10.0.0.0 0.0.0.255
access-list 101 permit ip 10.0.0.0 0.0.0.255 any
access-list 111 permit icmp any any administratively-prohibited
access-list 111 permit icmp any any echo-reply
access-list 111 permit icmp any any packet-too-big
access-list 111 permit icmp any any time-exceeded
access-list 111 permit icmp any any unreachable
access-list 111 permit udp any eq domain any
access-list 111 permit tcp any eq domain any
access-list 111 permit udp any eq ntp any
!
!
!
control-plane
!
!
!
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
!
mgcp profile default
!
!
!
!
!
!
!
line con 0
exec-timeout 6 0
privilege level 15
password 7 143E27035B547075122F66
logging synchronous
no modem enable
line aux 0
line vty 0 4
access-class 10 in
exec-timeout 6 0
privilege level 15
password 7 012B2E570C283C02110D5C3032
transport input ssh
!
scheduler allocate 20000 1000
ntp server pool.ntp.org
!
end

Vielen Dank und euch noch ein schönes Wochenende.

Steve