Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Cisco SG550 ACL - DHCP funktioniert nicht

Mitglied: mcmacca

mcmacca (Level 1) - Jetzt verbinden

22.08.2019 um 16:56 Uhr, 322 Aufrufe, 2 Kommentare

Hallo zusammen,

mir fehlt (vermutlich) nur ein kleines Detail in meiner Konfiguration, ich hoffe auf ein wenig Hilfe von euch:

SG550XG-8F8T (2er Stack) => Core als Router
verbunden mit LAG LACP mit
SG550X-48MP (2x 2er Stack)

Einige wenige VLANs vergeben (1-5)

Wifi AP Gastnetzwerk in VLAN4 (192.168.4.x) an den Client Switches
DHCP Server dafür im Core SG550XG-8F8T (192.168.4.20)

ACL sieht folgendes vor (Ziel: Gast soll in kein anderes Subnetz, nur Internet)

ip access-list extended Gastnetz
deny ip 192.168.4.0 0.0.0.255 192.168.0.0 0.0.0.255 ace-priority 10
deny ip 192.168.4.0 0.0.0.255 192.168.1.0 0.0.0.255 ace-priority 20
deny ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255 ace-priority 30
deny ip 192.168.4.0 0.0.0.255 192.168.3.0 0.0.0.255 ace-priority 40
deny ip 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 ace-priority 50
permit ip 192.168.4.0 0.0.0.255 any ace-priority 100

Ich bekomme in der Konfiguration aber keine IP Adresse vom DHCP obwohl der sich ja mit 192.168.4.20 im VLAN 4 befindet.
Wenn ich das VLAN ACL Binding auf "permit all" stelle klappt es - "deny all" klappt nicht.
Damit müsste ja nur eine Regel fehlen oder?

LG
Marco
Mitglied: aqui
LÖSUNG 22.08.2019, aktualisiert um 19:47 Uhr
mir fehlt (vermutlich) nur ein kleines Detail in meiner Konfiguration
Wie immer...
Ich bekomme in der Konfiguration aber keine IP Adresse vom DHCP
Denk mal ein klein wenig selber nach....!!! Dann siehst du dir mal deine IP ACL an und denkst nochmal nach !
Siehst du den Fehler ? Nein ? Warum nicht...?
Welche IP Absender Adresse hat denn ein DHCP Request ?? Richtig...die 0.0.0.0 ! Wireshark ist dein Freund....
Siehst du die irgendwo in deiner ACL ?? Wir nicht und deshalb kommen auch keine DHCP Requests durch diese ACL, logisch !
Ein permit udp any eq bootps any am Anfang der ACL sollte dich erlösen !
Guckst du auch hier:
https://administrator.de/wissen/cisco-880-890-router-konfiguration-adsl- ...
Bitte warten ..
Mitglied: mcmacca
22.08.2019 um 20:17 Uhr
Ok das macht wohl Sinn
Jetzt eine Frage zum schmunzeln (oder aufregen?) für dich:
Wo auf der - wie du sie immer nennst - klickiklicki-buntibunit Oberfläche kann ich denn eq bootps eintragen?
Bitte warten ..
Ähnliche Inhalte
Firewall
Cisco extended ACL
gelöst Frage von ImTRYINFirewall23 Kommentare

Hallo! Suche dringend hilfe beim implementieren einer ACL für einen Cisco Router. Situation: Implementieren Sie eine Extended ACL mit ...

Netzwerkmanagement

Cisco SG350XG - ACL nachträglich bearbeiten

Frage von KnorkatorNetzwerkmanagement6 Kommentare

Hallo, ich tüftel mich derzeit in die ACLs unserer neuen Cisco Switch ein und muss dann jetzt doch mal ...

LAN, WAN, Wireless

Cisco ASA Priority Queue via ACL

Frage von maxmaxLAN, WAN, Wireless2 Kommentare

Hallo, ich würde gerne Videotraffic von einem externen Server im lokalen LAN Prioritisieren, momentan ruckeln Videos sehr wenn ein ...

LAN, WAN, Wireless

Cisco Netzwerk Asistent VLAN ACL Anlegen

gelöst Frage von Herbrich19LAN, WAN, Wireless50 Kommentare

Hallo, Ich habe ein Cisco Catalyst 3550 Switch. Ich möchte auf diesen nun eine ACL Anlegen die in VLAN ...

Neue Wissensbeiträge
Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 17 StundenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 17 StundenExchange Server1 Kommentar

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 19 StundenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Voice over IP

Telekom Umstellung von ISDN Anlagenanschluss auf IP-Telefonie

Erfahrungsbericht von NixVerstehen vor 4 TagenVoice over IP7 Kommentare

Hallo zusammen, nachdem nun vor ein paar Tagen die zwangsweise Umstellung von ISDN auf IP-Telefonie problemlos über die Bühne ...

Heiß diskutierte Inhalte
Notebook & Zubehör
Hardwareberatung: Business Notebook
gelöst Frage von waellerNotebook & Zubehör31 Kommentare

Hallo zusammen, da wir bislang nur MacBooks im Einsatz haben - nun aber auf Windows umsteigen werden - bräuchte ...

Netzwerke
Seltsame Verbindungsprobleme nach Netzwerk-Switch-Tausch
Frage von MondragorNetzwerke15 Kommentare

Hallo an alle. Ich habe gestern in der Firma das NEtzwerkswitch gegen ein moderneres, leistungsstärkeres getauscht. Das alte war ...

Drucker und Scanner
Suche Laserdrucker (Duplex) mit 3 Papierfächern der NICHT ständig Papier frisst
Frage von mabiesDrucker und Scanner15 Kommentare

Hallo, bislang versuchen wir es immer wieder mit Lexmark T650N. Habe da jetzt grad wieder einen sehr guten, wenig ...

Hardware
Ncomputing N600 oder auch 600W Privat nutzen Kostenlos oder kostengünstig
gelöst Frage von PlerTanixHardware14 Kommentare

Hallo liebe Forum User, Ich habe da eine Frage. Ich bin Azubi im dritten Lehrjahr und bei uns in ...