PaLiNkA

Probier mal diese Zeile: crypto map outside_map 10 set reverse-route Dann sollte zumindest die Fehlermeldung, dass die crypto-map nicht komplett ist nimmer kommen. Willst du den Tunnel nur zur 192.168.3.200 aufbaun?

crypto map outside_map 10 ipsec-isakmp oder crypto map outside_map 10 ipsec-manual fehlt.

Ich versteh die Zeilen folgendermaßen: 10: S 192.168.10.0 255.255.255.0 via 195.94.109.131 (vorher Zeile 9) -> Alles aus dem Netz 192.168.10.X wird geroutet über 195.94.109.131 11: S 192.168.20.0 255.255.192.0 via 195.94.109.131 (vorher Zeile 10) -> Alles aus dem Netz 192.168.0.X bis 192.168.31.X wird geroutet über 195.94.109.131. Dann macht aber die Regel 9 keinen Sinn. Geändert werden mussten die Zeilen, weil der .165 nicht mehr im gleichen Subnetz ist und damit der neue Router (.131) dafür zuständig ist. Naja, du kannst doch mehrere Subnetze an einem Switch betreiben. Mit den Routen legst du dann fest, wer über welchen Router was machen darf.

Hallo Caleb666, Ne Subnetzmaske mit 192 am Ende heißt, die ersten beiden Bit deines Oktets fest sind. -> Bei der Netzadresse von 195.94.109.128 fängt dort auch das erste Subnetz an. 195.94.109.128 bis 195.94.109.159 ist das erste Subnetz mit 32 Host-IPs 195.94.109.160 bis 195.94.109.191 ist das zweite Subnetz mit 32 Host-IPs Die neue Subnetzmaske richtet sich nach der Anzahl der Clients in deinem neuen Subnetz. Für 32 Stück müssen die letzten 5 Bit variabel sein. -> 11100000 -> 128+64+32=224 -> 255.255.255.224