|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Artem Nefedov 2:5020/400 06 Sep 2005 19:42:50
To : Sergey Sokolov
Subject : Re: Cisco IpSec over Microsoft PPTP
--------------------------------------------------------------------------------
"Sergey Sokolov" <ssokolov@rdtex.msk.ru> сообщил/сообщила в новостях
следующее: news:dfi7tv$oui$1@gavrilo.mtu.ru...
> Вообщем все стандартно:
>
> crypto isakmp policy 3
> encr 3des
> authentication pre-share
> group 2
> !
> crypto isakmp client configuration group XXXXXXX
> key xxxxx
> dns 192.168.1.250 192.168.1.3
> wins 192.168.1.250
> domain xxxx.ru
> pool ippool
> acl 108
> !
> !
> crypto ipsec transform-set myset esp-3des esp-sha-hmac
> !
> crypto dynamic-map dynmap 10
> set transform-set myset
> !
> !
> crypto map clientmap client authentication list userauthen
> crypto map clientmap isakmp authorization list groupauthor
> crypto map clientmap client configuration address respond
> crypto map clientmap 10 ipsec-isakmp dynamic dynmap
> !
> access-list 108 permit ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
> !
> interface FastEthernet0/1
> description Internal Network
> ip address 192.168.1.1 255.255.255.0
> !
> ip route 192.168.5.0 255.255.255.0 FastEthernet0/0
> !
> interface FastEthernet0/0
> description Link to Provider
> ip address xxx.xxx.xxx.xxx 255.255.255.192
> crypto map clientmap
> !
> ip local pool ippool 192.168.5.1 192.168.5.20
>
Cisco 2620XM - конфиг один в один.
Cisco VPN клиент - 4.0.3(F)
Соединение устанавливается, но держится примерно 1-2 минуты и разрывается
(причем вместе с PPTP тунелем)
В логах клиента видно:
....
155 11:05:04.390 08/25/05 Sev=Info/4 IPSEC/0x6370002E
Assigned VA private interface addr 192.168.2.2
156 11:05:11.890 08/25/05 Sev=Info/6 IKE/0x6300003D
Sending DPD request to 212.119.246.133, seq# = 2398068570
157 11:05:11.890 08/25/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK INFO *(HASH, NOTIFY:DPD_REQUEST) to ХХХ.ХХХ.ХХХ.ХХХ
158 11:05:16.890 08/25/05 Sev=Info/6 IKE/0x6300003D
Sending DPD request to 212.119.246.133, seq# = 2398068571
159 11:05:16.890 08/25/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK INFO *(HASH, NOTIFY:DPD_REQUEST) to ХХХ.ХХХ.ХХХ.ХХХ
и таких REQUEST без ACK штук 20, затем вылетает...
И даже пока коннект живет пинги в сетку за циской не проходят :((
--- ifmail v.2.15dev5.3
* Origin: DirectNet Telecommunications (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
