|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Litovchenko Eugene 2:5020/400 16 Jan 2003 16:01:20
To : Aleksey Loginov
Subject : Re: IPsec + GRE tunnel
--------------------------------------------------------------------------------
иногда бывает такое
кошка 1
sh cry isa sa
dst src state conn-id slot
194.84.251.197 195.58.6.194 MM_NO_STATE 1 0 (deleted)
кошка 2
sh cry isa sa
dst src state conn-id slot
194.84.251.197 195.58.6.194 MM_NO_STATE 5 0
1
"Aleksey Loginov" <lan@entel.kiev.ua> wrote in message
news:b063ql$v32$1@host.talk.ru...
> Привет.
> Ключи разные? Или это опечатка?
> Интересно глянуть sh cry isa sa
> Quick mode проходит?
>
> Litovchenko Eugene пишет:
> LE> Господа кошководы, подскажите что делаю не так...
> LE> хочу проложить зашифрованный тунель через инет
> LE> между двумя кошками..
>
> LE> кошка 1
>
> LE> interface Tunnel0
> LE> ip address 172.16.2.1 255.255.255.252
> LE> tunnel source 194.84.251.197
> LE> tunnel destination 195.58.6.194
>
> LE> кошка 2
>
> LE> interface Tunnel0
> LE> ip address 172.16.2.2 255.255.255.252
> LE> tunnel source ATM0.34
> LE> tunnel destination 194.84.251.197
>
> LE> тунель поднялся и заработал - все ок... добавил
> LE> маршруты и пакетики
> LE> забегали....
>
> LE> теперь пробуем включить IPsec
>
>
> LE> кошка 1
>
> LE> crypto isakmp policy 10
> LE> authentication pre-share
> LE> crypto isakmp key tbmmsk-tbmek address
> LE> 194.58.6.194
> LE> !
> LE> !
> LE> crypto ipsec transform-set one esp-des
> LE> esp-md5-hmac
> LE> mode transport
> LE> !
> LE> crypto map gre 10 ipsec-isakmp
> LE> set peer 195.58.6.194
> LE> set transform-set one
> LE> match address 111
> LE> !
> LE> access-list 111 permit gre host 194.84.251.197
> LE> host 195.58.6.194
>
>
> LE> кошка 2
>
> LE> crypto isakmp policy 10
> LE> authentication pre-share
> LE> crypto isakmp key tbmmsk address 194.84.251.197
> LE> !
> LE> !
> LE> crypto ipsec transform-set one esp-des
> LE> esp-md5-hmac
> LE> mode transport
> LE> !
> LE> crypto map gre 10 ipsec-isakmp
> LE> set peer 194.84.251.197
> LE> set transform-set one
> LE> match address 101
> LE> !
> LE> access-list 101 permit gre host 195.58.6.194 host
> LE> 194.84.251.197
>
>
> LE> теперь как только я на интерфейсах tun0 делаю
> LE> crypto map gre
>
> LE> все перестает работать....
>
> LE> делаю
> LE> debug tun
> LE> debug crypto ipsec
> LE> и пингую одну кошку с другой
> LE> кошка мне говорит что мол пришел пакет не IPsec И
> LE> дропает его.. и все...
> LE> что не так делаю?
>
> --
> Aleksey N. Loginov
> CCNP, Enran Telecom, Kiev, Ukraine
> Phone: +38(044)2498990, fax +38(044)2457714
> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
