ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Litovchenko Eugene 2:5020/400 16 Jan 2003 14:39:16
To : All
Subject : IPsec + GRE tunnel
--------------------------------------------------------------------------------
Господа кошководы, подскажите что делаю не так...
хочу проложить зашифрованный тунель через инет между двумя кошками..
кошка 1
interface Tunnel0
ip address 172.16.2.1 255.255.255.252
tunnel source 194.84.251.197
tunnel destination 195.58.6.194
кошка 2
interface Tunnel0
ip address 172.16.2.2 255.255.255.252
tunnel source ATM0.34
tunnel destination 194.84.251.197
тунель поднялся и заработал - все ок... добавил маршруты и пакетики
забегали....
теперь пробуем включить IPsec
кошка 1
crypto isakmp policy 10
authentication pre-share
crypto isakmp key tbmmsk-tbmek address 194.58.6.194
!
!
crypto ipsec transform-set one esp-des esp-md5-hmac
mode transport
!
crypto map gre 10 ipsec-isakmp
set peer 195.58.6.194
set transform-set one
match address 111
!
access-list 111 permit gre host 194.84.251.197 host 195.58.6.194
кошка 2
crypto isakmp policy 10
authentication pre-share
crypto isakmp key tbmmsk address 194.84.251.197
!
!
crypto ipsec transform-set one esp-des esp-md5-hmac
mode transport
!
crypto map gre 10 ipsec-isakmp
set peer 194.84.251.197
set transform-set one
match address 101
!
access-list 101 permit gre host 195.58.6.194 host 194.84.251.197
теперь как только я на интерфейсах tun0 делаю
crypto map gre
все перестает работать....
делаю
debug tun
debug crypto ipsec
и пингую одну кошку с другой
кошка мне говорит что мол пришел пакет не IPsec И дропает его.. и все...
что не так делаю?
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
