ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Tahir Saifulov                       2:5020/400     07 Dec 2005  12:05:11
 To : All
 Subject : cisco-2651 + vpn client
 -------------------------------------------------------------------------------- 
 

 Hi All,
 
 помогите чайнику. сделал все по книжке :-). нету роутинга между vpn client'ом
 и внутренней сетью. клиент нормально коннектится, получает адрес, роутинг, все
 параметры, но дальше адреса 192.168.1.44 не уходит :-(, т е локалку за этим
 интерфейсом не видит. (ios 12.3, vpn client 4.6) 
 
 aaa authentication login clientauth local 
 aaa authorization network groupauthor local 
 
 ! 
 crypto isakmp client configuration group testgroup 
 key cisco321 
 dns xxx.xxx.76.6 xxx.xxx.77.6 
 wins 192.168.1.1 
 domain блабла.ru 
 pool ippool 
 acl 100 
 
 crypto isakmp profile VPNclient 
    description VPN clients profile 
    match identity group testgroup 
    client authentication list clientauth 
    isakmp authorization list groupauthor 
    client configuration address respond 
 
 interface FastEthernet0/0 
 ip address xxx.xxx.77.10 255.255.255.252 
 duplex auto 
 speed auto 
 crypto map mymap 
 
 interface FastEthernet0/1 
 ip address 192.168.1.44 255.255.255.0 
 duplex auto 
 speed auto 
 
 ! 
 ip local pool ippool 192.168.11.1 192.168.11.254 
 ip classless 
 ip route 0.0.0.0 0.0.0.0 xxx.xxx.77.9 
 ip route 192.168.1.0 255.255.255.0 192.168.1.223 
 ! 
 access-list 100 permit ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255 
 вот что на клиенте, вроде все правильно: 
 
 Network Destination        Netmask          Gateway       Interface  Metric 
           0.0.0.0          0.0.0.0     xxx.xxx.77.2    xxx.xxx.77.1       1 
         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1 
       192.168.0.0      255.255.0.0     192.168.11.5    192.168.11.5       1 
      192.168.11.0    255.255.255.0     192.168.11.5    192.168.11.5       1 
      192.168.11.5  255.255.255.255        127.0.0.1       127.0.0.1       1 
    192.168.11.255  255.255.255.255     192.168.11.5    192.168.11.5       1 
      xxx.xxx.77.0  255.255.255.252     xxx.xxx.77.1    xxx.xxx.77.1       1 
      xxx.xxx.77.1  255.255.255.255        127.0.0.1       127.0.0.1       1 
     xxx.xxx.77.10  255.255.255.255     xxx.xxx.77.2    xxx.xxx.77.1       1 
    xxx.xxx.77.255  255.255.255.255     xxx.xxx.77.1    xxx.xxx.77.1       1 
         224.0.0.0        224.0.0.0     192.168.11.5    192.168.11.5       1 
         224.0.0.0        224.0.0.0     xxx.xxx.77.1    xxx.xxx.77.1       1 
   255.255.255.255  255.255.255.255     xxx.xxx.77.1    xxx.xxx.77.1       1 
 Default Gateway:      xxx.xxx.77.2 
 
 одно смущает, local ident пустой...
 
 cisco-2651xm#show crypto ipsec sa 
 interface: FastEthernet0/0 
     Crypto map tag: mymap, local addr. xxx.xxx.77.10 
 
    protected vrf: 
    local  ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0) 
    remote ident (addr/mask/prot/port): (192.168.11.10/255.255.255.255/0/0) 
    current_peer: xxx.xxx.77.1:500 
      PERMIT, flags={} 
     #pkts encaps: 2, #pkts encrypt: 2, #pkts digest 2 
     #pkts decaps: 72, #pkts decrypt: 72, #pkts verify 72 
     #pkts compressed: 0, #pkts decompressed: 0 
     #pkts not compressed: 0, #pkts compr. failed: 0 
     #pkts not decompressed: 0, #pkts decompress failed: 0 
     #send errors 0, #recv errors 0 
 
      local crypto endpt.: xxx.xxx.77.10, remote crypto endpt.: xxx.xxx.77.1 
      path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet0/0 
      current outbound spi: FE9A3F93 
 
      inbound esp sas: 
       spi: 0xF6E4C26F(4142187119) 
         transform: esp-3des esp-sha-hmac , 
         in use settings ={Tunnel, } 
         slot: 0, conn id: 2000, flow_id: 1, crypto map: mymap 
         sa timing: remaining key lifetime (k/sec): (4544742/3537) 
         IV size: 8 bytes 
         replay detection support: Y 
 
      inbound ah sas: 
 
      inbound pcp sas: 
 
      outbound esp sas: 
       spi: 0xFE9A3F93(4271521683) 
         transform: esp-3des esp-sha-hmac , 
         in use settings ={Tunnel, } 
         slot: 0, conn id: 2001, flow_id: 2, crypto map: mymap 
         sa timing: remaining key lifetime (k/sec): (4544753/3537) 
         IV size: 8 bytes 
         replay detection support: Y 
 
      outbound ah sas: 
 
      outbound pcp sas: 
 
 --- ifmail v.2.15dev5.3
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    cisco-2651 + vpn client   Tahir Saifulov   07 Dec 2005 12:05:11   Re: cisco-2651 + vpn client   Denis V. Schapov   12 Dec 2005 15:40:47