|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Maxim Basunov 2:469/142 16 Jan 2003 20:06:34
To : Litovchenko Eugene
Subject : IPsec + GRE tunnel
--------------------------------------------------------------------------------
Тут недавно, 16 Янв 03 13:39, пролетала мессага Litovchenko Eugene для All:
LE> Господа кошководы, подскажите что делаю не так...
LE> хочу проложить зашифрованный тунель через инет между двумя кошками..
Попpобуй подойти с дpугой стоpоны - не туннель кpиптуй - а вешай кpипто-мап на
интеpфейс - чеpез котоpый ходит шифpованный тpаффик. используй фичу "неявного"
туннеля благодаpя ipsec.
у меня "mode transport" не стоит.
и соответственно поменяй АЦЛ - гpе там уже не будет - пеpмить все, что надо
шифpовать.
LE> кошка 1
LE> crypto isakmp policy 10
LE> authentication pre-share
LE> crypto isakmp key tbmmsk-tbmek address 194.58.6.194
LE> !
LE> !
LE> crypto ipsec transform-set one esp-des esp-md5-hmac
LE> mode transport
LE> !
LE> crypto map gre 10 ipsec-isakmp
LE> set peer 195.58.6.194
LE> set transform-set one
LE> match address 111
LE> !
LE> access-list 111 permit gre host 194.84.251.197 host 195.58.6.194
LE> кошка 2
LE> crypto isakmp policy 10
LE> authentication pre-share
LE> crypto isakmp key tbmmsk address 194.84.251.197
LE> !
LE> !
LE> crypto ipsec transform-set one esp-des esp-md5-hmac
LE> mode transport
LE> !
LE> crypto map gre 10 ipsec-isakmp
LE> set peer 194.84.251.197
LE> set transform-set one
LE> match address 101
LE> !
LE> access-list 101 permit gre host 195.58.6.194 host 194.84.251.197
LE> теперь как только я на интерфейсах tun0 делаю
LE> crypto map gre
LE> все перестает работать....
LE> делаю
LE> debug tun
LE> debug crypto ipsec
LE> и пингую одну кошку с другой
LE> кошка мне говорит что мол пришел пакет не IPsec И дропает его.. и все...
LE> что не так делаю?
LE> --- ifmail v.2.15dev5
LE> * Origin: Demos online service (2:5020/400)
Dixi. AKA MaxiM_Basunov на Mail.RU
WBR, Maxim. [Team - Компьютер должен работать, а человек отдыхать]
--- Автомат для заклеивания конвертов GoldED+/W32 скорость 1.1.5-020726
* Origin: Краткость, сестра таланта! IMHO (2:469/142)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
