ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Igor Tolchev                         2:5006/1       15 Dec 2005  17:20:26
 To : All
 Subject : CISCO 831 VPN TROUBLE
 -------------------------------------------------------------------------------- 
 

 Привет All!
 
 Собрал VPN на двух 831. Команды ping и traceroute показывают что всё
 хорошо, но вот некоторые видндовые програмы (messenger, mstsc) не
 работают. Если верить tcpdump то теряются пакеты где-то в циске.
 Сервер видит что пакеты не доходят и пытается отслать их снова, но они
 так и не появляются на другом конце тунеля. Собрано на столе и циски
 соеденены напрямую (пробовал и через комутатор).
 VPN настраивал по Software Configuration Guide для 800 серии.
 Вырезки из конфига:
 
 crypto isakmp policy 5
  hash md5
  authentication pre-share
 crypto isakmp key secret address 100.1.1.1
 !
 crypto ipsec security-association lifetime seconds 86400
 !
 crypto ipsec transform-set mytrans esp-3des esp-sha-hmac
 !
 crypto map mymap local-address ethernet 1
 crypto map mymap 5 ipsec-isakmp
  set peer 100.1.1.1
  set transform-set mytrans
  match address 151
 !
 interface tunnel 0
  ip address 1.1.1.2 255.255.255.252
  tunnel source ethernet 1
  tunnel destination 100.1.1.1
  crypto map mymap
 !
 interface Ethernet0
  ip address 10.1.2.1 255.255.255.248
 !
 interface Ethernet1
  ip address 100.1.1.2 255.255.255.252
  duplex auto
  crypto map mymap
 !
 ip classless
 ip route 0.0.0.0 0.0.0.0 100.1.1.1
 !
 access-list 151 permit gre host 100.1.1.2 host 100.1.1.1
 
 Hа другой всё тоже самое, только сеть 10.1.1.0/24 и вместо 100.1.1.2 -
 100.1.1.1. Подскажите в чём может быть дело.
 
 Игорь
 
 --- MyGate/2.6.0.171 (http://barin.com.ua/soft/mygate/)
  * Origin: SVZ-Service (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор