|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Aleksey Loginov 2:5020/400 16 Jan 2003 15:08:40
To : Litovchenko Eugene
Subject : Re: IPsec + GRE tunnel
--------------------------------------------------------------------------------
Привет.
Ключи разные? Или это опечатка?
Интересно глянуть sh cry isa sa
Quick mode проходит?
Litovchenko Eugene пишет:
LE> Господа кошководы, подскажите что делаю не так...
LE> хочу проложить зашифрованный тунель через инет
LE> между двумя кошками..
LE> кошка 1
LE> interface Tunnel0
LE> ip address 172.16.2.1 255.255.255.252
LE> tunnel source 194.84.251.197
LE> tunnel destination 195.58.6.194
LE> кошка 2
LE> interface Tunnel0
LE> ip address 172.16.2.2 255.255.255.252
LE> tunnel source ATM0.34
LE> tunnel destination 194.84.251.197
LE> тунель поднялся и заработал - все ок... добавил
LE> маршруты и пакетики
LE> забегали....
LE> теперь пробуем включить IPsec
LE> кошка 1
LE> crypto isakmp policy 10
LE> authentication pre-share
LE> crypto isakmp key tbmmsk-tbmek address
LE> 194.58.6.194
LE> !
LE> !
LE> crypto ipsec transform-set one esp-des
LE> esp-md5-hmac
LE> mode transport
LE> !
LE> crypto map gre 10 ipsec-isakmp
LE> set peer 195.58.6.194
LE> set transform-set one
LE> match address 111
LE> !
LE> access-list 111 permit gre host 194.84.251.197
LE> host 195.58.6.194
LE> кошка 2
LE> crypto isakmp policy 10
LE> authentication pre-share
LE> crypto isakmp key tbmmsk address 194.84.251.197
LE> !
LE> !
LE> crypto ipsec transform-set one esp-des
LE> esp-md5-hmac
LE> mode transport
LE> !
LE> crypto map gre 10 ipsec-isakmp
LE> set peer 194.84.251.197
LE> set transform-set one
LE> match address 101
LE> !
LE> access-list 101 permit gre host 195.58.6.194 host
LE> 194.84.251.197
LE> теперь как только я на интерфейсах tun0 делаю
LE> crypto map gre
LE> все перестает работать....
LE> делаю
LE> debug tun
LE> debug crypto ipsec
LE> и пингую одну кошку с другой
LE> кошка мне говорит что мол пришел пакет не IPsec И
LE> дропает его.. и все...
LE> что не так делаю?
--
Aleksey N. Loginov
CCNP, Enran Telecom, Kiev, Ukraine
Phone: +38(044)2498990, fax +38(044)2457714
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: IPsec + GRE tunnel 
