|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Aleksey Loginov 2:5020/400 16 Jan 2003 16:10:04
To : Litovchenko Eugene
Subject : Re: IPsec + GRE tunnel
--------------------------------------------------------------------------------
допиши тогда на одной кошке:
crypto map gre local-address ATM0.34
на второй что там у тебя...
В Quick mode кошки размениваются ключами и в sh cry isa sa
у тебя должны появиться номера криптотунелей и их интерфейсы.
Litovchenko Eugene пишет:
LE> ключи одинаковые просто очепятка вкралась...
LE> sh cry isa sa показывает пустоту
LE> debug tun + debug cry ipsec показывает :
LE> 22:35:17: %CRYPTO-6-IKMP_MODE_FAILURE: Processing
LE> of Main mode failed with
LE> peer
LE> at 195.58.6.194
LE> 22:35:19: %CRYPTO-4-RECVD_PKT_NOT_IPSEC: Rec'd
LE> packet not an IPSEC packet.
LE> (ip) dest_addr= 194.84.251.197, src_addr=
LE> 195.58.6.194, prot= 47
LE> да... еше забыл - cry map gre выдается на
LE> интерфейсах тунеля и на реальных
LE> интерфейсах на которых он висит (т.е. на serial0
LE> кошки1 и ATM0.34 кошки2)
LE> что такое Quick mode?
--
Aleksey N. Loginov
CCNP, Enran Telecom, Kiev, Ukraine
Phone: +38(044)2498990, fax +38(044)2457714
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: IPsec + GRE tunnel 