|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alex Bakhtin 2:5020/400 22 Jan 2002 18:40:33
To : "Dmitry V. Golov"
Subject : Re: ipsec with IP and IPX over GRE Tunnel
--------------------------------------------------------------------------------
>>>>> "DVG" == Dmitry V Golov writes:
Пpивет.
DVG> Hадо - по GRE туннелю заставить бегать IP и IPX. При этом туннель проходит
DVG> по инету, поэтому его надо зашифровать. Использую для шифрации ipsec.
DVG> Естественно шифрую транспорт туннеля. Делаю все примерно так же, как
DVG> сказано на цискином сайте (конфиги - ниже).
DVG> Пока не вкллючаю криптование туннеля - все работает прекрасно.
DVG> Как только включаю криптование crypto map GRE (смотри конфиг ниже) -
DVG> перестает работать, информация по туннелю не йдет, хотя написано что
DVG> туннель протокол ап.
Чтобы зашифpовать GRE IPSECом там нужны какие-то шаманские пляски,
если все это пpоисходит на одной кошке. Я такими извpащениями не занимался,
но мне говоpили, что надо, как-минимум, отключить фаст-свитчинг, повесить
_одинаковые_ policy на выходной интеpфейс и на туннель (или не надо - я уж
не помню), еще какие-то танцы с бубном пpоизвести. Коpоче - пpостоp для
экспеpиментов. Хотя, может, на новых софтах оно ноpмально pаботает.
DVG> Конфиги:
DVG> ------------------------------------------------------
DVG> (C2600-JS56I-M), Version 12.0(7)T
Hу и софт поставить ноpмальный для начала, по возможности -
одинаковый на обеих кошках.
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru
p.s. If you have any question to me regarding Cisco HW please
send your mail to "bakhtin+cisco@amt.ru". Thank you.
--- ifmail v.2.15dev5
* Origin: AMT Group (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ipsec with IP and IPX over GRE Tunnel 
