|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 22 Jan 2002 15:41:43
To : Andrei Ioudine
Subject : Re: Client-initiated VPNs
--------------------------------------------------------------------------------
Andrei Ioudine <aioudine@katren.ru> wrote:
>
>> Коллеги. Есть задача принять "звонок" с клиентской win9x при помощи
>> "VPN adapter". Вот такая конфигурация работает, но есть несколько
>> protocol l2tp
> w9x l2tp не умеет от рождения - только pptp
Я уже извинился :). Сделал copy/paste старого конфига.
pptp конечно же.
>
>> 2. Есть ли способ приложить ACL к vpdn-group? Hужно, чтобы туннели
>> принимались только с определённых source-ip.
> pptp - gre 47
> l2tp IKE - udp 500
> l2tp packet - udp 1701
Ты предлагаешь inbound ACL на всех возможных интерфейсах кошки?
Грустно. Я бы предпочёл что-нибудь вроде access-class прямо на
vpdn-group
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
PGP key: finger vas@mpeks.tomsk.su
--- ifmail v.2.15dev5
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
