Добрый день. Прошу помощи. Есть аппарат Cisco881, который должен подключаться к TMG.
Циска поднимает PPTP как клиент.
С циски пингуются хосты в удалённой сети, и есть интернет в локальной сети, которая за циской. Но с хоста в локальной сети нет доступа к хостам в удалённой сети.
Привожу конфиг.
Локальная сеть - 192.168.15.0/24
Удалённая сеть - 192.168.10.0/24
==================================
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
service internal
!
hostname rz
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 10
!
ip dhcp excluded-address 192.168.15.1 192.168.15.100
!
ip dhcp pool LAN
network 192.168.15.0 255.255.255.0
default-router 192.168.15.1
dns-server 192.168.15.1
!
ip domain name rz
ip name-server 4.2.2.2
ip name-server 208.67.222.222
ip inspect WAAS flush-timeout 10
ip cef
no ipv6 cef
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 1
initiate-to ip a.b.c.d
!
license udi pid CISCO881-K9 sn FCZ1750C2EM
!
username ADMIN privilege 15 secret 4 gYqItlu/eL3iRCX7o6Dl9ghRFhHCFIks7VqV6hMWnow
!
ip ssh authentication-retries 5
ip ssh version 2
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
description ===WAN===
ip address dhcp
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface Vlan1
description ===LAN===
ip address 192.168.15.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Dialer1
ip address negotiated
ip virtual-reassembly in
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
ppp pfc local request
ppp pfc remote apply
ppp encrypt mppe auto
ppp chap hostname am
ppp chap password 7 12170D110B080B0E33292C2237333B1113
no cdp enable
!
ip forward-protocol nd
no ip http server
ip http authentication local
no ip http secure-server
!
ip dns server
ip nat inside source list NAT interface FastEthernet4 overload
ip route 192.168.10.0 255.255.255.0 Dialer1
!
ip access-list extended NAT
permit ip 192.168.15.0 0.0.0.255 any
!
dialer-list 1 protocol ip permit
!
line con 0
no modem enable
line aux 0
line vty 0 4
privilege level 15
login local
transport input ssh
!
end
=====================================
Заранее спасибо за помощь!
