forum.opennet.ru

Составление сообщения

Исходное сообщение

"потеря пакетов в ipsec тунеле"
Отправлено zzzzzak, 09-Сен-10 10:30

crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
!
crypto isakmp policy 2
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key KEY address ADDRESS
!
!
crypto ipsec transform-set SET esp-3des esp-sha-hmac
!
!
crypto map MAP 10 ipsec-isakmp
set peer ADDRESS
description IPSEC_CISCO_DLINK
set transform-set SET
match address IPSEC
ip access-list extended IPSEC
permit ip 192.168.21.0 0.0.0.255 192.168.0.0 0.0.0.255

interface FastEthernet2/1
ip address 192.168.21.9
no ip proxy-arp
ip nat outside
ip virtual-reassembly
no ip mroute-cache
shutdown
duplex auto
speed auto
no cdp enable
crypto map MAP
ip route ADDRESS 255.255.255.255 PROVIDER
ip route 192.168.0.0 255.255.255.0 FastEthernet2/1
Соответственно, ADDRESS и PROVIDER - это внешний адрес на той стороне и адрес на стороне провайдера.

Исходное сообщение
"потеря пакетов в ipsec тунеле" Отправлено zzzzzak, 09-Сен-10 10:30
crypto isakmp policy 1 encr 3des hash md5 authentication pre-share ! crypto isakmp policy 2 encr 3des hash md5 authentication pre-share group 2 crypto isakmp key KEY address ADDRESS ! ! crypto ipsec transform-set SET esp-3des esp-sha-hmac ! ! crypto map MAP 10 ipsec-isakmp set peer ADDRESS description IPSEC_CISCO_DLINK set transform-set SET match address IPSEC ip access-list extended IPSEC permit ip 192.168.21.0 0.0.0.255 192.168.0.0 0.0.0.255 interface FastEthernet2/1 ip address 192.168.21.9 no ip proxy-arp ip nat outside ip virtual-reassembly no ip mroute-cache shutdown duplex auto speed auto no cdp enable crypto map MAP ip route ADDRESS 255.255.255.255 PROVIDER ip route 192.168.0.0 255.255.255.0 FastEthernet2/1 Соответственно, ADDRESS и PROVIDER - это внешний адрес на той стороне и адрес на стороне провайдера.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру