Исходное сообщение
"ipsec troubleshooting" Отправлено bekzod, 10-Авг-12 16:33
>[оверквотинг удален] > 2)  Проще всего для понимания делать gre over ipsec. Т.е. сначала > поднимаете гре тунель и добиваетесь чтобы трафик ходил через него. Как > заработает тунель можно его прикрыть ipsec'ом. > 3) Поднимаете криптомапы и добиваетесь чтобы заработал ipsec. Проверка очень простая заворачиваете > трафик на wireshark и смотрите какие идут пакеты. (должны идти не > gre, а esp пакеты). На это все. > О том какие команды и куда вводить читайте в конфиг гайде на > вашу железку. Если только начали заниматься, то рекомендую начать с ICND > 1&2 ну и далее по списку, в вашем случае CCNA Security > еще нужно посмотреть. Spasibo za otvet, no mne kajetsa vi ne prochitali vnimatelno. Traffic uje hodit. Prosto ne uveren cto chefez ipsec idet ved ruteri pramo connected. A