Привет. Знаю что есть статья на эту тему, но все равно пишу, т.к. ничего не получается.
Не могу скрестить 1811 с 1711 через IPSEC GRE тунель, что только уже не пробовал.
Один раз получилось, сам не понял чего сделал но сессия была поднята, но пакеты в нее всеравно не шли. А остальных случаях:
Crypto session current status

Interface: Tunnel0
Session status: DOWN
Peer: 192.168.1.91 port 500
  IPSEC FLOW: permit 47 host 172.16.0.1 host 172.16.0.2
        Active SAs: 0, origin: crypto map
  IPSEC FLOW: permit 47 host 172.16.0.1 host 172.16.0.2
        Active SAs: 0, origin: crypto map
Залил новые IOS ки не помогает... ключи RSA генерил заного все впустую
Конфиг примерно следующего содержания:
1711
_______________________________________________
crypto isakmp policy 10
authentication pre-share
crypto isakmp key xxxxx address 192.168.1.91
!
crypto ipsec transform-set tunipsec esp-des esp-md5-hmac
!
crypto map GRE 6 ipsec-isakmp
set peer 192.168.1.91
set transform-set tunipsec
match address 152
!
!
interface Tunnel0
ip address 172.16.0.1 255.255.255.0
tunnel source FastEthernet0
tunnel destination 192.168.1.91

interface FastEthernet0
ip address 192.168.1.90 255.255.248.0
ip virtual-reassembly
duplex auto
speed auto
crypto map GRE

access-list 152 permit gre host 172.16.0.1 host 172.16.0.2E

1811
_______________________________________________________
crypto isakmp policy 10
authentication pre-share
crypto isakmp key xxxxx address 192.168.1.90
!
!
crypto ipsec transform-set tunipsec esp-des esp-md5-hmac
!
crypto map GRE 6 ipsec-isakmp
set peer 192.168.1.90
set transform-set tunipsec
match address 152
!
!
!
!
interface Tunnel0
ip address 172.16.0.2 255.255.255.0
tunnel source FastEthernet0
tunnel destination 192.168.1.90

interface FastEthernet0
ip address 192.168.1.91 255.255.248.0
duplex auto
speed auto
crypto map GRE

access-list 152 permit gre host 172.16.0.2 host 172.16.0.1