форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Cisco PIX 515, vpn, mpd = не маршрутизирует "

Сообщение от Forvord (ok) on 15-Дек-06, 17:59

Доброго времени суток! Задача - соединить две удаленно расположенные сетки через VPN.  Сервер под FreeBSD (mpd, int_net=10.10.12.0 , ext_ip=192.168.62.52) звонит на Cisco (vpdn, int_net=10.10.10.0, ext_ip=192.168.62.50). Создается тунель 10.1.1.1 ---> 192.168.62.50. Проблема в том, что с текущей конфигурацией видна вся сеть 10.0 с 10.1.1.1 и все. Из сети 10.0 виден только 10.1.1.1. А из сети за 12.0 не видно ничего. НО судя по логам пакеты из 12.0 в 10.0 проходят, но вот ответы в 12.0 пройти не могут. Конфиг Cisco: PIX Version 6.3(5) interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security10 enable password ******** encrypted passwd ******* encrypted hostname fw fixup protocol dns maximum-length 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 no names access-list nonat permit ip 10.10.10.0 255.255.255.0 10.1.1.0 255.255.255.0 access-list nonat permit ip 10.10.10.0 255.255.255.0 10.10.12.0 255.255.255.0 pager lines 24 logging standby mtu outside 1500 mtu inside 1500 mtu dmz 1500 ip address outside 192.168.62.50 255.255.255.240 ip audit info action alarm ip audit attack action alarm ip local pool my-addr-pool 10.1.1.1-10.1.1.254 pdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 0 access-list nonat nat (inside) 1 10.10.10.0 255.255.255.0 0 0 conduit permit icmp any any route outside 0.0.0.0 0.0.0.0 192.168.62.49 1 vpdn group 1 accept dialin pptp vpdn group 1 client configuration address local my-addr-pool vpdn group 1 client authentication aaa aaa-server-group vpdn group 1 client accounting aaa-server-group vpdn group 1 pptp echo 60 vpdn enable outside

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Cisco PIX 515, vpn, mpd = не маршрутизирует "

Сообщение от Forvord (ok) on 20-Дек-06, 12:29

>Доброго времени суток! Задача - соединить две удаленно расположенные сетки через VPN.  Сервер под FreeBSD (mpd, int_net=10.10.12.0 , ext_ip=192.168.62.52) звонит на Cisco (vpdn, int_net=10.10.10.0, ext_ip=192.168.62.50). Создается тунель 10.1.1.1 ---> 192.168.62.50. Проблема в том, что с текущей конфигурацией видна вся сеть 10.0 с 10.1.1.1 и все. Из сети 10.0 виден только 10.1.1.1. А из сети за 12.0 не видно ничего. НО судя по логам пакеты из 12.0 в 10.0 проходят, но вот ответы в 12.0 пройти не могут. > >Конфиг Cisco: > >PIX Version 6.3(5) >interface ethernet0 auto >interface ethernet1 auto >interface ethernet2 auto >nameif ethernet0 outside security0 >nameif ethernet1 inside security100 >nameif ethernet2 dmz security10 >enable password ******** encrypted >passwd ******* encrypted >hostname fw >fixup protocol dns maximum-length 512 >fixup protocol ftp 21 >fixup protocol h323 h225 1720 >fixup protocol h323 ras 1718-1719 >fixup protocol http 80 >fixup protocol rsh 514 >fixup protocol rtsp 554 >fixup protocol sip 5060 >fixup protocol sip udp 5060 >fixup protocol skinny 2000 >fixup protocol smtp 25 >fixup protocol sqlnet 1521 >fixup protocol tftp 69 >no names > >access-list nonat permit ip 10.10.10.0 255.255.255.0 10.1.1.0 255.255.255.0 >access-list nonat permit ip 10.10.10.0 255.255.255.0 10.10.12.0 255.255.255.0 > >pager lines 24 >logging standby >mtu outside 1500 >mtu inside 1500 >mtu dmz 1500 > >ip address outside 192.168.62.50 255.255.255.240 > >ip audit info action alarm >ip audit attack action alarm >ip local pool my-addr-pool 10.1.1.1-10.1.1.254 >pdm history enable >arp timeout 14400 >global (outside) 1 interface >nat (inside) 0 access-list nonat >nat (inside) 1 10.10.10.0 255.255.255.0 0 0 > >conduit permit icmp any any > >route outside 0.0.0.0 0.0.0.0 192.168.62.49 1 > >vpdn group 1 accept dialin pptp >vpdn group 1 client configuration address local my-addr-pool >vpdn group 1 client authentication aaa aaa-server-group >vpdn group 1 client accounting aaa-server-group >vpdn group 1 pptp echo 60 >vpdn enable outside Никто не знает?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Cisco PIX 515, vpn, mpd = не маршрутизирует "
	Сообщение от AlexT (ok) on 20-Дек-06, 16:51
	PIX не маршрутизатор! По крайней мере в версии 6.3 Там это даже в доках написано. Но насколько я слышал в 7й версии есть маршрутизация.Но не буду утверждать, сам с 7й версией не работал.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]