https://www.opennet.ru/openforum/vsluhforumID6/16041.html Помогите разобраться с проблемой<br>имеется 8 туннелей<br>interface Tunnel0<br> ip address 192.168.254.14 255.255.255.252<br> ip mtu 1378<br> ip tcp adjust-mss 1378<br> tunnel source FastEthernet1<br> tunnel destination х.х.х.х<br> tunnel key йцуйцуй<br> tunnel checksum<br> crypto map to_corporate<br>!<br>interface Tunnel1<br> bandwidth 512<br> ip address 192.168.254.9 255.255.255.252<br> no ip proxy-arp<br> ip tcp adjust-mss 1436<br> ip policy route-map routemap1<br> tunnel source FastEthernet1<br> tunnel destination х.х.х.х<br> tunnel key йцуйцуй<br><br>и так далее<br>есть <br>crypto map to_corporate 1 ipsec-isakmp<br>crypto map to_corporate 10 ipsec-isakmp<br>и т.д соответственно на каждый тоннель<br><br>стоит задача настроить изи впн для доступа к сети предприятия из дома нескольким клиентам<br>как только ввожу <br>crypto map to_corporate client authentication list userauthen<br><br>все туннели отваливаются<br><br>подскажите в чем моя ошибка и как настроить железку для подключения клиентов<br>IOS 12.4<br><br>заранее спасибо<br> https://www.opennet.ru/openforum/vsluhforumID6/16041.html#4 Wed, 16 Apr 2008 10:21:16 GMT &gt;гадание на кофейной гуще без конфигов получается <br>&gt;кто ж угадает как вы настраиваете <br><br>весь конфиг -10 страниц<br>могу выложить отдельные фрагменты например конфиг одного из внешних интерфейсов<br><br>interface FastEthernet1<br> description Link Renet<br> ip address х.х.х.х 255.255.255.252<br> ip access-group Firewall-in in<br> ip flow ingress<br> ip nat outside<br> ip virtual-reassembly<br> ip policy route-map IPS_Policy<br> duplex auto<br> speed auto<br> crypto map to_corporate<br> https://www.opennet.ru/openforum/vsluhforumID6/16041.html#3 Wed, 16 Apr 2008 10:04:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;IOS 12.4 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;заранее спасибо <br>&gt;&gt;<br>&gt;&gt;измени имя последнего криптомэп <br>&gt;<br>&gt;спасибо за ответ, НО! <br>&gt;если я изменю имя клиентского криптомапа то мне придется эту криптомапу привязывать <br>&gt;к интерфейсу, а к ниму уже привязана криптомапа to_corporate <br><br>гадание на кофейной гуще без конфигов получается<br>кто ж угадает как вы настраиваете<br> https://www.opennet.ru/openforum/vsluhforumID6/16041.html#2 Wed, 16 Apr 2008 09:47:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;все туннели отваливаются <br>&gt;&gt;<br>&gt;&gt;подскажите в чем моя ошибка и как настроить железку для подключения клиентов <br>&gt;&gt;<br>&gt;&gt;IOS 12.4 <br>&gt;&gt;<br>&gt;&gt;заранее спасибо <br>&gt;<br>&gt;измени имя последнего криптомэп <br><br>спасибо за ответ, НО!<br>если я изменю имя клиентского криптомапа то мне придется эту криптомапу привязывать к интерфейсу, а к ниму уже привязана криптомапа to_corporate<br> https://www.opennet.ru/openforum/vsluhforumID6/16041.html#1 Wed, 16 Apr 2008 09:38:57 GMT &gt;[оверквотинг удален]<br>&gt;как только ввожу <br>&gt;crypto map to_corporate client authentication list userauthen <br>&gt;<br>&gt;все туннели отваливаются <br>&gt;<br>&gt;подскажите в чем моя ошибка и как настроить железку для подключения клиентов <br>&gt;<br>&gt;IOS 12.4 <br>&gt;<br>&gt;заранее спасибо <br><br>измени имя последнего криптомэп<br>