https://slinkov.ru/openforum/vsluhforumID6/16921.html Добрый день! Пытаемся настроить VPN между Cisco 871 and Linux<br>config cisco такой<br><br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname TEST84<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>.<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>clock timezone PCTime 3<br>clock summer-time PCTime date Mar 30 2003 2:00 Oct 26 2003 3:00<br>ip subnet-zero<br>ip cef<br>!<br>!<br>!<br>!<br><br>!<br>!<br>!<br>!<br>! <br>!<br>crypto isakmp policy 10<br> authentication pre-share<br> group 2<br>crypto isakmp key key_gen address 111.111.111.111<br>!<br>!<br>crypto ipsec transform-set secure ah-sha-hmac esp-3des esp-sha-hmac <br> mode transport<br>!<br>crypto map test 210 ipsec-isakmp <br> set peer 111.111.111.111<br> set transform-set secure <br> set pfs group2<br> match address test32<br>!<br>bridge irb<br>!<br>!<br>!<br>interface Tunnel200<br> description virtual sklad <br> ip address 172.20.0.1 255.255.255.252<br> ip mtu 1440<br> tunnel source BVI1<br> tunnel destination 111.111.111.111<br>!<br>interface ATM0 https://slinkov.ru/openforum/vsluhforumID6/16921.html#2 Thu, 14 Aug 2008 12:05:02 GMT &gt;cry map на тунеле нужна. <br>&gt;<br><br>Дв все то же самое.. все равно та же ошибка<br> https://slinkov.ru/openforum/vsluhforumID6/16921.html#1 Wed, 13 Aug 2008 10:37:23 GMT cry map на тунеле нужна.<br><br>Кстати таки не понял зачем нужен тунель если IPSEC в режиме тунеля? Знатоки просветите плиз , на след неделе придетси делать. В нете много примеров для fbsd, чаще с тунелем, толкового обьяснения конфигов нет, для pix - bsd вмдел пример без тунеля.<br><br>