OpenForum RSS: Easy VPN: помогите с Acl https://opennet.ru/openforum/vsluhforumID6/17354.html Проблема с access-list.<br>Вот конфиг:<br><br>username user password 0 cisco<br><br>aaa new-model<br>!<br>!<br>aaa authentication login userauthen local<br>aaa authorization network groupauthor local <br>aaa session-id common<br>!<br>!<br>crypto isakmp policy 100<br> encr 3des<br> authentication pre-share<br> group 2 <br>!<br>crypto isakmp client configuration group test<br> key 123<br> pool tpoll<br>!<br>!<br>crypto ipsec transform-set SET esp-des esp-md5-hmac <br>!<br>crypto dynamic-map Dinmap 10<br> set transform-set SET <br> match address 101<br> reverse-route<br>!<br>!<br>crypto map Map client authentication list userauthen<br>crypto map Map isakmp authorization list groupauthor<br>crypto map Map client configuration address respond<br>crypto map Map 10 ipsec-isakmp dynamic Dinmap <br>!<br>!<br>!<br>!<br>interface FastEthernet0/0<br> ip address 10.1.1.1 255.255.255.0<br> duplex auto<br> speed auto<br> crypto map Map<br>!<br>interface FastEthernet0/1<br> ip address 172.16.1.1 255.255.255.0<br> duplex auto<br> speed auto<br>!<br>ip local pool tpoll 172.16.1.10 172.16.1.12<br><br>!<br>!<br>access-list 101 permit Easy VPN: помогите с Acl (Helper) https://opennet.ru/openforum/vsluhforumID6/17354.html#3 Sat, 11 Oct 2008 17:57:23 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;пробовал - не работает. <br>&gt;<br>&gt;Схема такая: <br>&gt;<br>&gt;VPN Client---------------------------C2651----------------------Сервер <br>&gt;10.1.1.2 <br>&gt; 10.1.1.1 <br>&gt; 172.16.1.1 <br>&gt; 172.16.1.2 <br><br>Если конфиг правильно нарисован, сеть, на которую шифруется траифк, будет видно при подключении в VPN клиенте :status/statistics/route details в окне secured routes<br> Easy VPN: помогите с Acl (Avanty) https://opennet.ru/openforum/vsluhforumID6/17354.html#2 Fri, 10 Oct 2008 10:43:06 GMT &gt;<br>&gt;если трафик на 172.16.1.0/24 надо шифровать, то <br>&gt;access-list 101 permit ip 172.16.1.0 0.0.0.255 any <br><br>пробовал - не работает. <br><br>Схема такая:<br><br>VPN Client---------------------------C2651----------------------Сервер<br>10.1.1.2 10.1.1.1 172.16.1.1 172.16.1.2<br><br> Easy VPN: помогите с Acl (Helper) https://opennet.ru/openforum/vsluhforumID6/17354.html#1 Fri, 10 Oct 2008 10:34:54 GMT &gt;если access-list 101 permit ip 172.16.1.0 0.0.0.255 10.1.1.0 0.0.0.255 <br>&gt;или access-list 101 permit ip 10.1.1.0 0.0.0.255 172.16.1.0 <br><br>если трафик на 172.16.1.0/24 надо шифровать, то<br>access-list 101 permit ip 172.16.1.0 0.0.0.255 any<br><br>