https://opennet.me/openforum/vsluhforumID6/18265.html Народ, кто крестил PIX - ISA , помогите есть уже существующий туннель, создал на подобе, но не чего не помогает. Не создает соединения.<br>конфинг <br>tunnel-group 84.52.79.85 type ipsec-l2l<br>tunnel-group 84.52.79.85 ipsec-attributes<br> pre-shared-key *<br>pixfirewall# sh run crypto ip<br>crypto ipsec transform-set ESP-DES-MD5 esp-des esp-md5-hmac<br>crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac<br><br><br>isakmp policy 20 authentication pre-share<br>isakmp policy 20 encryption des<br>isakmp policy 20 hash sha<br>isakmp policy 20 group 2<br>isakmp policy 20 lifetime 28800<br><br><br>crypto dynamic-map outside_dyn_map 20 set transform-set ESP-DES-MD5<br>crypto dynamic-map outside_dyn_map 60 match address outside_cryptomap_dyn_60<br>crypto dynamic-map outside_dyn_map 60 set transform-set ESP-DES-SHA<br>crypto dynamic-map inside_dyn_map 20 set transform-set ESP-DES-MD5 ESP-DES-SHA<br><br>access-list inside_nat0_outbound extended permit ip object-group ххх.ххх.ххх.ххх Novo_Net 255.255.255.0<br>access-list outside_cryptomap_40 extended permi https://opennet.me/openforum/vsluhforumID6/18265.html#1 Fri, 20 Feb 2009 11:25:56 GMT Я в свое время тоже решал проблему связать 2 офиса между isa и cisco и получилось правда только через pptp. Правда у меня был не PIX а 1811.<br><br>возможно тебе поможет это<br>http://www.isaserver.org/tutorials/Implementing-IPSEC-Site-to-Site-VPN-between-ISA-Server-2006-Beta-Cisco-PIX-501.html<br><br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;Local Network 'Internal' IP Subnets: <br>&gt;<br>&gt; Subnet: 192.168.70.0/255.255.255.0 <br>&gt;<br>&gt;<br>&gt;<br>&gt;Routable Local IP Addresses: <br>&gt;<br>&gt; Subnet: 192.168.70.0/255.255.255.0 <br><br>