https://slinkov.ru/openforum/vsluhforumID6/18348.html Имею Cisco 2801:<br>Cisco IOS Software, 2801 Software (C2801-ADVSECURITYK9-M), Version 12.4(22)T, RELEASE SOFTWARE (fc1)<br>Использую SDM для создания сайт-ту-сайт туннелей.<br>В данный момент существует 3 туннеля и которых работает только тот, который создал первым.<br>При тестировании туннеля он не поднимается и дебаг упорно молчил, хотя включен.<br><br>VPN#sh run<br>Building configuration...<br><br>Current configuration : 15054 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname VPN<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging message-counter syslog<br>no logging buffered<br>enable secret 5 $1$4zmw$dQHTzdOI2H7JqJ8Z52H041<br>enable password 7 052A010E3347413F485C4F46<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login local_authen local<br>aaa authentication login sdm_vpn_xauth_ml_1 local<br>aaa authorization exec local_author local <br>aaa authorization network sdm_vpn_group_ml_1 local <br>aaa authorization network sdm_vpn_group_ml_2 local <br>! https://slinkov.ru/openforum/vsluhforumID6/18348.html#7 Thu, 26 Jan 2012 11:19:04 GMT ЛУГИ&lt;/a&gt;<br><br><br><br>&lt;/h2&gt;<br>&lt;/div&gt;<br>&lt;!-- begin wrapper divs --&gt;<br>&lt;div id="mainwrapper"&gt;<br>&lt;div id="wrapper"&gt;<br>&lt;/div&gt;<br><br>&lt;!-- page content --&gt;<br>&lt;div id="container"&gt;<br>&lt;div class="content"&gt;<br>&lt;div class="contenttitle"&gt;<br>&lt;h2&gt;02/11: САМЫЙ ЛУЧШИЙ ВПН СЕРВИС(VPN-SERVICE).&lt;/h2&gt;<br>&lt;/div&gt;<br>&lt;div class="contentitem"&gt;<br>&lt;div class="contentitem1"&gt;<br>&lt;small class="contentitemcategory"&gt;<br>ОМЕРТА: &lt;a title="Category: Разное" href="index.php?catid=3"&gt;Разное&lt;/a&gt;<br>&lt;/small&gt;<br>&lt;/div&gt;<br>&lt;div class="contentitem2"&gt;<br>&lt;small class="contentitempostedby"&gt;<br>ДОБАВИЛ: &lt;a title="Author: ABTOP" href="index.php?memberid=1"&gt;ABTOP&lt;/a&gt;<br>&lt;/small&gt;<br>&lt;/div&gt;<br>&lt;div class="contentitem4"&gt;<br>&lt;small class="contentitemedit"&gt;<br>&lt;a onclick="if (event && event.preventDefault) event.preventDefault();winbm=window.open(this.href,'nucleusbm','scrollbars=yes,width=600,height=550,left=10,top=10,status=yes,resizable=yes');winbm.focus();return false;" title="Make changes to your entry" href="http://omepta.cc/nucleus/bookmarklet.php?action=edit&itemid=989"&gt;Edit item&lt;/a&gt;<br>&lt;/small&gt;<br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#6 Tue, 10 Mar 2009 06:57:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Покажите плиз где тут накосячил <br>&gt;&gt;<br>&gt;&gt;1. Зря sdm юзаете ... конфиги трудночитабельны, кучу дряни в конфиге пишет. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;2. Вижу три crypto map. B ни одного аксесс листа который бы <br>&gt;&gt;мачил трафик, который крипторать надо. Где acl 100, VPN2, VPN3? <br>&gt;<br>&gt;Я не стал выкладывать эти ацлки т.к. для дебага сделал так: permit <br>&gt;tcp any any для всех соединений <br><br>с ответной стороны также?<br><br>покажите, что в acl идет накопление счетчиков пакетов - sh ip acl xxxx<br><br>sho cry isa sa и sh cry ipsec sa<br><br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#5 Tue, 10 Mar 2009 06:51:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Покажите плиз где тут накосячил <br>&gt;&gt;<br>&gt;&gt;1. Зря sdm юзаете ... конфиги трудночитабельны, кучу дряни в конфиге пишет. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;2. Вижу три crypto map. B ни одного аксесс листа который бы <br>&gt;&gt;мачил трафик, который крипторать надо. Где acl 100, VPN2, VPN3? <br>&gt;<br>&gt;Я не стал выкладывать эти ацлки т.к. для дебага сделал так: permit <br>&gt;tcp any any для всех соединений <br><br>Со второй стороны также?<br><br>ырщ скн<br><br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#4 Tue, 10 Mar 2009 05:09:00 GMT &gt;<br>&gt;&gt;Покажите плиз где тут накосячил <br>&gt;<br>&gt;1. Зря sdm юзаете ... конфиги трудночитабельны, кучу дряни в конфиге пишет. <br>&gt;<br>&gt;<br>&gt;2. Вижу три crypto map. B ни одного аксесс листа который бы <br>&gt;мачил трафик, который крипторать надо. Где acl 100, VPN2, VPN3? <br><br>Я не стал выкладывать эти ацлки т.к. для дебага сделал так: permit tcp any any для всех соединений<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#3 Fri, 06 Mar 2009 01:11:27 GMT &gt;конфигурируйте руками, это намного проще и понятней. <br>&gt;SDM вам такого наконфигурирует... <br><br>И сам конфиг будет намного меньше!<br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#2 Fri, 06 Mar 2009 01:10:38 GMT конфигурируйте руками, это намного проще и понятней.<br>SDM вам такого наконфигурирует...<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/18348.html#1 Thu, 05 Mar 2009 15:01:44 GMT <br>&gt;Покажите плиз где тут накосячил <br><br>1. Зря sdm юзаете ... конфиги трудночитабельны, кучу дряни в конфиге пишет.<br><br>2. Вижу три crypto map. B ни одного аксесс листа который бы мачил трафик, который крипторать надо. Где acl 100, VPN2, VPN3?<br><br><br>