https://www.opennet.ru/openforum/vsluhforumID6/19168.html ping не проходит с VPN клиента на внешний ip, а также с Cisco на VPN клиента<br>VPN клиент подключаеться к Cisco без проблем.<br><br>VPNClient&gt;ping 81.1.223.133<br>ciscoISG#ping 192.168.1.3<br><br>не пингует, а надо. <br><br><br>Вот конфигурация Cisco:<br><br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname ciscoISG<br>!<br>boot-start-marker<br>boot bootldr bootflash:c7301-js-mz.124-23.bin<br>boot-end-marker<br>!<br>enable secret 5 $1$rHPp$HHWsjVyT4sHbDUD3Jxsgv0<br>enable password zxcvbn12<br>!<br>aaa new-model<br>!<br>!<br>aaa group server radius ISG-Samotlor<br> server 10.141.1.1 auth-port 1812 acct-port 1813<br>!<br>aaa authentication ppp Samotlor-AUTH group ISG-Samotlor<br>aaa authorization network Samotlor-AUTH group ISG-Samotlor<br>aaa accounting update newinfo periodic 5<br>aaa accounting network default start-stop group ISG-Samotlor<br>!<br>aaa session-id common<br>no ip routing<br>!<br>!<br>no ip cef<br>ip name-server 10.141.1.1<br>!<br>!<br>ip address-pool local<br>vpdn enable<br>!<br>vpdn-grou https://www.opennet.ru/openforum/vsluhforumID6/19168.html#4 Tue, 07 Jul 2009 02:09:34 GMT Всё заработало после того как я ввёл<br>ip routing<br><br> https://www.opennet.ru/openforum/vsluhforumID6/19168.html#3 Mon, 06 Jul 2009 03:50:03 GMT Пингую с VPN клиента(10.141.1.140) адрес 81.1.223.133 (GigabitEthernet0/1), не пингуеться.<br>Когда делаешь tracert 81.1.223.133, то на cisco смотрю debug ip icmp, там пишет:<br> Feb 26 19:56:25.735: ICMP: dst (81.1.223.133) port unreachable sent to 10.141.1.140<br> https://www.opennet.ru/openforum/vsluhforumID6/19168.html#2 Fri, 03 Jul 2009 07:38:48 GMT Подскажите с чего начать проверку.<br>Кстати VPN клиент у меня настроен на Windows 2000.<br>Пользователь и пароль из Radius-a.<br>Соединение проходит успешно.<br>С VPN клиента есть пинг на 10.141.1.249 (Это interface GigabitEthernet0/0<br>) <br><br>Пинг на циске идён на VPN клиента (10.141.1.140), а также на 81.1.223.133<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19168.html#1 Wed, 01 Jul 2009 13:38:27 GMT Что-то не вижу из вашего длинного конфига, как у вас VPN-туннель организован.<br>Но могу предположить, что внешний адрес с клиента не пингуется, потому что Split-tunnel не настроен (поэтому все пакеты идут в туннель), а на циске-сервере не настроен соответствующий NAT для хостов из VPN-клиента.<br>Внутренний адрес, который висит на VPN-клиенте, видимо не пингуется из-за того, что вы явно не указываете Source Address того интерфейса, который участвует в VPN, и маршрутизатор берет в качестве адреса источника например внешний адрес. Естевенно ничего не дойдёт.<br>