https://mobile.opennet.me/openforum/vsluhforumID6/21231.html Добрый день.<br><br>Помогите пожалуйста разобраться в ситуации.<br><br>Есть задача: На одном из компьютеров во внутренней сети<br>установить защищенное соединение с помощью стандартного <br>Windows VPN клиента с удаленным офисом во внешней сети.<br>Это соединение пробрасывается через Cisco Pix ios 6.3(4)<br>На котором прикручен нат через outside int, есть стандартные<br>интерфейсы In, out, dmz, на всех интерфейсах пооткрывал<br>порты необходимые для данного соединения т.е. 47, 50, 500, 1723.<br><br>И наблюдаю следующую ситуацию: ВПН Клиент коннектится, идет запрос<br>имени и пароля и на процессе проверки авторизации все виснет и по<br>таймауту слетает ну и так по кругу. <br><br>Подскажите пожалуйста что-нибудь еще нужно открыть наружу или<br>сделать еще какие настройки, а может ios уже старый, железка древняя.<br><br>Заранее спасибо за ответы!<br> https://mobile.opennet.me/openforum/vsluhforumID6/21231.html#3 Fri, 02 Jul 2010 09:06:43 GMT &gt;Напишите acl permit gre. И fixup pptp. <br><br>2sh_ - Вы волшебник!!! добавил правила по permit gre и все заработало!!<br>Я и не знал что по gre можно правила добавлять. Единственное, по всей<br>видимости теперь все пакеты заворачиваются в этот тунель и и-нет отваливается.<br>Наверное так и должно быть... Лишь бы теперь человек не захотел и тунель и интернет одновременно...я думаю так сделать нельзя чтоб одновременно, отдельно жеж acl на тунель нету :( Или я не прав ?<br><br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/21231.html#2 Fri, 02 Jul 2010 06:13:50 GMT Напишите acl permit gre. И fixup pptp.<br> https://mobile.opennet.me/openforum/vsluhforumID6/21231.html#1 Thu, 01 Jul 2010 08:49:54 GMT ... включил debag в консоле пусто, ну хоть бы ругался на что либо, а то тишина =(<br>Скажите пож-ста это вообще может работать на этом оборудовании (cisco pix 515) с данным ios-ом или нет, может я зря уже 4-ый день куою все возможные конференции ? И неужели ни у кого не стояло подобной задачи ??<br><br>Заранее спасибо!<br><br>