OpenForum RSS: Прошу помощи, не поднимается очередной добавленный туннель. https://opennet.me/openforum/vsluhforumID6/21281.html Доброго времени суток.<br><br>Проблемка в следующем: есть распределенная сеть офисов объединенных в одну сеть через циску в головном офисе -(везде 800-ые модели).<br><br>При открытии очередного офиса - добавляю очередной девайс (cisco 2811) с той лишь разницей что на ней необходимо поднять еще доступ через VPN Cisco client - что собственно по манулам производителя было сделано. Однако возникла проблема что теперь не поднимается автоматом VPN тунель между офисами, вернее поднимается, только после обращении со стороны удаленного офиса к центральному и то после суток благополучно отваливается. В акксцесс-листах везде выставлено "any any" для "допиливания" канала, но все равно ничего не помогает и что самое интересное даже невозможно подключится телнетом к последнему офису, соединение не "рефъюзит" а отваливается по таймауту =(<br><br>Неделю бъюсь и так и эдак. - не получается, посмотрите плиз конфиги может тонкость есть в настройке двойного доступа по VPN с помощью клиента и одновременным поднятием другого туннеля. Или я чт Прошу помощи, не поднимается очередной добавленный туннель. (Pve1) https://opennet.me/openforum/vsluhforumID6/21281.html#4 Fri, 09 Jul 2010 06:25:26 GMT <br>&gt;Здравствуйте. <br>&gt;<br>&gt;Понимаете в чем дело, в принципе все работает, если его (туннель 4) <br>&gt;пиннуть со стороны удаленного офиса со циски третьего конфига, он поднимается <br>&gt;и отлично работает и клиенты еще к ней цепляются. Но по <br>&gt;таймауту все отваливается через сутки. И странно что телнет соединения перестали <br>&gt;работать. и остальные 3-и туннеля намертво сидят =( <br><br>А вы динамический роутинг настройте - и ничего отваливаться не будет.<br>Лучше всего EIGRP.<br> Прошу помощи, не поднимается очередной добавленный туннель. (karen durinyan) https://opennet.me/openforum/vsluhforumID6/21281.html#3 Fri, 09 Jul 2010 05:57:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;tuneljax v glavnom offise to pravilnee "tunnel protection ipsec profile IPSECLINT <br>&gt;&gt;shared" <br>&gt;<br>&gt;Здравствуйте. <br>&gt;<br>&gt;Понимаете в чем дело, в принципе все работает, если его (туннель 4) <br>&gt;пиннуть со стороны удаленного офиса со циски третьего конфига, он поднимается <br>&gt;и отлично работает и клиенты еще к ней цепляются. Но по <br>&gt;таймауту все отваливается через сутки. И странно что телнет соединения перестали <br>&gt;работать. и остальные 3-и туннеля намертво сидят =( <br><br>stranno... u vas na kk.686 na interfaise fa 0/0 stoit acl 100 v kotorom vi ne propuskaete gre, ah i esp. nado dobavit'<br>access-list 100 permit gre any any<br>access-list 100 permit esp any any<br>access-list 100 permit ahp any any<br><br>da, kanechno ponimaju. chto ja imeju vvidu udolit' na vremja acl iz vneshnex interfeisax i crypto map dlja vpn servera. eto oblegchit troubleshooting i iskljuchit fakt interferencii mezhdu static crypto map i vpn server cripro map.<br><br>udachi. <br> Прошу помощи, не поднимается очередной добавленный туннель. (kitkat) https://opennet.me/openforum/vsluhforumID6/21281.html#2 Thu, 08 Jul 2010 16:29:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Еще раз спасибо. <br>&gt;<br>&gt;privet. <br>&gt;<br>&gt;problema sushestvuet esli vi snimaete crypto map iz interfeisa FastEthernet0/0 na ciske <br>&gt;kotoroi vpn server? <br>&gt;<br>&gt;esho tak kak vi ispolzuete tot zhe sami crypto map dlja vsex <br>&gt;tuneljax v glavnom offise to pravilnee "tunnel protection ipsec profile IPSECLINT <br>&gt;shared" <br><br>Здравствуйте.<br><br>Понимаете в чем дело, в принципе все работает, если его (туннель 4) пиннуть со стороны удаленного офиса со циски третьего конфига, он поднимается и отлично работает и клиенты еще к ней цепляются. Но по таймауту все отваливается через сутки. И странно что телнет соединения перестали работать. и остальные 3-и туннеля намертво сидят =(<br><br> Прошу помощи, не поднимается очередной добавленный туннель. (karen durinyan) https://opennet.me/openforum/vsluhforumID6/21281.html#1 Thu, 08 Jul 2010 11:45:32 GMT &gt;[оверквотинг удален]<br>&gt;! <br>&gt;scheduler allocate 20000 1000 <br>&gt;! <br>&gt;end <br>&gt;-------------------------------------------- <br>&gt;<br>&gt;<br>&gt;Заранее всем спасибо на потраченное время. <br>&gt;<br>&gt;Еще раз спасибо. <br><br>privet.<br><br>problema sushestvuet esli vi snimaete crypto map iz interfeisa FastEthernet0/0 na ciske kotoroi vpn server?<br><br>esho tak kak vi ispolzuete tot zhe sami crypto map dlja vsex tuneljax v glavnom offise to pravilnee "tunnel protection ipsec profile IPSECLINT shared"<br><br>