https://www.opennet.ru/openforum/vsluhforumID6/23102.html Доброго дня.<br><br>Прошу помощи - посмотрите свежим взглядом:<br><br>Есть CiSCO 1841 ( IOS ver. 12.4(24)T5)<br><br>Задача настроить удаленный доступ в офис. посредством cisco client-a (5-ой версии).<br><br>Вроде делал неоднократно - все работало, а тут никак (клиент коннектится, но пинги с машинами в офисе не проходят) :(<br>Вот кусок конфига:<br><br><br>aaa new-model<br>!<br>!<br>aaa authentication login userauthen local<br>aaa authorization network groupauthor local <br>!<br>!<br>aaa session-id common<br>ip source-route<br><br>[skip]<br><br>crypto isakmp policy 3<br> encr 3des<br> authentication pre-share<br> group 2<br>!<br>crypto isakmp client configuration group vpnclient<br> key XXXXXXXX<br> dns 8.8.8.8<br> domain mcity<br> pool ippool<br> acl 103<br> include-local-lan<br> netmask 255.255.255.0<br>!<br>crypto isakmp client configuration group vpnclien<br>!<br>!<br>crypto ipsec transform-set myset esp-3des esp-md5-hmac <br>!<br>crypto dynamic-map dynmap 10<br> set transform-set myset <br> reverse-route<br> qos pre-classify<br>!<br>!<br>crypto map clientmap client authentication list userauthen<br>cryp https://www.opennet.ru/openforum/vsluhforumID6/23102.html#1 Fri, 16 Sep 2011 08:25:06 GMT Вот еще какие мысли:<br>странно что local ident по нулям или так должно быть?<br><br>Или маршрутизация тут не причем, а просто тунель криво работает?<br>потому как #pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0<br><br>Router101#sh cry isa sa<br>IPv4 Crypto ISAKMP SA<br>dst src state conn-id status<br>80.XXX.XXX.66 178.176.XXX.193 QM_IDLE 1002 ACTIVE VPNclient<br><br>IPv6 Crypto ISAKMP SA<br><br><br>Router101#sh cry ips sa<br><br>interface: FastEthernet0/0.10<br> Crypto map tag: mymap, local addr 80.XXX.XXX.66<br><br> protected vrf: (none)<br> local ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)<br> remote ident (addr/mask/prot/port): (192.168.50.1/255.255.255.255/0/0)<br> current_peer 178.176.XXX.193 port 54476<br> PERMIT, flags={}<br> #pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0<br> #pkts decaps: 207, #pkts decrypt: 207, #pkts verify: 207<br> #pkts compressed: 0, #pkts decompressed: 0<br> #pkts not compressed: 0, #pkts compr. failed: 0<br> #pkts not decompressed: 0, #pk