https://217.65.3.21/openforum/vsluhforumID6/23152.html Всем привет.<br>В наличии есть маршрутизатор Cisco 2811. В настоящий момент по не известным мне причинам максимальное количество VPN подключений "15" где может стоять ограничение? Сразу говорю настраивал не я. Приходится поддерживать то что есть. Помогите настроить маршрутизатор убрать всё не нужное и оставить только настройки для VPN подключения.<br><br>Cisco IOS Software, 2800 Software (C2800NM-ADVENTERPRISEK9-M), Version 12.4(8), RELEASE SOFTWARE (fc1)<br>System image file is "flash:c2800nm-adventerprisek9-mz.124-8.bin"<br>Cisco 2811 (revision 53.51) with 249856K/12288K bytes of memory.<br>Processor board ID FCZ094772C0<br>2 FastEthernet interfaces<br>1 Virtual Private Network (VPN) Module<br>DRAM configuration is 64 bits wide with parity enabled.<br>239K bytes of non-volatile configuration memory.<br>62720K bytes of ATA CompactFlash (Read/Write)<br>Configuration register is 0x2102<br><br>Серверов авторизации у меня нету. Вот мой конфиг:<br><br>ska-cisco2811-vpn#show run<br>Building configuration...<br><br>Current configuration : 8597 bytes<br>! https://217.65.3.21/openforum/vsluhforumID6/23152.html#10 Wed, 28 Sep 2011 14:09:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt; http://www.opennet.ru/openforum/vsluhforumID6/9195.html <br>&gt; Поправил <br>&gt; interface Virtual-Template1 <br>&gt; description $FW_INSIDE$ <br>&gt; ip unnumbered Loopback1 <br>&gt; interface Loopback1 <br>&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt; ip nat inside <br>&gt; ip virtual-reassembly <br>&gt; Завтра посмотрю как пользователи будут конектится.<br><br>Всё проверил работает, подключился 16 пользователем и всё зашибись, СПАСИБО!!!<br><br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#9 Wed, 28 Sep 2011 13:54:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt;&gt;&gt;&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt;&gt;&gt;&gt; больше 15 подключений?<br>&gt;&gt;&gt; это какое-то там ограничение в недрах кошки, где-то на cisco.com попадалось если <br>&gt;&gt;&gt; поиском по форуму пошарите - найдете что вы не первый, кто <br>&gt;&gt;&gt; нарвался на эту штуку :) <br>&gt;&gt; Поиск по форуму не к чему не привел (( искал гуглом "site:opennet.ru <br>&gt;&gt; Cisco 2811 лимит VPN подключений" <br>&gt; Ну например вот отголоски.<br>&gt; http://www.opennet.ru/openforum/vsluhforumID6/9195.html <br><br>Поправил<br>interface Virtual-Template1<br> description $FW_INSIDE$<br> ip unnumbered Loopback1<br><br>interface Loopback1<br> ip address 192.168.22.1 255.255.255.0<br> ip nat inside<br> ip virtual-reassembly<br><br>Завтра посмотрю как пользователи будут конектится.<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#8 Wed, 28 Sep 2011 12:36:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; ip unnanb loop 2 <br>&gt;&gt;&gt;&gt; int loop 2 <br>&gt;&gt;&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt;&gt;&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt;&gt;&gt; больше 15 подключений?<br>&gt;&gt; это какое-то там ограничение в недрах кошки, где-то на cisco.com попадалось если <br>&gt;&gt; поиском по форуму пошарите - найдете что вы не первый, кто <br>&gt;&gt; нарвался на эту штуку :) <br>&gt; Поиск по форуму не к чему не привел (( искал гуглом "site:opennet.ru <br>&gt; Cisco 2811 лимит VPN подключений" <br><br>Ну например вот отголоски.<br><br>http://www.opennet.ru/openforum/vsluhforumID6/9195.html<br><br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#7 Wed, 28 Sep 2011 12:28:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; ip unnanb loop 2 <br>&gt;&gt;&gt;&gt; int loop 2 <br>&gt;&gt;&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt;&gt;&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt;&gt;&gt; больше 15 подключений?<br>&gt;&gt; это какое-то там ограничение в недрах кошки, где-то на cisco.com попадалось если <br>&gt;&gt; поиском по форуму пошарите - найдете что вы не первый, кто <br>&gt;&gt; нарвался на эту штуку :) <br>&gt; Поиск по форуму не к чему не привел (( искал гуглом "site:opennet.ru <br>&gt; Cisco 2811 лимит VPN подключений" <br><br>На сайте cisco.com я нашел информацию "Support of up to 1500 VPN tunnels with the AIM-EPII-PLUS Module" как я понимаю что с данным модулем эта кошка поддерживает 1500 vpn подключений а вот сколько она поддерживает без этого модуля я не нашел.<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#6 Wed, 28 Sep 2011 12:20:05 GMT &gt;&gt;&gt; Попробуйте так: <br>&gt;&gt;&gt; interface Virtual-Template1 <br>&gt;&gt;&gt; ip unnanb loop 2 <br>&gt;&gt;&gt; int loop 2 <br>&gt;&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt;&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt;&gt; больше 15 подключений?<br>&gt; это какое-то там ограничение в недрах кошки, где-то на cisco.com попадалось если <br>&gt; поиском по форуму пошарите - найдете что вы не первый, кто <br>&gt; нарвался на эту штуку :) <br><br>Поиск по форуму не к чему не привел (( искал гуглом "site:opennet.ru Cisco 2811 лимит VPN подключений"<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#5 Wed, 28 Sep 2011 12:07:25 GMT &gt;&gt; Попробуйте так: <br>&gt;&gt; interface Virtual-Template1 <br>&gt;&gt; ip unnanb loop 2 <br>&gt;&gt; int loop 2 <br>&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt; больше 15 подключений?<br><br>это какое-то там ограничение в недрах кошки, где-то на cisco.com попадалось если поиском по форуму пошарите - найдете что вы не первый, кто нарвался на эту штуку :)<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#4 Wed, 28 Sep 2011 11:33:48 GMT &gt;&gt;&gt; Попробуйте так: <br>&gt;&gt;&gt; interface Virtual-Template1 <br>&gt;&gt;&gt; ip unnanb loop 2 <br>&gt;&gt;&gt; int loop 2 <br>&gt;&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt;&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt;&gt; больше 15 подключений?<br>&gt; peer default ip address dhcp-pool firma - какой размер пула? Может исчерпалось <br>&gt; адресное пространство?<br><br>ip dhcp pool firma<br> network 192.168.22.0 255.255.255.0<br> update dns both override<br> default-router 192.168.22.1<br> domain-name firma.corp<br> dns-server 192.168.10.217<br> lease infinite<br> update arp<br><br>Вроде ограничений нету<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#3 Wed, 28 Sep 2011 11:23:07 GMT &gt;&gt; Попробуйте так: <br>&gt;&gt; interface Virtual-Template1 <br>&gt;&gt; ip unnanb loop 2 <br>&gt;&gt; int loop 2 <br>&gt;&gt; ip address 192.168.22.1 255.255.255.0 <br>&gt; Это создание новой петли? Просто вопрос то в том почему не пускает <br>&gt; больше 15 подключений?<br><br>peer default ip address dhcp-pool firma - какой размер пула? Может исчерпалось адресное пространство?<br> https://217.65.3.21/openforum/vsluhforumID6/23152.html#2 Wed, 28 Sep 2011 10:42:16 GMT &gt; Попробуйте так: <br>&gt; interface Virtual-Template1 <br>&gt; ip unnanb loop 2 <br>&gt; int loop 2 <br>&gt; ip address 192.168.22.1 255.255.255.0 <br><br>Это создание новой петли? Просто вопрос то в том почему не пускает больше 15 подключений?<br>