URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21480
[ Назад ]
Исходное сообщение
"Маршрутизация через VPN между Cisco 1841 и D-Link DI-808HV"
Отправлено mqdefiler , 20-Авг-10 13:28 
Добрый день!

есть Cisco 1841. с одной стороны у него VPN тунель на Dlink DI-808HV, с другой сеть 10.24.1.48/28 (directly connected). IP Cisco 1841 10.24.1.56, за ее шлюзом 10.24.1.49 есть сеть 10.99.0.0/16.
У Dlink DI-808HV: LAN-10.24.5.48/28 IP адрес интерфейса LAN-10.24.5.49.
С этого DI необходим доступ к сети 10.24.1.48/28 и 10.99.0.0/16.
На данный момент с DI пингуется 10.99.0.0/16, но при этом не пингуется 10.24.1.48/28.
В чем может быть дело?

Содержание
Сообщения в этом обсуждении
"Маршрутизация через VPN между Cisco 1841 и D-Link DI-808HV"
Отправлено lumenous , 20-Авг-10 13:35 
>Добрый день!
>
>есть Cisco 1841. с одной стороны у него VPN тунель на Dlink
>DI-808HV, с другой сеть 10.24.1.48/28 (directly connected). IP Cisco 1841 10.24.1.56,
>за ее шлюзом 10.24.1.49 есть сеть 10.99.0.0/16.
>У Dlink DI-808HV: LAN-10.24.5.48/28 IP адрес интерфейса LAN-10.24.5.49.
>С этого DI необходим доступ к сети 10.24.1.48/28 и 10.99.0.0/16.
>На данный момент с DI пингуется 10.99.0.0/16, но при этом не пингуется
>10.24.1.48/28.
>В чем может быть дело?

Видимо если сеть 10.99.0.0/16 пингуется, то дело не в туннеле.
На DI есть маршрут до сети 10.24.1.48/28 ?
Кусочки конфигов бы, в части роутов.

"Маршрутизация через VPN между Cisco 1841 и D-Link DI-808HV"
Отправлено mqdefiler , 20-Авг-10 13:49 

на DI маршрут один: 10.0.0.0 255.0.0.0 за x.x.x.1 (внешний IP Cisco, удаленный IP VPN тунеля).
на Cisco:
ip route 0.0.0.0 0.0.0.0 x.x.x.2
ip route 10.24.5.48 255.255.255.240 FastEthernet0/0 z.z.z.1 (внешний IP DI)
ip route 10.99.0.0 255.255.0.0 10.24.1.49

"Маршрутизация через VPN между Cisco 1841 и D-Link DI-808HV"
Отправлено lumenous , 20-Авг-10 15:16 
>
>на DI маршрут один: 10.0.0.0 255.0.0.0 за x.x.x.1 (внешний IP Cisco, удаленный
>IP VPN тунеля).
>на Cisco:
>ip route 0.0.0.0 0.0.0.0 x.x.x.2
>ip route 10.24.5.48 255.255.255.240 FastEthernet0/0 z.z.z.1 (внешний IP DI)
>ip route 10.99.0.0 255.255.0.0 10.24.1.49

А если трейс сделать, то где происходит затык?
Пингуется ли 10.24.1.56 с DI?
И у хостов в сети 10.24.5.48 255.255.255.240 шлюз какой стоит? Надеюсь, что 10.24.1.56?

"Маршрутизация через VPN между Cisco 1841 и D-Link DI-808HV"
Отправлено mqdefile , 21-Авг-10 06:38 
>А если трейс сделать, то где происходит затык?
>Пингуется ли 10.24.1.56 с DI?
>И у хостов в сети 10.24.5.48 255.255.255.240 шлюз какой стоит? Надеюсь, что
>10.24.1.56?

1. трейс с 10.99.0.0, обрывается на 10.24.1.56, а от хоста из 10.24.5.48 - ответ только от 10.24.5.49 (DI).
2. 10.24.1.56, как и 10.24.1.49  не пингуются с DI
3. В сети 10.24.5.48 у хостов шлюз, конечно, 10.24.5.49 (DI)!