Исходное сообщение
"IPSEC: Cisco 2821 Static IP -> DLink DI-804HV Dynamic IP" Отправлено Alan_2004, 02-Окт-07 22:45
>[оверквотинг удален] > dialer-group 1 > ppp authentication pap > ppp pap sent-username <login> password 0 <password> > crypto map bel > crypto map glu >! >access-list 102 permit ip 10.119.0.0 0.0.3.255 10.119.8.0 0.0.3.255 >access-list 103 permit ip 10.119.0.0 0.0.3.255 10.119.12.0 0.0.3.255 > >насколько это будет правильным? И будет-ли вообще работать? Не будет работать. Во-первых, dynamic crypto map - это еще не crypto map, а только шаблон для него. Нужно создать из него crypto map, типа вот так: crypto map mymap 10 ipsec-isakmp dynamic dynmap Во-вторых, к интерфейсу можно прицепить только 1 crypto map. В ACL для этого crypto map указываешь весь трафик, который должен шифроваться при отправке через этот интерфейс, т.е. permit ip 10.119.0.0 0.0.3.255 10.119.8.0 0.0.7.255 Скорее всего, этот список ошибок в конфиге не полный.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> dialer-group 1 >> ppp authentication pap >> ppp pap sent-username <login> password 0 <password> >> crypto map bel >> crypto map glu >>! >>access-list 102 permit ip 10.119.0.0 0.0.3.255 10.119.8.0 0.0.3.255 >>access-list 103 permit ip 10.119.0.0 0.0.3.255 10.119.12.0 0.0.3.255 >> >>насколько это будет правильным? И будет-ли вообще работать? > Не будет работать. Во-первых, dynamic crypto map - это еще не > crypto map, а только шаблон для него. Нужно создать из него > crypto map, типа вот так: > crypto map mymap 10 ipsec-isakmp dynamic dynmap > Во-вторых, к интерфейсу можно прицепить только 1 crypto map. В ACL > для этого crypto map указываешь весь трафик, который должен шифроваться при > отправке через этот интерфейс, т.е. > permit ip 10.119.0.0 0.0.3.255 10.119.8.0 0.0.7.255 > Скорее всего, этот список ошибок в конфиге не полный.
	Введите код, изображенный на картинке: