The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"VPN и IPSEC между двумя cisco роутерами"
Отправлено kurtik, 04-Июн-07 09:44 
>Конфиги покажи

На головном
sh interfaces Tunnel 0
Tunnel0 is up, line protocol is down

0 packets input, 0 bytes,
0 packets output, 0 bytes,


На другом роутере

sh interfaces Tunnel 0
Tunnel0 is up, line protocol is up

0 packets input, 0 bytes,
0 packets output, 0 bytes,

Почему на одном down на другом up?

//////////////////
Конфа cisco голова
//////////////////
!
crypto isakmp policy 10
authentication pre-share
crypto isakmp key 6 <слово ключ> address 10.10.10.2
!
crypto ipsec transform-set VPN esp-des esp-md5-hmac
mode transport
!
crypto map vpn_cent-office 10 ipsec-isakmp
set peer 10.10.10.2
set transform-set VPN
match address 101
!
interface Tunnel0
ip address 222.222.222.1 255.255.255.248
tunnel source GigabitEthernet0/0
tunnel destination 222.222.222.2
crypto map vpn_cent-office
!
interface GigabitEthernet0/0
ip address 10.10.10.1 255.255.255.248
no ip mroute-cache
duplex auto
speed auto
media-type rj45
negotiation auto
crypto map vpn_cent-office
!
ip classless
ip route 192.168.10.0 255.255.255.0 10.10.5.5
ip route 192.168.200.0 255.255.255.0 Tunnel0
!
access-list 101 permit gre host 10.10.10.1 host 10.10.10.2
!


//////////////////
Конфа cisco офис
//////////////////
!
crypto isakmp policy 10
authentication pre-share
crypto isakmp key 6 <слово ключ> address 10.10.10.1
!
crypto ipsec transform-set VPN esp-des esp-md5-hmac
mode transport
!
crypto map vpn_cent-office 10 ipsec-isakmp
set peer 10.10.10.1
set transform-set VPN
match address 101
!
interface Tunnel0
ip address 222.222.222.2 255.255.255.248
tunnel source FastEthernet0/0
tunnel destination 10.10.10.1
crypto map vpn_cent-office
!
interface FastEthernet0/0
ip address 10.10.10.2 255.255.255.248
no ip mroute-cache
duplex auto
speed auto
crypto map vpn_cent-office
!
ip classless
ip route 192.168.10.0 255.255.255.0 Tunnel0
ip route 192.168.200.0 255.255.255.0 10.10.6.6
!
access-list 101 permit gre host 10.10.10.2 host 10.10.10.1
!

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру