Исходное сообщение
"cisco 1841: не могу настроить gre+ipsec туннель" Отправлено karen durinyan, 01-Июл-10 10:48
>[оверквотинг удален] >Tracing the route to 212.45.2.67 > >  1 213.182.181.65 4 msec 4 msec 0 msec >==cut== > > >насчет фаерволлов: во внешние интерфейсы обеих цисок идут кабеля провайдеров и я >не знаю как проверить режут ли что-либо они или нет. >Если это поможет - через этих же провайдеров (с другими ip есс-но) >прокинут виндовый ВПН (isa) и он работает. mozhno posmatret' v route cache i proverit' est' li tam prot 32 mezhdu peerami v oboix napravlenijax. kanechno eto nado delat posle dobovlenija "ip flow in" i "ip flow eg" pod vneshnix interface-ax i posle pinga tunnel-ip s pomoshju "show ip cache flow | in 32" (32 eto esp). esli vse v norme to vi dolzhni uvidet' chto to poxozhe: Fa-x         peer1-ip   Fa-y       peer2-ip    32 F185 1E32    14 Fa-y         peer2-ip   Fa-x       peer1-ip    32 1E32 F185    14 na oboix routerax chto oznachaet traffik idet v tunnel s oboix storon. esli u vas tol'ko odna strochka to traffic idet v tunnel tol'ko v odnu storonu chto mozhet bit' v sluchae firewalla blakirujushe esp v oboix ili v odnu storonu ili iz za routinga.