>> гуру откликнитесь как правильно настроить????
> Проблема в том, что рутеры Allied Telesyn здесь зверь достаточно редкий....
> Попробуйте найти профильную конфу...Не обязательно русскоязычную...
> Я же вам, уже советовал:
> "Давайте так...
> Я ничего не понимаю в telesys....
> Если понимаете, что там к чему, можете к нему, ну, например, Винду
> прицепить?
> Дальше будет существенно проще...""прицепить винду" имеется ввиду подключится к циске по PPtP надо понимать??
но мне не надо цеплять к циске виндового (или иного) клиента
мне нужен канал между двумя железками, причем конфиг со стороны телесиса (рабочий) уже известен. а поскольку в цисках разбираюсь не очень - поэтому и пробую разные варианты.
вот например для генерации ключа в телесисе надо сделать
create enco key=2 type=general value=пароль description="ISAKMP Key"
причем "пароль" должен быть одинаковый на обеих железках (телесис генерит этой строчкой ключ) а вот КАК сделать подобное на циске не знаю! скорее всего это будет в таком виде:
crypto isakmp key "тот самый пароль" address хх.хх.х9.227
по конфигу что нарыл из разный источников удаётся дойти до 1й фазы (железки друг друга видят но толи не могут обменяться ключами, толи не правильно заданы какието настройки) в общем впн не поднимается. собственно делал на примере впн между двумя цисками отсюда вопрос - как циски поднимают канал при появлении первого пакета попадающего под правило? тогда какого вида должно быть правило которое пропускает пакеты в канал например с vlan1 (это внутренний циски 192.168.10.0 0.0.0.255)
ip access-list extended IPSEC-TUN
permit ip 192.168.10.0 0.0.0.255 192.168.5.0 0.0.0.255
а криптомап навешивать на этот интерфейс циски вот так??
interface Tunnel0
ip address 192.168.5.200 255.255.255.0
tunnel source FastEthernet4
tunnel destination хх.хх.х9.227
crypto map TUNNEL0
вопросов много только чтото никто не хочет даже подсказать тправильно ли делаю.
|
