The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Cisco не могу подключиться к VPN, !*! star117, 31-Янв-14, 11:18  [смотреть все]
Доброго времени суток, господа!
Есть Cisco-3825, настроено 3 субинтерфейса к ISP и один в локальную сеть. Раньше использовал статическую маршрутизацию, теперь настраиваю через route-map.
Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало.
Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен", то есть открытых портов нет.
Соответственно и подключится клиентом к нему не могу.

Вопрос: может существует какая-то особенность при переходе на route-map которую я не учёл?
Если нужен конфиг - предоставлю.

Прошу помощи!

  • Cisco не могу подключиться к VPN, !*! Merridius, 11:36 , 31-Янв-14 (1)
    >[оверквотинг удален]
    > Раньше использовал статическую маршрутизацию, теперь настраиваю через route-map.
    > Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало.
    > Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины
    > показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен",
    > то есть открытых портов нет.
    > Соответственно и подключится клиентом к нему не могу.
    > Вопрос: может существует какая-то особенность при переходе на route-map которую я не
    > учёл?
    > Если нужен конфиг - предоставлю.
    > Прошу помощи!

    Конфиг в студию, желательно старый и новый.

    • Cisco не могу подключиться к VPN, !*! star117, 12:35 , 31-Янв-14 (2)
      Вот конфиг с небольшими пробелами:
      Current configuration : 5334 bytes
      !
      version 12.4
      service timestamps debug datetime msec
      service timestamps log datetime msec localtime
      service pISP1sword-encryption
      !
      hostname main-gw
      !
      boot-start-marker
      boot-end-marker
      !
      logging message-counter syslog
      no logging buffered
      no logging monitor
      !
      aaa new-model
      !
      !
      aaa group server radius My
      server-private 10.11.12.11 auth-port 1812 acct-port 1813 key 7 051D2B240C696A3D3C0E
      !
      aaa authentication login default local
      aaa authentication ppp default group My
      aaa authorization exec default local
      aaa authorization network pptp group My
      !
      !
      aaa session-id common
      clock timezone NOVST 7
      !
      dot11 syslog
      ip cef
      !
      !
      !
      !
      ip domain name xxxx.rr
      ip name-server 8.8.8.8
      ip name-server 8.8.4.4
      no ipv6 cef
      !
      multilink bundle-name authenticated
      !
      !
      !
      !
      vpdn enable
      !
      vpdn-group My_VPN
      ! Default PPTP VPDN group
      accept-dialin
        protocol pptp
        virtual-template 1
      session-limit 10
      ip pmtu
      ip mtu adjust
      !
      !
      voice-card 0
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      !
      username XXX privilege 15 secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      archive
      log config
        hidekeys
      !
      !
      !
      !
      !
      ip ssh version 2
      !
      !
      !
      !
      interface GigabitEthernet0/0
      no ip address
      duplex auto
      speed auto
      media-type rj45
      !
      ...
      !
      interface GigabitEthernet0/0.77
      description ISP3
      encapsulation dot1Q 77
      ip address 4.4.4.147 255.255.255.0
      ip nat outside
      ip virtual-reassembly
      ip policy route-map NOVO_MAP_IN
      !
      interface GigabitEthernet0/1
      no ip address
      duplex auto
      speed auto
      media-type rj45
      !
      interface GigabitEthernet0/1.1
      description LAN
      encapsulation dot1Q 1 native
      ip address 10.11.12.2 255.255.255.0
      ip nat inside
      ip virtual-reassembly
      ip policy route-map My_OUT
      !
      interface Virtual-Template1
      ip unnumbered GigabitEthernet0/0.77
      ip nat inside
      ip virtual-reassembly
      peer default ip address pool VPN_POOL
      ppp encrypt mppe 128 required
      ppp authentication ms-chap-v2
      ppp authorization pptp
      ppp chap refuse
      ppp pap refuse
      ppp ipcp dns 10.11.12.11
      !
      ip local policy route-map LOCAL_MAP
      ip local pool VPN_POOL 10.11.12.253 10.11.12.254
      ip forward-protocol nd
      no ip http server
      no ip http secure-server
      !
      !
      ip nat inside source list LAN_INET_OUT interface GigabitEthernet0/0.77 overload
      ...
      ip access-list extended LAN_IN
      permit ip any 10.11.12.0 0.0.0.255
      ip access-list extended LAN_INET_OUT
      permit ip 10.11.12.0 0.0.0.255 any
      permit icmp any host 4.4.4.147
      permit icmp host 4.4.4.147 any
      ip access-list extended NOVO_IN
      permit icmp any host 4.4.4.147
      permit icmp host 4.4.4.147 any
      permit tcp any host 4.4.4.147 eq 1723
      permit tcp host 4.4.4.147 eq 1723 any
      ...
      !
      logging 10.11.12.127
      no cdp run
      !
      !
      !
      !
      ...
      !
      route-map My_OUT permit 30
      match ip address LAN_IN
      set interface GigabitEthernet0/1.1
      !
      route-map My_OUT permit 40
      match ip address LAN_INET_OUT
      set ip default next-hop 4.4.4.1
      !
      route-map NOVO_MAP_IN permit 20
      match ip address NOVO_IN
      !
      route-map LOCAL_MAP permit 10
      match ip address LAN_IN
      set interface GigabitEthernet0/1.1
      !
      ...
      !
      route-map LOCAL_MAP permit 30
      match ip address NOVO_IN
      set ip default next-hop 4.4.4.1
      !
      ...

      • Cisco не могу подключиться к VPN, !*! lumenous, 15:49 , 31-Янв-14 (3)
        >[оверквотинг удален]
        >  match ip address LAN_IN
        >  set interface GigabitEthernet0/1.1
        > !
        > ...
        > !
        > route-map LOCAL_MAP permit 30
        >  match ip address NOVO_IN
        >  set ip default next-hop 4.4.4.1
        > !
        > ...

        А зачем этот роутмап на интерфейсе если он матчит но ничего не делает?
        route-map NOVO_MAP_IN permit 20
        match ip address NOVO_IN
        !

        • Cisco не могу подключиться к VPN, !*! star117, 19:07 , 31-Янв-14 (4)
          >[оверквотинг удален]
          >> route-map LOCAL_MAP permit 30
          >>  match ip address NOVO_IN
          >>  set ip default next-hop 4.4.4.1
          >> !
          >> ...
          > А зачем этот роутмап на интерфейсе если он матчит но ничего не
          > делает?
          > route-map NOVO_MAP_IN permit 20
          > match ip address NOVO_IN
          > !

          Это от недостатка знаний - увидел в чужом конфиге, думал что так делать надо.

    • Cisco не могу подключиться к VPN, !*! star117, 19:08 , 31-Янв-14 (5)
      >[оверквотинг удален]
      >> Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало.
      >> Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины
      >> показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен",
      >> то есть открытых портов нет.
      >> Соответственно и подключится клиентом к нему не могу.
      >> Вопрос: может существует какая-то особенность при переходе на route-map которую я не
      >> учёл?
      >> Если нужен конфиг - предоставлю.
      >> Прошу помощи!
      > Конфиг в студию, желательно старый и новый.

      Старого конфига уже нет, есть только новый.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру