Cisco не могу подключиться к VPN, star117, 31-Янв-14, 11:18 [смотреть все]Доброго времени суток, господа! Есть Cisco-3825, настроено 3 субинтерфейса к ISP и один в локальную сеть. Раньше использовал статическую маршрутизацию, теперь настраиваю через route-map. Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало. Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен", то есть открытых портов нет. Соответственно и подключится клиентом к нему не могу.Вопрос: может существует какая-то особенность при переходе на route-map которую я не учёл? Если нужен конфиг - предоставлю. Прошу помощи!
|
- Cisco не могу подключиться к VPN, Merridius, 11:36 , 31-Янв-14 (1)
>[оверквотинг удален] > Раньше использовал статическую маршрутизацию, теперь настраиваю через route-map. > Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало. > Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины > показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен", > то есть открытых портов нет. > Соответственно и подключится клиентом к нему не могу. > Вопрос: может существует какая-то особенность при переходе на route-map которую я не > учёл? > Если нужен конфиг - предоставлю. > Прошу помощи!Конфиг в студию, желательно старый и новый.
- Cisco не могу подключиться к VPN, star117, 12:35 , 31-Янв-14 (2)
Вот конфиг с небольшими пробелами: Current configuration : 5334 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec localtime service pISP1sword-encryption ! hostname main-gw ! boot-start-marker boot-end-marker ! logging message-counter syslog no logging buffered no logging monitor ! aaa new-model ! ! aaa group server radius My server-private 10.11.12.11 auth-port 1812 acct-port 1813 key 7 051D2B240C696A3D3C0E ! aaa authentication login default local aaa authentication ppp default group My aaa authorization exec default local aaa authorization network pptp group My ! ! aaa session-id common clock timezone NOVST 7 ! dot11 syslog ip cef ! ! ! ! ip domain name xxxx.rr ip name-server 8.8.8.8 ip name-server 8.8.4.4 no ipv6 cef ! multilink bundle-name authenticated ! ! ! ! vpdn enable ! vpdn-group My_VPN ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 1 session-limit 10 ip pmtu ip mtu adjust ! ! voice-card 0 ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! username XXX privilege 15 secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx archive log config hidekeys ! ! ! ! ! ip ssh version 2 ! ! ! ! interface GigabitEthernet0/0 no ip address duplex auto speed auto media-type rj45 ! ... ! interface GigabitEthernet0/0.77 description ISP3 encapsulation dot1Q 77 ip address 4.4.4.147 255.255.255.0 ip nat outside ip virtual-reassembly ip policy route-map NOVO_MAP_IN ! interface GigabitEthernet0/1 no ip address duplex auto speed auto media-type rj45 ! interface GigabitEthernet0/1.1 description LAN encapsulation dot1Q 1 native ip address 10.11.12.2 255.255.255.0 ip nat inside ip virtual-reassembly ip policy route-map My_OUT ! interface Virtual-Template1 ip unnumbered GigabitEthernet0/0.77 ip nat inside ip virtual-reassembly peer default ip address pool VPN_POOL ppp encrypt mppe 128 required ppp authentication ms-chap-v2 ppp authorization pptp ppp chap refuse ppp pap refuse ppp ipcp dns 10.11.12.11 ! ip local policy route-map LOCAL_MAP ip local pool VPN_POOL 10.11.12.253 10.11.12.254 ip forward-protocol nd no ip http server no ip http secure-server ! ! ip nat inside source list LAN_INET_OUT interface GigabitEthernet0/0.77 overload ... ip access-list extended LAN_IN permit ip any 10.11.12.0 0.0.0.255 ip access-list extended LAN_INET_OUT permit ip 10.11.12.0 0.0.0.255 any permit icmp any host 4.4.4.147 permit icmp host 4.4.4.147 any ip access-list extended NOVO_IN permit icmp any host 4.4.4.147 permit icmp host 4.4.4.147 any permit tcp any host 4.4.4.147 eq 1723 permit tcp host 4.4.4.147 eq 1723 any ... ! logging 10.11.12.127 no cdp run ! ! ! ! ... ! route-map My_OUT permit 30 match ip address LAN_IN set interface GigabitEthernet0/1.1 ! route-map My_OUT permit 40 match ip address LAN_INET_OUT set ip default next-hop 4.4.4.1 ! route-map NOVO_MAP_IN permit 20 match ip address NOVO_IN ! route-map LOCAL_MAP permit 10 match ip address LAN_IN set interface GigabitEthernet0/1.1 ! ... ! route-map LOCAL_MAP permit 30 match ip address NOVO_IN set ip default next-hop 4.4.4.1 ! ...
- Cisco не могу подключиться к VPN, lumenous, 15:49 , 31-Янв-14 (3)
>[оверквотинг удален] > match ip address LAN_IN > set interface GigabitEthernet0/1.1 > ! > ... > ! > route-map LOCAL_MAP permit 30 > match ip address NOVO_IN > set ip default next-hop 4.4.4.1 > ! > ...А зачем этот роутмап на интерфейсе если он матчит но ничего не делает? route-map NOVO_MAP_IN permit 20 match ip address NOVO_IN !
- Cisco не могу подключиться к VPN, star117, 19:07 , 31-Янв-14 (4)
>[оверквотинг удален] >> route-map LOCAL_MAP permit 30 >> match ip address NOVO_IN >> set ip default next-hop 4.4.4.1 >> ! >> ... > А зачем этот роутмап на интерфейсе если он матчит но ничего не > делает? > route-map NOVO_MAP_IN permit 20 > match ip address NOVO_IN > !Это от недостатка знаний - увидел в чужом конфиге, думал что так делать надо.
- Cisco не могу подключиться к VPN, star117, 19:08 , 31-Янв-14 (5)
>[оверквотинг удален] >> Настроен VPN PPTP. Раньше подключение к нему проблем не вызывало. >> Проблема в том, что раньше nmap -sT <адрес роутера> с другой машины >> показывал открытым порт 1723. Теперь nmap сообщаем что "хост скорее выключен", >> то есть открытых портов нет. >> Соответственно и подключится клиентом к нему не могу. >> Вопрос: может существует какая-то особенность при переходе на route-map которую я не >> учёл? >> Если нужен конфиг - предоставлю. >> Прошу помощи! > Конфиг в студию, желательно старый и новый.Старого конфига уже нет, есть только новый.
|