Cisco 1841 PPTP server - объединение подсетей, skazo4nik18, 22-Мрт-12, 16:44 [смотреть все]Добрый день! настроил у себя pptp на удаленном хосте. Проблема заключается в том что - клиент из вне получает ip в подсети 10, но не видит локальные машины в подсети 0. В кошках новичок, помогите плиз) Кофинг:! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! enable secret 5 $1$6Cr3$RkhjdhjdfhjdgfsrVNGNlIEG3l1 ! no aaa new-model ! resource policy ! ip cef ! ! no ip dhcp use vrf connected ip dhcp excluded-address 192.168.0.1 192.168.0.50 ip dhcp excluded-address 192.168.0.1 192.168.0.49 ! ip dhcp pool LAN network 192.168.0.0 255.255.255.0 default-router 192.168.0.1 dns-server 192.168.0.1 8.8.8.8 ! ! vpdn enable ! vpdn-group 2 ! Default PPTP VPDN group accept-dialin protocol pptp virtual-template 1 ! ! ! ! username admin privilege 15 password 0 username vpnuser password 0 A ! ! ! ! ! ! interface FastEthernet0/0 description $ES_LAN$ ip address 192.168.0.1 255.255.255.0 ip nat inside no ip virtual-reassembly duplex auto speed auto ! interface FastEthernet0/0.1 no cdp enable ! interface FastEthernet0/1 ip address dhcp speed 10 half-duplex pppoe enable pppoe-client dial-pool-number 1 ! interface ATM0/0/0 description Stream no ip address no atm ilmi-keepalive dsl operating-mode auto pvc 1/50 encapsulation aal5snap pppoe-client dial-pool-number 2 ! ! interface Virtual-Template1 ip unnumbered FastEthernet0/0 ip nat inside ip virtual-reassembly peer default ip address pool vpnpool no keepalive ppp encrypt mppe auto ppp authentication pap chap ms-chap ! interface Dialer1 ip address negotiated ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 dialer-group 1 no cdp enable ppp authentication chap callin ppp chap hostname ppp chap password 0 ! interface Dialer2 description Stream PPPoE mtu 1492 ip address negotiated ip nat outside ip virtual-reassembly encapsulation ppp ip tcp adjust-mss 1452 dialer pool 2 dialer-group 2 no cdp enable ppp authentication chap callin ppp chap hostname ppp@mtu ppp chap password 0 ppp pap sent-username ppp@mtu password 0 ! ip local pool vpnpool 192.168.10.1 192.168.10.250 ip route 0.0.0.0 0.0.0.0 Dialer2 ! ! ip http server ip http authentication local no ip http secure-server ip nat translation timeout 120 ip nat translation tcp-timeout 120 ip nat translation udp-timeout 120 ip nat inside source list 1 interface Dialer2 overload ip nat inside source static tcp 192.168.0.1 1723 interface Dialer2 1723 ip nat inside source static tcp 192.168.0.3 3389 interface Dialer2 3389 ip nat inside source static tcp 192.168.0.1 23 interface Dialer2 22 ! access-list 1 permit 192.168.0.0 0.0.0.255 access-list 1 permit 192.168.10.0 0.0.0.255 no cdp run ! ! ! ! ! ! control-plane ! ! ! line con 0 line aux 0 line vty 0 4 privilege level 15 login local transport input telnet ! no scheduler allocate ! webvpn context Default_context ssl authenticate verify all ! no inservice ! end Роутер по впн пингуется, остальное - нет. Косяк кажется либо с маршрутом, либо с натом... Заранее спасибо.
|
- Cisco 1841 PPTP server - объединение подсетей, Николай_kv, 18:05 , 22-Мрт-12 (1) +1
>[оверквотинг удален] > ! > webvpn context Default_context > ssl authenticate verify all > ! > no inservice > ! > end > Роутер по впн пингуется, остальное - нет. Косяк кажется либо с маршрутом, > либо с натом... > Заранее спасибо.Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить в тунель (но прикол в том что он у вас постоянно новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз по умолчанию - но есть вероятность что вы включите дома торенты и удаленному каналу прийдут вафли. Третий за который прийму благоданость в WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer default ip address dhcp-pool <NAME> на interface Virtual-Template
- Cisco 1841 PPTP server - объединение подсетей, skazo4nik18, 18:34 , 22-Мрт-12 (2)
>[оверквотинг удален] >> Заранее спасибо. > Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться > ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети > 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить > в тунель (но прикол в том что он у вас постоянно > новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз > по умолчанию - но есть вероятность что вы включите дома торенты > и удаленному каналу прийдут вафли. Третий за который прийму благоданость в > WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer > default ip address dhcp-pool <NAME> на interface Virtual-Template Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, но все равно не пингуются товарищи внутри сети...
- Cisco 1841 PPTP server - объединение подсетей, skazo4nik18, 19:57 , 22-Мрт-12 (3)
>[оверквотинг удален] >> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети >> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить >> в тунель (но прикол в том что он у вас постоянно >> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз >> по умолчанию - но есть вероятность что вы включите дома торенты >> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в >> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer >> default ip address dhcp-pool <NAME> на interface Virtual-Template > Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, > но все равно не пингуются товарищи внутри сети...Паралельно вопрос: почему он мне не двает сделать icmp-echo и вообще никаких команд не показывает? Прошивка advipservicesk9 12.4 (6) T. Только вот памяти 128, а требуется 192. Router(config)#ip sla monitor 100 Router(config-rtr)#? SAA entry configuration commands:
Router(config-rtr)#icmp ? % Unrecognized command Router(config-rtr)#icmp-? % Unrecognized command Router(config-rtr)#icmp-echo ^ % Invalid input detected at '^' marker.
- Cisco 1841 PPTP server - объединение подсетей, Николай_kv, 11:15 , 23-Мрт-12 (4)
>[оверквотинг удален] >> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети >> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить >> в тунель (но прикол в том что он у вас постоянно >> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз >> по умолчанию - но есть вероятность что вы включите дома торенты >> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в >> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer >> default ip address dhcp-pool <NAME> на interface Virtual-Template > Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, > но все равно не пингуются товарищи внутри сети...пинг по IP адресу делаешь или по имени? Странно по идее этого должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет себя на 128 вместо требуемых 192 - вкрути память она копейки сейчас стоит.
- Cisco 1841 PPTP server - объединение подсетей, Николай_kv, 11:20 , 23-Мрт-12 (5)
> пинг по IP адресу делаешь или по имени? Странно по идее этого > должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет > себя на 128 вместо требуемых 192 - вкрути память она копейки > сейчас стоит.может бональный виндовый фаервод включен у удаленной стороны которую пытаетесь пропинговать?
- Cisco 1841 PPTP server - объединение подсетей, hop, 11:43 , 23-Мрт-12 (6)
>[оверквотинг удален] >> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети >> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить >> в тунель (но прикол в том что он у вас постоянно >> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз >> по умолчанию - но есть вероятность что вы включите дома торенты >> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в >> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer >> default ip address dhcp-pool <NAME> на interface Virtual-Template > Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, > но все равно не пингуются товарищи внутри сети...вероятно, у Вас не хватает в конфиге на интерфейсе строчки ip proxy-arp
- Cisco 1841 PPTP server - объединение подсетей, skazo4nik18, 17:36 , 23-Мрт-12 (7)
>[оверквотинг удален] >>> в тунель (но прикол в том что он у вас постоянно >>> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз >>> по умолчанию - но есть вероятность что вы включите дома торенты >>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в >>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer >>> default ip address dhcp-pool <NAME> на interface Virtual-Template >> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, >> но все равно не пингуются товарищи внутри сети... > вероятно, у Вас не хватает в конфиге на интерфейсе строчки > ip proxy-arp не помогло... так же остро стоит проблема с ip sla, почему не стартует? :(
- Cisco 1841 PPTP server - объединение подсетей, Николай_kv, 17:43 , 23-Мрт-12 (8)
>[оверквотинг удален] >>>> по умолчанию - но есть вероятность что вы включите дома торенты >>>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в >>>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer >>>> default ip address dhcp-pool <NAME> на interface Virtual-Template >>> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, >>> но все равно не пингуются товарищи внутри сети... >> вероятно, у Вас не хватает в конфиге на интерфейсе строчки >> ip proxy-arp > не помогло... так же остро стоит проблема с ip sla, почему не > стартует? :( мой скайп bad_char
- Cisco 1841 PPTP server - объединение подсетей, fomim, 17:14 , 03-Авг-12 (9)
Тема старовата, но может кто нибудь ответит... А почему на интерфейсе Virtual-Template 1 нет адреса. У меня на пример без адреса на этом интерфейсе впн клиент выдает ошибку 733. А в общем такая же проблема. Если решил то подскажи как. Добавил transmit-interface FastEthernet 0/0(Локальный интерфейс) Ошибка 733 пропала но клиент не проходит проверку пароля, сервер не ответил вовремя Мой конфиг здесь https://www.opennet.ru/openforum/vsluhforumID6/28.html#0
|