Исходное сообщение
"Не могу поднять VPN IPSec tunnel между CISCO 2821 и Linux" Отправлено lesha4ever, 22-Июл-09 20:29
>вот тебе 100% рабочий пример на твой лад: Ну вопервых у меня есть виндовые клиенты, котроые ка кработали так и долждны продолжать рабоать!! И конфиг для них я не могу сносить. >[оверквотинг удален] > encr 3des > hash md5 > authentication pre-share > group 2 > lifetime 3600 > >crypto isakmp key MyKey address X.X.X.X > >crypto ipsec transform-set SITE_TO_SITE-set esp-3des esp-md5-hmac > mode transport А почему трансопрт? ведь мы тунель то строим в режиме тунеля а не транспорта? Ето даже со стороны Линукса прописано! >[оверквотинг удален] >crypto map SITE_TO_SITE-map 2 ipsec-isakmp > set peer X.X.X.X > set transform-set SITE_TO_SITE-set > match address CRYPTO_ACL_IPSec > >ip access-list extended CRYPTO_ACL_IPSec > permit ip 192.168.0.0  0.0.0.255 10.0.1.0 0.0.0.255 > permit icmp 192.168.0.0  0.0.0.255 10.0.1.0 0.0.0.255 > permit ip 10.0.1.0 0.0.0.255 192.168.0.0  0.0.0.255 > permit icmp 10.0.1.0 0.0.0.255 192.168.0.0  0.0.0.255