Исходное сообщение
"Cisco 877 и проблемы с туннелями" Отправлено prazdnick_d, 20-Май-10 11:11
>[оверквотинг удален] >>Name:   213-227-222-111.static.vega-ua.net >>Address: 213.227.222.111 >> >>оказалось это доменное имя принадлежит моей циске... может кто подскажет что это >>за доменное имя? как это примерно организованно? > >походу дело всетаки у вас в нате! Если с одного роутера другой >конец тунеля пингуется то тогда сделайте расширенный список доступа для ната >и там исключите трансляции из вашей сети к сети которая находится >через тунель! Боюсь что все таки не прингуется... точнее echo пакет добегает до FreeBSD как и положенно что видно на дампе... видна gre инкапсуляция, видно кто куда и что шлет, но! когда обратно пакет уходит он либо не доходит либо приходит в неудобоваримом виде... игрался с access list'ами и даже такое допущение: access-list 101 permit ip any any access-list 101 permit gre any any access-list 101 permit udp any any access-list 101 permit tcp any any access-list 101 permit icmp any any ничего не принесло. Скажите мне есть ли аналог tcpdump чтобы в работе из консоли узнать какие пакеты приходят в ответ? У меня стоят довольно много туннелей но большинство из них по типу FreeBSD <--> FreeBSD есть еще парочку Cisco 877 но там инет не через DSL а прямая выделенка, таких проблем я там не встречал.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>Name: 213-227-222-111.static.vega-ua.net >>>Address: 213.227.222.111 >>> >>>оказалось это доменное имя принадлежит моей циске... может кто подскажет что это >>>за доменное имя? как это примерно организованно? >> >>походу дело всетаки у вас в нате! Если с одного роутера другой >>конец тунеля пингуется то тогда сделайте расширенный список доступа для ната >>и там исключите трансляции из вашей сети к сети которая находится >>через тунель! > Боюсь что все таки не прингуется... точнее echo пакет добегает до FreeBSD > как и положенно что видно на дампе... видна gre инкапсуляция, видно > кто куда и что шлет, но! когда обратно пакет уходит он > либо не доходит либо приходит в неудобоваримом виде... игрался с access > list'ами и даже такое допущение: > access-list 101 permit ip any any > access-list 101 permit gre any any > access-list 101 permit udp any any > access-list 101 permit tcp any any > access-list 101 permit icmp any any > ничего не принесло. > Скажите мне есть ли аналог tcpdump чтобы в работе из консоли узнать > какие пакеты приходят в ответ? > У меня стоят довольно много туннелей но большинство из них по типу > FreeBSD <--> FreeBSD есть еще парочку Cisco 877 но там инет > не через DSL а прямая выделенка, таких проблем я там не > встречал.
	Введите код, изображенный на картинке: