Исходное сообщение
"cisco 1841: не могу настроить gre+ipsec туннель" Отправлено karen durinyan, 30-Июн-10 13:29
>[оверквотинг удален] >>crypto ipsec transform-set vpn1 esp-3des esp-md5-hmac >> mode transport > >попробовал - все равно не пингуются концы туннеля > >>2. u vas est ACL na vneshnix interfaceax? esli da ACL dolzhen >>propustit' gre + esp (+ah) + udp 500 (+ udp 4500 >>esli u vas nat) mezhdu peerami. > >acl-ов на внешних интерфейсах нет tak... kak ponimaju iz show commands na 212.45.2.67:     #pkts encaps: 40, #pkts encrypt: 40, #pkts digest: 40     #pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0 paketi vxodjat v tunnel tak kak encaps i encrypt 40 i errorov netu. stranno chto decps i decrypt 0. poxozhe na to chto obratno paketi ne xodjat c 213.182.181.66. kak vigledit analogichnie show commnads na drugom ciske? I esho pochemu u vas na "msk" stoit shared na tunnel protection... ? u vas na "msk" est' drugoi tunel s tem zhe crypto map?