Исходное сообщение
"ISKAMP+IPSEС Можно ли повесить крипто мап на внутренний int?" Отправлено Шаг_за_шагом, 27-Апр-22 14:27
Привет всем. Подняли isakmp + ipsec между двумя маршрутизаторами cisco. на двух роутерах: crypto isakmp policy 1 encr 3des hash md5 authentication pre-share group 2 crypto isakmp key XXX address destination_WAN crypto ipsec transform-set TS esp-3des esp-md5-hmac mode tunnel на роутере 1 и на втором зеркально. ip access-list extended VPN_TRAFFIC permit ip 10.10.10.0 0.0.0.255 20.20.20.0 0.0.0.25 crypto map MAP 10 ipsec-isakmp set peer destination_WAN set transform-set TS match address VPN_TRAFFIC interface GigabitEthernet1 ip address 10.10.10.1 255.255.255.0 ip nat inside Extended IP access list 100     10 deny ip 10.10.10.0 0.0.0.255 20.20.20.0 0.0.0.255     20 permit ip 10.10.10.0 0.0.0.255 any ip nat inside source list 100 interface GigabitEthernet4 overload И на WAN интерфейсе закрепляем MAP crypto map MAP ip nat outside Когда я в такой конфигурации поднимаю соединение, то все хорошо работает (вижу по wireshark, что сообщаются внешние ип. и ходят пакеты isakmp + ipsec) Но я не понимаю, почему не работает вся таже схема, когда я просто crypto map перевешиваю на локальный интерфейс gig 1?