Исходное сообщение
"IPSec+VPN (Suse <-> Cisco 2651)  Прошу помочь!!!" Отправлено Изгой, 16-Дек-05 14:46
>Вот вам для примера кусок реально работающего конфига циски. Единственно что - >на другой стороне не линукс, а FreeBSD (соответственно, за ISAKMP отвечает >racoon). > >crypto isakmp policy 10 > encr 3des > authentication pre-share > group 2 > lifetime 3600 >crypto isakmp key такой-то address такой-то >... >crypto ipsec transform-set moscow-hub esp-3des > mode transport >... >crypto map moscow-hub 1 ipsec-isakmp > set peer такой-то > set transform-set moscow-hub > set pfs group2 > match address MOSCOW-HUB >... >interface Tunnel0 > description Tunnel to Moscow hub > ip address 10.0.0.2 255.255.255.252 > ip mtu 1280 > ip tcp adjust-mss 1226 > ip ospf network non-broadcast > ip ospf cost 100 > tunnel source адрес-роутера-cisco > tunnel destination адрес-роутера-FreeBSD > tunnel mode ipip >... >ip access-list extended MOSCOW-HUB > permit ip host адрес-роутера-cisco host адрес-роутера-FreeBSD > >Как видите, всё тривиально. Криптомап наложен на физ. интерфейс циски (e0). # ESP conn conn_GU         type=tunnel         auth=ah         authby=secret         keyexchange=ike auto=start         left=192.168.100.2         leftsubnet=172.38.2.0/24         leftnexthop=192.168.100.1         right=192.168.100.1         rightsubnet=172.36.1.0/24 rightnexthop= pfs=yes         lifetime=3600         esp=3des-md5-96         ah=hmac-sha-1-96 -------- Ipsec.secrets 192.168.100.2 192.168.100.1 “12345” о увидел проглядел. crypto isakmp policy 1 encr 3des authentication pre-share group 2 lifetime 3600 crypto isakmp key 12345 address 192.168.100.2 ! crypto ipsec transform-set Samara08 ah-sha-hmac esp-3des   похоже что у ва с на второй вазе разногласие идёт .     mode tunnel ! crypto map Sam08 1 ipsec-isakmp set peer 192.168.100.2 set transform-set Samara08 set pfs group2 match address tun8

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Вот вам для примера кусок реально работающего конфига циски. Единственно что - >>на другой стороне не линукс, а FreeBSD (соответственно, за ISAKMP отвечает >>racoon). >> >>crypto isakmp policy 10 >> encr 3des >> authentication pre-share >> group 2 >> lifetime 3600 >>crypto isakmp key такой-то address такой-то >>... >>crypto ipsec transform-set moscow-hub esp-3des >> mode transport >>... >>crypto map moscow-hub 1 ipsec-isakmp >> set peer такой-то >> set transform-set moscow-hub >> set pfs group2 >> match address MOSCOW-HUB >>... >>interface Tunnel0 >> description Tunnel to Moscow hub >> ip address 10.0.0.2 255.255.255.252 >> ip mtu 1280 >> ip tcp adjust-mss 1226 >> ip ospf network non-broadcast >> ip ospf cost 100 >> tunnel source адрес-роутера-cisco >> tunnel destination адрес-роутера-FreeBSD >> tunnel mode ipip >>... >>ip access-list extended MOSCOW-HUB >> permit ip host адрес-роутера-cisco host адрес-роутера-FreeBSD >> >>Как видите, всё тривиально. Криптомап наложен на физ. интерфейс циски (e0). > # ESP > conn conn_GU > type=tunnel > auth=ah > authby=secret > keyexchange=ike > auto=start > left=192.168.100.2 > leftsubnet=172.38.2.0/24 > leftnexthop=192.168.100.1 > right=192.168.100.1 > rightsubnet=172.36.1.0/24 > rightnexthop= > pfs=yes > lifetime=3600 > esp=3des-md5-96 > ah=hmac-sha-1-96 > -------- > Ipsec.secrets > 192.168.100.2 192.168.100.1 “12345” о увидел проглядел. > crypto isakmp policy 1 > encr 3des > authentication pre-share > group 2 > lifetime 3600 > crypto isakmp key 12345 address 192.168.100.2 > ! > crypto ipsec transform-set Samara08 ah-sha-hmac esp-3des похоже что у ва > с на второй вазе разногласие идёт . > mode tunnel > ! > crypto map Sam08 1 ipsec-isakmp > set peer 192.168.100.2 > set transform-set Samara08 > set pfs group2 > match address tun8
	Введите код, изображенный на картинке: