форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Коннективити между двумя site-to-site vpn"		+/–
Сообщение от AndrewX on 26-Апр-10, 15:33
Господа, прошу помощи. На ПИКСе построено несколько site-to-site vpn-ов с удаленными офисами, всё работает прекрасно. Проблема в том, что сами эти site-to-site vpn-ы не видят друг друга. Добавление сеток удаленных офисов в access-list-ы для криптации не решает проблемы. Sh crypto ipsec sa peer x.x.x.x показывает, что security association существует, но пакеты между удаленными офисами не ходят, доходят до ПИКСа и далее в другой тоннель не ныряют. Как решить такую проблему? Заранее спасибо!
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Коннективити между двумя site-to-site vpn"		+/–
Сообщение от Pve1 (ok) on 26-Апр-10, 16:02
>Господа, прошу помощи. >На ПИКСе построено несколько site-to-site vpn-ов с удаленными офисами, всё работает прекрасно. >Проблема в том, что сами эти site-to-site vpn-ы не видят друг >друга. Добавление сеток удаленных офисов в access-list-ы для криптации не решает >проблемы. Sh crypto ipsec sa peer x.x.x.x показывает, что security association >существует, но пакеты между удаленными офисами не ходят, доходят до ПИКСа >и далее в другой тоннель не ныряют. Как решить такую проблему? >Заранее спасибо! Скорее всего с маршрутами у вас косяки. Без описания топологии и конфига - никто не подскажет вам...
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Коннективити между двумя site-to-site vpn"		+/–
Сообщение от BJ on 02-Май-10, 22:39
Эта команда в конфиге есть ? hostname(config)# same-security-traffic permit intra-interface
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема