The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"l2tp на cisco 881-K9"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 18-Июл-12, 08:28 
Пытаюсь поднять l2tp на двух 881, вроде сессию поднимает, но пакеты не ходят между внутренними интерфейсами.

rout1

!
ip rcmd rsh-enable
pseudowire-class vlan-xconnect
encapsulation l2tpv3
protocol none
ip local interface FastEthernet4
!
interface FastEthernet0
no cdp enable
xconnect 71.103.195.34 123 encapsulation l2tpv3 manual pw-class vlan-xconnect
l2tp id 222 111
l2tp cookie local 4 54321
l2tp cookie remote 4 12345
l2tp hello l2tp-default
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address 71.103.195.35 255.255.255.0
no ip route-cache
duplex auto
speed auto
!
interface Vlan1
mtu 1400
ip address 10.1.1.22 255.255.255.0
no ip route-cache
ip tcp adjust-mss 1452
!
ip forward-protocol nd
!
no cdp run
!

rout2

!
ip cef
no ip domain lookup
no ipv6 cef
l2tp-class l2tp-default
retransmit initial retries 30
cookie size 8
!
pseudowire-class vlan-xconnect
encapsulation l2tpv3
protocol none
ip local interface FastEthernet4
!
!
interface FastEthernet0
xconnect 71.103.195.35 123 encapsulation l2tpv3 manual pw-class vlan-xconnect
l2tp id 111 222
l2tp cookie local 4 12345
l2tp cookie remote 4 54321
l2tp hello l2tp-default
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address 71.103.195.34 255.255.255.0
duplex auto
speed auto
!
interface Vlan1
ip address 10.1.1.21 255.255.255.0
ip tcp adjust-mss 1452
!
ip forward-protocol nd
!
no cdp run

rout1#sh l2tp session

L2TP Session Information Total tunnels 1 sessions 1

LocID RemID TunID Username, Intf/ State Last Chg Uniq ID

Vcid, Circuit

222 111 1657710090 123, Fa0 est 00:54:46 1

rout2#sh l2tp session

L2TP Session Information Total tunnels 1 sessions 1

LocID RemID TunID Username, Intf/ State Last Chg Uniq ID

Vcid, Circuit

111 222 594910366 123, Fa0 est 00:55:07 1


rout1#sh l2tp tunnel

L2TP Tunnel Information Total tunnels 1 sessions 1

LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
Count VPDN Group
1657710090 594910366 rout2 est 71.103.195.34 1 l2tp-default


rout2#sh l2tp tunnel

L2TP Tunnel Information Total tunnels 1 sessions 1

LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
Count VPDN Group
594910366 1657710090 rout1 est 71.103.195.35 1 l2tp-default

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 20-Июл-12, 10:52 
>[оверквотинг удален]
> rout1#sh l2tp tunnel
> L2TP Tunnel Information Total tunnels 1 sessions 1
> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>  Count VPDN Group
> 1657710090 594910366 rout2 est 71.103.195.34 1 l2tp-default
> rout2#sh l2tp tunnel
> L2TP Tunnel Information Total tunnels 1 sessions 1
> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>  Count VPDN Group
> 594910366 1657710090 rout1 est 71.103.195.35 1 l2tp-default

Добрый день!
А задача какая, сможете подробнее описать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 20-Июл-12, 11:03 
>[оверквотинг удален]
>> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>>  Count VPDN Group
>> 1657710090 594910366 rout2 est 71.103.195.34 1 l2tp-default
>> rout2#sh l2tp tunnel
>> L2TP Tunnel Information Total tunnels 1 sessions 1
>> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>>  Count VPDN Group
>> 594910366 1657710090 rout1 est 71.103.195.35 1 l2tp-default
> Добрый день!
> А задача какая, сможете подробнее описать?

Я как -то не заметил аксес-лист для локальноко и удаленного сети типа
access-list 1000 permit ip 192.168.0.0/24 (локалка для роутера 1) 192.168.200.0/24 (локалка для роутера 2)

кстате, вы пользуетесь графическим приложением, или возитесь через коммандную строку?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 20-Июл-12, 14:17 
> А задача какая, сможете подробнее описать?

Задача пробросить сеть, без маршрутизации. Долго возился с gre, пытался бриджевать интерфейсы. Не пошло. Посоветовали возиться с l2tp.
> Я как -то не заметил аксес-лист для локальноко и удаленного сети типа

А нужно?
> access-list 1000 permit ip 192.168.0.0/24 (локалка для роутера 1) 192.168.200.0/24 (локалка
> для роутера 2)
> кстате, вы пользуетесь графическим приложением, или возитесь через коммандную строку?

Все через терминал ввожу.
Встроенная графическая оболочку урезана насколько возможно. Да и говорят ошибок много и лишнего. Так что ручками все, ручками.  


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "l2tp на cisco 881-K9"  +/–
Сообщение от eek email on 20-Июл-12, 14:41 
> Пытаюсь поднять l2tp на двух 881, вроде сессию поднимает, но пакеты не
> ходят между внутренними интерфейсами.

Я по этой доке подымал.
http://www.cisco.com/en/US/docs/ios/12_3t/12_3t2/feature/gui...

Использовать саму железку для проверки не стоит, лучше что-то что стоит за этими железками.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 20-Июл-12, 15:33 
> Я по этой доке подымал.
> http://www.cisco.com/en/US/docs/ios/12_3t/12_3t2/feature/gui...

Спасибо, посмотрю.

> Использовать саму железку для проверки не стоит, лучше что-то что стоит за
> этими железками.

Я так и делаю.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "l2tp на cisco 881-K9"  +/–
Сообщение от jied83 (ok) on 20-Июл-12, 17:15 
>[оверквотинг удален]
> rout1#sh l2tp tunnel
> L2TP Tunnel Information Total tunnels 1 sessions 1
> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>  Count VPDN Group
> 1657710090 594910366 rout2 est 71.103.195.34 1 l2tp-default
> rout2#sh l2tp tunnel
> L2TP Tunnel Information Total tunnels 1 sessions 1
> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>  Count VPDN Group
> 594910366 1657710090 rout1 est 71.103.195.35 1 l2tp-default

ну дак у вас установился l2 тунель, теперь выткайте в fa0 компы с обоих сторон, прописывайте подсеть одну и проверяйте

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 20-Июл-12, 18:30 
>[оверквотинг удален]
>> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>>  Count VPDN Group
>> 1657710090 594910366 rout2 est 71.103.195.34 1 l2tp-default
>> rout2#sh l2tp tunnel
>> L2TP Tunnel Information Total tunnels 1 sessions 1
>> LocTunID RemTunID Remote Name State Remote Address Sessn L2TP Class/
>>  Count VPDN Group
>> 594910366 1657710090 rout1 est 71.103.195.35 1 l2tp-default
> ну дак у вас установился l2 тунель, теперь выткайте в fa0 компы
> с обоих сторон, прописывайте подсеть одну и проверяйте

и не забудьте аксес-листы на обеих роутерах... Пропустите с обеих сторон IP и ICMP.
если все законектится, дальше сами будете решать что резать....

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 10:33 
> и не забудьте аксес-листы на обеих роутерах... Пропустите с обеих сторон IP
> и ICMP.
> если все законектится, дальше сами будете решать что резать....

аксес-листы прописал (ip и icmp) на обоих роутерах - ничего не изменилось.
открыл для всех

access-list 101 permit ip any any
access-list 101 permit icmp any any

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "l2tp на cisco 881-K9"  +/–
Сообщение от jied83 (ok) on 23-Июл-12, 10:42 
>> и не забудьте аксес-листы на обеих роутерах... Пропустите с обеих сторон IP
>> и ICMP.
>> если все законектится, дальше сами будете решать что резать....
> аксес-листы прописал (ip и icmp) на обоих роутерах - ничего не изменилось.
> открыл для всех
> access-list 101 permit ip any any
> access-list 101 permit icmp any any

а как вы проверяете?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 10:56 
с двух сторон компьютеры стоят
пинги не ходят

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "l2tp на cisco 881-K9"  +/–
Сообщение от jied83 (ok) on 23-Июл-12, 11:07 
> с двух сторон компьютеры стоят
> пинги не ходят

sh l2tun

arp -a на обоих компах

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 11:31 
> sh l2tun

Rout1#sh l2tp tunnel

L2TP Tunnel Information Total tunnels 1 sessions 1

LocTunID   RemTunID   Remote Name   State  Remote Address  Sessn L2TP Class/
                                                           Count VPDN Group
594910366  1657710090 Rout2         est    71.103.195.35   1     l2tp-default

Rout2#sh l2tp tunnel

L2TP Tunnel Information Total tunnels 1 sessions 1

LocTunID   RemTunID   Remote Name   State  Remote Address  Sessn L2TP Class/
                                                           Count VPDN Group
1657710090 594910366  Rout1         est    71.103.195.34   1     l2tp-default

> arp -a на обоих компах

Сделал.  Не помогло

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

17. "l2tp на cisco 881-K9"  +/–
Сообщение от jied83 (ok) on 23-Июл-12, 12:03 
>[оверквотинг удален]
>            
>            
>            
>            
>    Count VPDN Group
> 1657710090 594910366  Rout1        
> est    71.103.195.34   1    
>  l2tp-default
>> arp -a на обоих компах
> Сделал.  Не помогло

оно не помогает, оно показывает арп таблицу
с одного компа на другой сделайте пинг и сюда покажите результат вывода команды arp -a


Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

12. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 23-Июл-12, 11:12 
> с двух сторон компьютеры стоят
> пинги не ходят

постараетесь прописать следующим образом:

access-list 500 permit ip 10.20.30.0/24 10.11.10.0/24
access-list 500 permit icmp 10.20.30.0/24 10.11.10.0/24

и еще скачаете-ка
http://www.cisco.com/en/US/products/ps9422/index.html

тул не плохой, с начала его помошью создайте туннель а потом в консоле покопаетесь, чтоб посмотреть, как именно он настройл

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

14. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 11:39 
> постараетесь прописать следующим образом:
> access-list 500 permit ip 10.20.30.0/24 10.11.10.0/24
> access-list 500 permit icmp 10.20.30.0/24 10.11.10.0/24

мне нужна одна подсеть - 10.1.1.0/24
с двух сторон причем.

> и еще скачаете-ка
> http://www.cisco.com/en/US/products/ps9422/index.html
> тул не плохой, с начала его помошью создайте туннель а потом в
> консоле покопаетесь, чтоб посмотреть, как именно он настройл

Спасибо, есть у меня она. Но, когда ручками, то лучше понимаешь что делаешь.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

15. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 23-Июл-12, 11:53 
>[оверквотинг удален]
>> access-list 500 permit ip 10.20.30.0/24 10.11.10.0/24
>> access-list 500 permit icmp 10.20.30.0/24 10.11.10.0/24
> мне нужна одна подсеть - 10.1.1.0/24
> с двух сторон причем.
>> и еще скачаете-ка
>> http://www.cisco.com/en/US/products/ps9422/index.html
>> тул не плохой, с начала его помошью создайте туннель а потом в
>> консоле покопаетесь, чтоб посмотреть, как именно он настройл
> Спасибо, есть у меня она. Но, когда ручками, то лучше понимаешь что
> делаешь.

то есть за обеими роутерами у вас одинаковая подсеть?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 23-Июл-12, 11:59 
>[оверквотинг удален]
>>> access-list 500 permit icmp 10.20.30.0/24 10.11.10.0/24
>> мне нужна одна подсеть - 10.1.1.0/24
>> с двух сторон причем.
>>> и еще скачаете-ка
>>> http://www.cisco.com/en/US/products/ps9422/index.html
>>> тул не плохой, с начала его помошью создайте туннель а потом в
>>> консоле покопаетесь, чтоб посмотреть, как именно он настройл
>> Спасибо, есть у меня она. Но, когда ручками, то лучше понимаешь что
>> делаешь.
> то есть за обеими роутерами у вас одинаковая подсеть?

кстате, а как настроен NАТ?

по идее помимо туннеля вам еще и нужен доступ в инет....


Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 13:01 
> кстате, а как настроен NАТ?
> по идее помимо туннеля вам еще и нужен доступ в инет....

НАТ - никак. Он вообще не нужен.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 13:01 
> то есть за обеими роутерами у вас одинаковая подсеть?

Да. мне нужно пробросить сеть.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 23-Июл-12, 14:00 
http://www.cisco.com/en/US/docs/routers/access/800/850/softw...

Такая схема вас устроет?
У меня почти такая же схема, только в данный момент не могу вытащить конфиг, чтоб показат как он у меня устроен...

Только с одной стороны у меня 881, а с другой - аса 5510.. а конфиг аса вам сейчас не поможет....

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 14:17 
> http://www.cisco.com/en/US/docs/routers/access/800/850/softw...
> Такая схема вас устроет?

С GRE  я уже навозился вдоволь - там вариант только с маршрутизацией.
Здесь на форуме посоветовали идти на l2tp
Ковыряюсь...
Свою схему нашел здесь - http://www.openflow.org/wk/index.php/Tunneling_-_GRE/L2TP
Первое не пошло, со вторым пытаюсь разобраться.

> У меня почти такая же схема, только в данный момент не могу
> вытащить конфиг, чтоб показат как он у меня устроен...
> Только с одной стороны у меня 881, а с другой - аса
> 5510.. а конфиг аса вам сейчас не поможет....

Есть у меня ASA5505. Пытался с ней - но опять же - все упирается в то, что подсети будут разные.
А L2 VPN на ASA не построить.

Что нужно:
Есть сеть 10.0.0.0/8
Есть сегмент этой сети - 10.1.1.0/24
И есть некая железка, которую надо пробросить  через VPN к моему сегменту сети.
Но у этой железки адрес 10.1.1.3 и изменить его нельзя. Кроме того возможно существование двух таких железок с разными адресами но в сегмете сети (10.1.1.0/24)
Поэтому и встал такой вопрос. Мне нужно соединение VPN типа моста.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "l2tp на cisco 881-K9"  +/–
Сообщение от Mirage_sk (ok) on 23-Июл-12, 15:39 
>[оверквотинг удален]
> А L2 VPN на ASA не построить.
> Что нужно:
> Есть сеть 10.0.0.0/8
> Есть сегмент этой сети - 10.1.1.0/24
> И есть некая железка, которую надо пробросить  через VPN к моему
> сегменту сети.
> Но у этой железки адрес 10.1.1.3 и изменить его нельзя. Кроме того
> возможно существование двух таких железок с разными адресами но в сегмете
> сети (10.1.1.0/24)
> Поэтому и встал такой вопрос. Мне нужно соединение VPN типа моста.

https://supportforums.cisco.com/servlet/JiveServlet/download...

надеюсь, поможет.....
у меня точто такая схема...
задача поичти та же, что и у вас..
повозитесь с графикой, а потом взгляньте в консоль, что именно там произошло


Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

23. "l2tp на cisco 881-K9"  +/–
Сообщение от Michail_M email(ok) on 23-Июл-12, 15:46 
> https://supportforums.cisco.com/servlet/JiveServlet/download...

site-to-site - это опять же с разными подсетями.

> надеюсь, поможет.....

не поможет
> у меня точто такая схема...
> задача поичти та же, что и у вас..
> повозитесь с графикой, а потом взгляньте в консоль, что именно там произошло

все же надо с l2tp добивать

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "l2tp на cisco 881-K9"  +/–
Сообщение от jied83 (ok) on 24-Июл-12, 10:51 
>> https://supportforums.cisco.com/servlet/JiveServlet/download...
> site-to-site - это опять же с разными подсетями.
>> надеюсь, поможет.....
> не поможет
>> у меня точто такая схема...
>> задача поичти та же, что и у вас..
>> повозитесь с графикой, а потом взгляньте в консоль, что именно там произошло
> все же надо с l2tp добивать

ну раз на мои вопросы не отвечаете, то читайте

вот нарыл на форуме для вас пример рабочего самого простого конфига

https://www.opennet.ru/openforum/vsluhforumID6/23543.html

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру