>>>>>а что не получается?
>>>>
>>>>не видна лок. сеть за циской и не пингуется пинг идет только
>>>>на внешний адрес циски похоже что тунель так и не поднят
>>>>
>>>
>>>tracert с обоих цисок одинаковый ? (аля зеркало)
>>
>>
>>разный совсем идет
>
>Значит надо настраивать VPN как написано тут http://faq-cisco.ru/page.php?id=3
Делаю так сказать по бумажке но что то не выходит не дает поднять тунель ругается на ай пи если ставить другой пропадает выход в инет из сети. Что то совсем уже запутался.....
crypto ipsec transform-set vpn esp-3des esp-sha-hmac
crypto map vpn 100 ipsec-isakmp
set peer 195.162.?.?
set transform-set vpn
match address 101
reverse-route
!
!
interface Tunnel0
ip address 172.16.19.2 255.255.255.0
shutdown (пока down поднять не дает)
tunnel source Dialer1
tunnel destination 195.162.?.?
crypto map vpn
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
pvc 0/35
pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
no ip address
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
shutdown
no cdp enable
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 172.16.19.100 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
interface Dialer1
ip address 87.103.?.? 255.255.255.0
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
ppp authentication pap callin
ppp pap sent-username ___________ password ____________
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 10.10.0.0 0.0.0.255 Tunnel0
