>[оверквотинг удален]
> crypto isakmp policy 1
> encr 3des
> ...
> !
> crypto isakmp key key123 address "ip_add_R1" no-xauth
> crypto ipsec transform-set IPSec esp-3des esp-sha-hmac
> crypto map CRY_MAP 110 ipsec-isakmp
> set peer "ip_add_R1"
> set transform-set IPSec
> match address 121 - то есть интересный трафик описывается acl 121
> !
> !
> interface Vlan1
> description LAN-B
а мне показалось, что 70.0 lan Б...ну не суть
>[оверквотинг удален]
> ...
> !
> interface Vlan2
> ip address in_Internet
> ...
> crypto map CRY_MAP
> !
> ip nat inside source route-map NAT interface Vlan2 overload`
> !
> access-list 121 permit ip 192.168.68.96 0.0.0.15 192.168.104.0 0.0.0.255
вижу хосты из lan В
> access-list 121 permit ip host 192.168.70.67 192.168.104.0 0.0.0.255
вижу хосты из lan Б
> access-list 130 deny ip 192.168.68.96 0.0.0.15 192.168.104.0 0.0.0.255
вижу что трафик из сети В исключается из NAT, но не вижу что трафик из сети Б исключается из NAT, то есть должно быть еще одно правило
access-list 130 deny ip host 192.168.70.67 192.168.104.0 0.0.0.255
А у Вас из сети Б работало без этого правила? а из сети В не работало...
Странно...либо Вы не правильно обозвали сети Б и В...либо я ничего не понимаю в ipsec на cisco
Отпишись в любом случае...
>[оверквотинг удален]
> access-list 130 permit ip host 192.168.68.81 any
> ...
> access-list 130 permit ip host 192.168.70.97 any
> !
> route-map NAT permit 10
> match ip address 130
> match interface Vlan2
> Трафик из сети B не поднимает isakmp и никаких событий в дебаге
> при пинге из сети В в сеть А. Уже измучился 4
> часа сидел ковырял так и не понял в чем дело.
