forum.opennet.ru

Составление сообщения

Исходное сообщение

"IPSec VPN"
Отправлено Aleks305, 26-Май-11 22:49

>[оверквотинг удален]
> access-list 130 permit ip host 192.168.70.97 any
> !
> route-map NAT permit 10
> match ip address 130
> match interface Vlan2
> ====
> Я вот тут подумал может в 121 ACL нужно обязательно указывать трафик
> и между сетями А и B ? Хотя мне это не
> нужно по соображениям безопасности.
> ip nat inside source route-map NAT interface Vlan2 overload`
на первый взгляд у вас все правильно...кстати, конфиг роутера R1 тоже неплохо было бы привести, вдруг там проблема...Попробуйте избавится от route-map на nat. Просто сделайте через acl 130
ip nat inside source list 130 interface vlan2 overload
Кстати, может быть вы забыли на интерфейсе int vlan 2 нет ip nat outside.
В интернет вообще хосты ходят?
И тут еще...я че-то подумал...сделайте gre-туннель, а уже поверх него ipsec!!!тогда точно все получится

Исходное сообщение
"IPSec VPN" Отправлено Aleks305, 26-Май-11 22:49
>[оверквотинг удален] > access-list 130 permit ip host 192.168.70.97 any > ! > route-map NAT permit 10 > match ip address 130 > match interface Vlan2 > ==== > Я вот тут подумал может в 121 ACL нужно обязательно указывать трафик > и между сетями А и B ? Хотя мне это не > нужно по соображениям безопасности. > ip nat inside source route-map NAT interface Vlan2 overload` на первый взгляд у вас все правильно...кстати, конфиг роутера R1 тоже неплохо было бы привести, вдруг там проблема...Попробуйте избавится от route-map на nat. Просто сделайте через acl 130 ip nat inside source list 130 interface vlan2 overload Кстати, может быть вы забыли на интерфейсе int vlan 2 нет ip nat outside. В интернет вообще хосты ходят? И тут еще...я че-то подумал...сделайте gre-туннель, а уже поверх него ipsec!!!тогда точно все получится

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру