Исходное сообщение
"Проблема с IpSec тунелем" Отправлено Fiser, 22-Авг-06 08:03
>>>Попробуй связаться с своим провайдером. >>> >>>В некоторых случаях возможно, что причина неработоспособности твоего VPN именно в нём. >>> >> >> >>Связавшись с провайдером выяснил что все таки должно все работать. Есть ли >>еще какие варианты? может все таки имеет смысл сделать через gre >>тунель? Если можно подскажите как это организовать. > > >А покажите пожалуйста конфиг рабочий с которого вы списываете конфигурацию? Вобщем выкладываю полный конфиг Сдругой стороны соответственно тоже шифрование и такие же правила Сам уже сдался с настройкой .....:( aaa authentication attempts login 5 aaa session-id common ip subnet-zero ip cef ! ! no ip domain lookup ip domain name poltavka.local ip name-server 195.162.___ vpdn enable ! vpdn-group pppoe request-dialin   protocol pppoe ! no ftp-server write-enable ! ! ! ! ! crypto isakmp policy 10 hash md5 authentication pre-share group 2 crypto isakmp key _________  87.103._______ crypto isakmp key ________ 195.162.________ ! ! crypto ipsec transform-set vpn esp-3des esp-md5-hmac ! crypto map vpn 100 ipsec-isakmp set peer 195.162._____ set transform-set vpn match address 101 ! ! ! interface ATM0 no ip address no atm ilmi-keepalive dsl operating-mode auto hold-queue 224 in ! interface ATM0.1 point-to-point pvc 0/35   pppoe-client dial-pool-number 1 ! ! interface FastEthernet0 no ip address no cdp enable ! interface FastEthernet1 no ip address no cdp enable ! interface FastEthernet2 no ip address no cdp enable ! interface FastEthernet3 no ip address no cdp enable ! interface Vlan1 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$ ip address 172.16._______ 255.255.255.0 ip nat inside ip virtual-reassembly ip tcp adjust-mss 1452 ! interface Dialer1 ip address 87.103.________ 255.255.255.0 ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 ppp authentication pap callin ppp pap sent-username ________ e password 0 __________ crypto map vpn ! ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 ip route 10.14.9.0 255.255.255.0 Dialer1 ! ip http server ip http authentication local ip http secure-server ip http timeout-policy idle 600 life 86400 requests 10000 ip nat inside source list 100 interface Dialer1 overload ! access-list 100 deny   ip 172.16.19.0 0.0.0.255 10.14.9.0 0.0.0.255 access-list 100 permit ip 172.16.19.0 0.0.0.255 any access-list 101 permit ip 172.16.19.0 0.0.0.255 10.14.9.0 0.0.0.255 no cdp run ! control-plane ! ! line con 0 no modem enable transport preferred all transport output all line aux 0 transport preferred all transport output all line vty 0 4 privilege level 15 transport preferred all transport input telnet ssh transport output all ! scheduler max-task-time 5000 ntp clock-period 17175069 ntp master 3 ntp server 80.240.___1 prefer end