Исходное сообщение
"Помогите" Отправлено Изгой, 08-Дек-05 09:29
>! >version 12.3 >service timestamps debug datetime msec >service timestamps log datetime msec >no service password-encryption >! >hostname SUPERROUTER >! >boot-start-marker >boot-end-marker >! >logging buffered 51200 warnings >logging monitor informational >! >username configurator privilege 15 secret 5 $1$r1ee$8Zcn.psKgcwlGewymJ55K0 >username cisco password 0 cisco >mmi polling-interval 60 >! >no mmi auto-configure >no mmi pvc >mmi snmp-timeout 180 >aaa new-model >! >! >aaa authentication login userauthen local >aaa authorization network groupauthor local >aaa session-id common >ip subnet-zero >! >! >no ip domain lookup >ip domain name SS7UA >! >! >ip cef >ip audit po max-events 100 >no ftp-server write-enable >! >! >! >! >! >! >crypto isakmp policy 10 > encr 3des > hash md5 > authentication pre-share > group 2 >! >crypto isakmp client configuration group user > key password > pool ippool >! >! >crypto ipsec transform-set Table1 esp-3des esp-sha-hmac >crypto ipsec df-bit clear >! >! >crypto dynamic-map DYN_CKV_LPM 3 > set transform-set Table1 >! >! >crypto map CKV_LPM client authentication list userauthen >crypto map CKV_LPM isakmp authorization list groupauthor >crypto map CKV_LPM client configuration address respond >crypto map CKV_LPM 5 ipsec-isakmp dynamic DYN_CKV_LPM >! >! >! >! >interface Ethernet0 > ip address 12.13.14.1 255.255.255.0 > no ip redirects > no ip proxy-arp > ip route-cache flow > no ip route-cache cef > half-duplex > crypto map CKV_LPM >! >interface FastEthernet0 > ip address 172.19.9.1 255.255.0.0 > no ip redirects > no ip proxy-arp > ip route-cache flow > no ip route-cache cef > speed auto >! >ip local pool ippool 222.19.9.11 222.19.9.21 >ip classless >ip route 0.0.0.0 0.0.0.0 10.5.8.105 >no ip http server >ip http authentication local >no ip http secure-server >! >! >! >! >! >control-plane >! >! >line con 0 > privilege level 15 > no exec >line aux 0 > privilege level 15 > no exec >line vty 0 4 > privilege level 15 > transport input ssh >line vty 5 15 > privilege level 15 > transport input telnet ssh >! >! >end > >При такой конфигурации не пускает в локальную сетку (172.19.0.0/16). Что не так, >подскажи, пожалуйста... Как я понял снифер у тебя не стоит, то есть у тебя афторизация проходит нормально туннель поднимаеться но с с выданными адресами дальше в локалку не проходит Думаю что пакеты входящие у тебя проходят в локальную сеть но вот обратно с пакетами получаеться проблемы , не прописываються маршруты к удалённым хостам , при чём трафик по этим маршрутам должен завернуться в туннель. crypto dynamic-map DM 10 set transform-set TS reverse-route ( вот в крипто мап добавь ) qos pre-classify ( и это тоже.) crypto dynamic-map DM 10 set transform-set TS reverse-route qos pre-classify А вообще при создание конфигурации старайтесь начать с простенького , с самого простого примера или заранее рабочего , и вот от него и надо плясать , добавлять и пробывать, то что работает нормально с одним иосом , может глючить с другим, и вообще списывая конфиг старайтесь разобраться в нём досканально , и если начинаете его дополнять пишите или запоминайте что когда работало а когда перестало работать. То что я вам советую это моё ИМХО потому как я самоучка и желательно чтоб конечно писали здесь наши гуру . Вот к примеру вам бы я посоветовал переписать мой конфиг практически в чистом виде, и дописать команды ip classless , и включить всё таки cef на интерфейсах.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>! >>version 12.3 >>service timestamps debug datetime msec >>service timestamps log datetime msec >>no service password-encryption >>! >>hostname SUPERROUTER >>! >>boot-start-marker >>boot-end-marker >>! >>logging buffered 51200 warnings >>logging monitor informational >>! >>username configurator privilege 15 secret 5 $1$r1ee$8Zcn.psKgcwlGewymJ55K0 >>username cisco password 0 cisco >>mmi polling-interval 60 >>! >>no mmi auto-configure >>no mmi pvc >>mmi snmp-timeout 180 >>aaa new-model >>! >>! >>aaa authentication login userauthen local >>aaa authorization network groupauthor local >>aaa session-id common >>ip subnet-zero >>! >>! >>no ip domain lookup >>ip domain name SS7UA >>! >>! >>ip cef >>ip audit po max-events 100 >>no ftp-server write-enable >>! >>! >>! >>! >>! >>! >>crypto isakmp policy 10 >> encr 3des >> hash md5 >> authentication pre-share >> group 2 >>! >>crypto isakmp client configuration group user >> key password >> pool ippool >>! >>! >>crypto ipsec transform-set Table1 esp-3des esp-sha-hmac >>crypto ipsec df-bit clear >>! >>! >>crypto dynamic-map DYN_CKV_LPM 3 >> set transform-set Table1 >>! >>! >>crypto map CKV_LPM client authentication list userauthen >>crypto map CKV_LPM isakmp authorization list groupauthor >>crypto map CKV_LPM client configuration address respond >>crypto map CKV_LPM 5 ipsec-isakmp dynamic DYN_CKV_LPM >>! >>! >>! >>! >>interface Ethernet0 >> ip address 12.13.14.1 255.255.255.0 >> no ip redirects >> no ip proxy-arp >> ip route-cache flow >> no ip route-cache cef >> half-duplex >> crypto map CKV_LPM >>! >>interface FastEthernet0 >> ip address 172.19.9.1 255.255.0.0 >> no ip redirects >> no ip proxy-arp >> ip route-cache flow >> no ip route-cache cef >> speed auto >>! >>ip local pool ippool 222.19.9.11 222.19.9.21 >>ip classless >>ip route 0.0.0.0 0.0.0.0 10.5.8.105 >>no ip http server >>ip http authentication local >>no ip http secure-server >>! >>! >>! >>! >>! >>control-plane >>! >>! >>line con 0 >> privilege level 15 >> no exec >>line aux 0 >> privilege level 15 >> no exec >>line vty 0 4 >> privilege level 15 >> transport input ssh >>line vty 5 15 >> privilege level 15 >> transport input telnet ssh >>! >>! >>end >> >>При такой конфигурации не пускает в локальную сетку (172.19.0.0/16). Что не так, >>подскажи, пожалуйста... > Как я понял снифер у тебя не стоит, то есть у тебя > афторизация проходит нормально туннель поднимаеться но с с выданными адресами дальше > в локалку не проходит > Думаю что пакеты входящие у тебя проходят в локальную сеть но вот > обратно с пакетами получаеться проблемы , не прописываються маршруты к удалённым > хостам , при чём трафик по этим маршрутам должен завернуться в > туннель. > crypto dynamic-map DM 10 > set transform-set TS > reverse-route ( вот в крипто мап добавь ) > qos pre-classify ( и это тоже.) > crypto dynamic-map DM 10 > set transform-set TS > reverse-route > qos pre-classify > А вообще при создание конфигурации старайтесь начать с простенького , с самого > простого примера или заранее рабочего , и вот от него и > надо плясать , добавлять и пробывать, то что работает нормально с > одним иосом , может глючить с другим, и вообще списывая конфиг > старайтесь разобраться в нём досканально , и если начинаете его дополнять > пишите или запоминайте что когда работало а когда перестало работать. > То что я вам советую это моё ИМХО потому как я самоучка > и желательно > чтоб конечно писали здесь наши гуру . > Вот к примеру вам бы я посоветовал переписать мой конфиг практически в > чистом виде, и дописать команды ip classless , и включить всё > таки cef на интерфейсах.
	Введите код, изображенный на картинке: