URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14433
[ Назад ]
Исходное сообщение
"помогите с настройкой VPN между d-link и cisco"
Отправлено Kostya , 14-Сен-07 07:05 
Привет всем!Ребята срочно нужна помощь!Есть такая схема: d-link и cisco по IPSEC нормально работают ,локальные сети друг друга видят, но в cisco LAN подключена статическим роутингом через третий роутер.
Еще одна сеть,ресурсы которой остаюся для Dlinka недоступными(даже пинг туда не идет и оттуда нету.
Схема :Dlink(LAN 10.145.6.0/24 ip 10.145.6.2)___ISP(VPN)___Cisco(wan 88.88.88.90  lan 10.145.1.64/26 ip 10.145.1.91)___статика(2хпрвод линия)__10.145.2.5
Вопрос:Что мне надо сделать,чтоб попасть из сети 10.145.6.0  в сеть 10.145.2.0?
Заранее благодарен
могу выложить конфиг
Содержание
Сообщения в этом обсуждении
"помогите с настройкой VPN между d-link и cisco"
Отправлено RPaha , 14-Сен-07 08:48 
Нужно на D-Linке сделать еще один туннель, примерно со следующими настройками:
Local Subnet 10.145.6.0/24
Remote Subnet 10.145.2.5
Remote Gateway 88.88.88.90
KeepAlive Host 10.145.2.5

Ну и роутинг на нем прописать что то типа route 10.145.2.5 <mask> 10.145.1.91
IKE Proporsal  и IPSec Proporsal можно применить теже что и для первого тунелля.
На данный момент у вас просто получается что длинк не знает о том что траффик предназначенный для сети 10.145.2.5 надо пихать в тот же туннель.

Помоему как то так.

Посмотрите пожалуйста мой вопрос http://www.opennet.me/openforum/vsluhforumID6/14426.html

Дело в том что я настраивал подобные туннели но щас видимо глаз замылился, не могу найти ошибку, нужна помощь

"помогите с настройкой VPN между d-link и cisco"
Отправлено Kostya , 16-Сен-07 07:50 
>[оверквотинг удален]
>На данный момент у вас просто получается что длинк не знает о
>том что траффик предназначенный для сети 10.145.2.5 надо пихать в тот
>же туннель.
>
>Помоему как то так.
>
>Посмотрите пожалуйста мой вопрос http://www.opennet.me/openforum/vsluhforumID6/14426.html
>
>Дело в том что я настраивал подобные туннели но щас видимо глаз
>замылился, не могу найти ошибку, нужна помощь

Этот вариант не подходит
спасибо
а есть ли еще какие-нибудь решения


"помогите с настройкой VPN между d-link и cisco"
Отправлено Kostya , 14-Сен-07 10:50 
Привет всем!Ребята срочно нужна помощь!Есть такая схема: d-link и cisco по IPSEC
нормально работают ,локальные сети друг друга видят, но в cisco LAN
подключена статическим роутингом через третий роутер.
Еще одна сеть,ресурсы которой остаюся для Dlinka недоступными(даже пинг туда не идет
и оттуда нету.
Схема :Dlink(LAN 10.145.6.0/24 ip 10.145.6.2)___ISP(VPN)___Cisco(wan 88.88.88.90  lan 10.145.1.64/26 ip 10.145.1.91)___статика(2хпрвод линия)__10.145.2.5

Вопрос:Что мне надо сделать,чтоб попасть из сети 10.145.6.0  в сеть 10.145.2.0?

Заранее благодарен
могу выложить конфиг
Конфиг:
crypto keyring vpncli
  pre-shared-key address 0.0.0.0 0.0.0.0 key 1111111
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp profile vpns
   keyring vpncli
   match identity address 0.0.0.0
!
!
crypto ipsec transform-set vpnset esp-3des
!
crypto dynamic-map dynmap 10
set transform-set vpnset
set isakmp-profile vpns
match address 140
!
!
crypto map mymap 10 ipsec-isakmp dynamic dynmap
!
!
!
!
interface Loopback0
ip address 10.145.10.1 255.255.255.0
ip nat inside
ip virtual-reassembly
shutdown
!
interface FastEthernet0
switchport access vlan 2
!
interface FastEthernet1
description LAN
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
description WAN
ip address 88.88.88.90 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map mymap
!
interface Virtual-Template1
ip unnumbered FastEthernet4
no ip proxy-arp
peer default ip address pool TESTWIMAX
ppp authentication pap
!
interface Vlan1
description LAN
ip address 192.168.0.1 255.255.255.0 secondary
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
interface Vlan2
ip address 10.145.1.91 255.255.255.192
ip rip send version 2
ip rip receive version 2
!
interface Vlan3
no ip address
!
router rip
version 2
redistribute static
network 10.0.0.0
!
ip local pool TESTWIMAX 10.145.1.126
ip route 0.0.0.0 0.0.0.0 88.204.156.89
ip route 10.61.2.0 255.255.255.0 10.145.1.100
ip route 10.130.1.0 255.255.255.0 10.145.1.100
ip route 10.145.2.0 255.255.255.0 10.145.1.100
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list Nated-routes interface FastEthernet4 overload
!
ip access-list extended Nated-routes
deny   ip host 192.168.1.17 host 192.168.1.1
permit ip 192.168.1.0 0.0.0.255 any
permit ip 192.168.0.0 0.0.0.255 any
deny   ip any any
deny   ip 10.145.1.0 0.0.0.255 10.145.6.0 0.0.0.255
permit ip 10.145.1.0 0.0.0.255 any
!
access-list 23 permit 88.204.148.14
access-list 23 permit 88.204.158.78
access-list 23 permit 82.200.134.121
access-list 23 permit 192.168.1.0 0.0.0.255
access-list 140 permit ip 10.145.1.0 0.0.0.255 10.145.6.0 0.0.0.255
access-list 140 permit ip 10.145.6.0 0.0.0.255 10.145.1.0 0.0.0.255
access-list 141 permit ip 192.168.10.0 0.0.0.255 any
access-list 141 permit ip any 192.168.10.0 0.0.0.255
access-list 141 deny   ip any any
dialer-list 1 protocol ip permit
no cdp run
!
!
radius-server attribute nas-port format d
radius-server host 192.168.1.17 auth-port 1812 acct-port 1813
radius-server key radkey321
!
control-plane
!
!
line con 0
no modem enable
line aux 0
logging synchronous
line vty 0 4
access-class 23 in
privilege level 15
transport input telnet ssh
!
scheduler max-task-time 5000
ntp clock-period 17175109
ntp server 129.7.1.66
ntp server 130.207.244.240
ntp server 192.5.41.209
end

"помогите с настройкой VPN между d-link и cisco"
Отправлено Kostia , 18-Сен-07 12:40 
Ну и  лодно сам справился!!!!!!!!
"помогите с настройкой VPN между d-link и cisco"
Отправлено RPaha , 27-Сен-07 12:54 
>Ну и  лодно сам справился!!!!!!!!

а поподробнее??