Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема решается по другому? Прочитал много статей по IPSec, но в них пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже существующий тунель.

• IPSec через маршрутизатор Cisco,flashdumper, 19:51 , 23-Сен-07
  • IPSec через маршрутизатор Cisco,Андрей, 08:20 , 24-Сен-07
    • IPSec через маршрутизатор Cisco,obstracion, 10:49 , 24-Сен-07
      • IPSec через маршрутизатор Cisco,Андрей, 11:20 , 24-Сен-07
        • IPSec через маршрутизатор Cisco,Erik, 12:40 , 24-Сен-07
• IPSec через маршрутизатор Cisco,Serb, 23:28 , 24-Сен-07
  • IPSec через маршрутизатор Cisco,dxer, 20:40 , 25-Сен-07
• IPSec через маршрутизатор Cisco,mt, 23:05 , 25-Сен-07

>Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты
>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>решается по другому? Прочитал много статей по IPSec, но в них
>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>существующий тунель.

т.е из внешнего мира во внутренний!?
тогда просто трансляцией портов...

>>Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты
>>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>>решается по другому? Прочитал много статей по IPSec, но в них
>>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>>существующий тунель.
>
>т.е из внешнего мира во внутренний!?
>тогда просто трансляцией портов...

Нет, внутри большой корпоративной сети.

>>>Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты
>>>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>>>решается по другому? Прочитал много статей по IPSec, но в них
>>>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>>>существующий тунель.
>>
>>т.е из внешнего мира во внутренний!?
>>тогда просто трансляцией портов...
>
>Нет, внутри большой корпоративной сети.

ну и в нутрях тож самое...

>[оверквотинг удален]
>>>>решается по другому? Прочитал много статей по IPSec, но в них
>>>>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>>>>существующий тунель.
>>>
>>>т.е из внешнего мира во внутренний!?
>>>тогда просто трансляцией портов...
>>
>>Нет, внутри большой корпоративной сети.
>
>ну и в нутрях тож самое...

Какие порты используются, что транслировать?

>[оверквотинг удален]
>>>>>существующий тунель.
>>>>
>>>>т.е из внешнего мира во внутренний!?
>>>>тогда просто трансляцией портов...
>>>
>>>Нет, внутри большой корпоративной сети.
>>
>>ну и в нутрях тож самое...
>
>Какие порты используются, что транслировать?

500 на сколько я помню
посмотрите спеку по ipsec

>Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты
>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>решается по другому? Прочитал много статей по IPSec, но в них
>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>существующий тунель.

Трансляция, я так понимаю, не нужна! Надо в асл
permit udp host 10.0.1.2 eq isakmp host 10.0.1.1 eq isakmp
permit esp host 10.0.1.2 host 10.0.1.1

этого достаточно для ipsec

>[оверквотинг удален]
>>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>>решается по другому? Прочитал много статей по IPSec, но в них
>>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>>существующий тунель.
>
>Трансляция, я так понимаю, не нужна! Надо в асл
> permit udp host 10.0.1.2 eq isakmp host 10.0.1.1 eq isakmp
> permit esp host 10.0.1.2 host 10.0.1.1
>
>этого достаточно для ipsec

ещё хорошо было бы сделать inspect isakmp udp и 4500 udp (если nat-t используете)

>Добрый день. Столкнулся с проблемой. Мне необходимо через маршрутизатор Cisco пропустить пакеты
>IPSec. Какие протоколы нужно разрешить, какие порты открыть или моя проблема
>решается по другому? Прочитал много статей по IPSec, но в них
>пишется настройка IPSec тунелей между маршрутизаторами, мне же нужно пропустить уже
>существующий тунель.

isakmp
udp 500
udp 4500 (nat-t)

ipsec == 2 протокола: esp и ah
ip protocol 50
ip protocol 51

ipsec over tcp по умолчанию у cisco использует tcp 10000