URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19168
[ Назад ]
Исходное сообщение
"ping не проходит"
Отправлено enb83 , 01-Июл-09 15:02 
ping не проходит с VPN клиента на внешний ip, а также с Cisco на VPN клиента
VPN клиент подключаеться к Cisco без проблем.

VPNClient>ping 81.1.223.133
ciscoISG#ping 192.168.1.3

не пингует, а надо.


Вот конфигурация Cisco:

no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname ciscoISG
!
boot-start-marker
boot bootldr bootflash:c7301-js-mz.124-23.bin
boot-end-marker
!
enable secret 5 $1$rHPp$HHWsjVyT4sHbDUD3Jxsgv0
enable password zxcvbn12
!
aaa new-model
!
!
aaa group server radius ISG-Samotlor
server 10.141.1.1 auth-port 1812 acct-port 1813
!
aaa authentication ppp Samotlor-AUTH group ISG-Samotlor
aaa authorization network Samotlor-AUTH group ISG-Samotlor
aaa accounting update newinfo periodic 5
aaa accounting network default start-stop group ISG-Samotlor
!
aaa session-id common
no ip routing
!
!
no ip cef
ip name-server 10.141.1.1
!
!
ip address-pool local
vpdn enable
!
vpdn-group 1
! Default L2TP VPDN group
! Default PPTP VPDN group
accept-dialin
  protocol any
  virtual-template 1
!
!
!
!
!
!
!
!
!
!
!
!
username admin password 0 zxcvbn12
!
!
!
!
bba-group pppoe global
virtual-template 1
!
!
interface Loopback0
description PPPoE users
ip address 192.168.1.1 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
interface GigabitEthernet0/0
description PPTP clients
ip address 10.141.1.249 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
duplex auto
speed auto
media-type rj45
no negotiation auto
pppoe enable group global
no mop enabled
!
interface GigabitEthernet0/1
ip address 81.1.223.133 255.255.255.248
ip nat outside
no ip virtual-reassembly
no ip route-cache
duplex auto
speed auto
media-type rj45
no negotiation auto
!
interface GigabitEthernet0/2
no ip address
ip nat outside
no ip virtual-reassembly
no ip route-cache
duplex auto
speed auto
media-type rj45
no negotiation auto
!
interface Virtual-Template1
ip unnumbered Loopback0
ip access-group 2 in
ip nat inside
ip virtual-reassembly
peer default ip address pool PPPoE
ppp authentication pap chap Samotlor-AUTH
!
ip local pool PPPoE 192.168.1.2 192.168.1.254
ip forward-protocol nd
!
no ip http server
!
!
ip radius source-interface GigabitEthernet0/0
access-list 1 permit 10.141.1.0 0.0.0.255
access-list 2 permit 192.168.1.0 0.0.0.255
snmp-server community public RO
!
!
!
radius-server attribute 44 include-in-access-req
radius-server attribute 44 extend-with-addr
radius-server attribute 8 include-in-access-req
radius-server attribute 32 include-in-accounting-req
radius-server attribute 55 include-in-acct-req
radius-server attribute 31 mac format unformatted
radius-server host 10.141.1.1 auth-port 1812 acct-port 1813 key asdfgh12
radius-server vsa send cisco-nas-port
radius-server vsa send accounting
radius-server vsa send authentication
!
control-plane
!
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
password zxcvbn12
!
!
end

Содержание
Сообщения в этом обсуждении
"ping не проходит"
Отправлено vnn , 01-Июл-09 17:38 
Что-то не вижу из вашего длинного конфига, как у вас VPN-туннель организован.
Но могу предположить, что внешний адрес с клиента не пингуется, потому что Split-tunnel не настроен (поэтому все пакеты идут в туннель), а на циске-сервере не настроен соответствующий NAT для хостов из VPN-клиента.
Внутренний адрес, который висит на VPN-клиенте, видимо не пингуется из-за того, что вы явно не указываете Source Address того интерфейса, который участвует в VPN, и маршрутизатор берет в качестве адреса источника например внешний адрес. Естевенно ничего не дойдёт.
"ping не проходит"
Отправлено enb83 , 03-Июл-09 11:38 
Подскажите с чего начать проверку.
Кстати VPN клиент у меня настроен на Windows 2000.
Пользователь и пароль из Radius-a.
Соединение проходит успешно.
С VPN клиента есть пинг на 10.141.1.249 (Это interface GigabitEthernet0/0
)

Пинг на циске идён на VPN клиента (10.141.1.140), а также на 81.1.223.133

"ping не проходит"
Отправлено enb83 , 06-Июл-09 07:50 
Пингую с VPN клиента(10.141.1.140) адрес 81.1.223.133 (GigabitEthernet0/1), не пингуеться.
Когда делаешь tracert 81.1.223.133, то на cisco смотрю debug ip icmp, там пишет:
  Feb 26 19:56:25.735: ICMP: dst (81.1.223.133) port unreachable sent to 10.141.1.140
"ping не проходит"
Отправлено enb83 , 07-Июл-09 06:09 
Всё заработало после того как я ввёл
ip  routing