Здравствуйте.
Необходимо создать VPN между 2-я офисами.

Исходные данные:
Офис А: маршрутизатор Planet SG-1000
внеш 78.108.х.х
внутр 10.0.0.3

Офис В: Cisco 8xx
внеш 95.160.x.x
внутр 192.168.0.253

Кусог конфиг Cisco, отвечающий за VPN
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
lifetime 3600
crypto isakmp key 123456789 address 78.108.x.x
!
!
crypto ipsec transform-set VPN esp-3des esp-md5-hmac
mode transport
!
crypto map DBU 10 ipsec-isakmp
set peer 78.108.x.x
set security-association lifetime seconds 28800
set transform-set VPN
set pfs group1
match address 150
interface FastEthernet4
ip address 95.160.x.x 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map DBU
!
access-list 150 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255
!

Router# sh crypto isakmp sa
IPv4 Crypto ISAKMP SA
dst             src             state          conn-id slot status
95.160.х.х      78.108.х.х      QM_IDLE           2097    0 ACTIVE

IPv6 Crypto ISAKMP SA

Router# sh crypto ipsec sa

interface: FastEthernet4
    Crypto map tag: DBU, local addr 95.160.x.x

   protected vrf: (none)
   local  ident (addr/mask/prot/port): (192.168.0.0/255.255.255.0/0/0)
   remote ident (addr/mask/prot/port): (10.0.0.0/255.255.255.0/0/0)
   current_peer 78.108.x.x port 500
     PERMIT, flags={origin_is_acl,}
    #pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0
    #pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0
    #pkts compressed: 0, #pkts decompressed: 0
    #pkts not compressed: 0, #pkts compr. failed: 0
    #pkts not decompressed: 0, #pkts decompress failed: 0
    #send errors 0, #recv errors 0

     local crypto endpt.: 95.160.x.x, remote crypto endpt.: 78.108.x.x
     path mtu 1500, ip mtu 1500, ip mtu idb FastEthernet4
     current outbound spi: 0x49C40E0D(1237585421)

     inbound esp sas:
      spi: 0x52C1AB(5423531)
        transform: esp-3des esp-md5-hmac ,
        in use settings ={Tunnel, }
        conn id: 7, flow_id: Motorola SEC 1.0:7, crypto map: DBU
        sa timing: remaining key lifetime (k/sec): (4508276/27690)
        IV size: 8 bytes
        replay detection support: Y
        Status: ACTIVE

     inbound ah sas:

     inbound pcp sas:

     outbound esp sas:
      spi: 0x49C40E0D(1237585421)
        transform: esp-3des esp-md5-hmac ,
        in use settings ={Tunnel, }
        conn id: 8, flow_id: Motorola SEC 1.0:8, crypto map: DBU
        sa timing: remaining key lifetime (k/sec): (4508276/27677)
        IV size: 8 bytes
        replay detection support: Y
        Status: ACTIVE

     outbound ah sas:

     outbound pcp sas:

На Planet'е прописаны соответствущие ключи, время жизни и адреса.
И вопрос собственно где я ошибся при конигурировании устройств?
Заранее спасибо

• VPN между Cisco 8xx и Planet SG-1000,GolDi, 15:08 , 27-Авг-09
  • VPN между Cisco 8xx и Planet SG-1000,Николай, 16:15 , 27-Авг-09
    • VPN между Cisco 8xx и Planet SG-1000,GolDi, 18:01 , 27-Авг-09
      • VPN между Cisco 8xx и Planet SG-1000,Николай, 08:07 , 28-Авг-09
        • VPN между Cisco 8xx и Planet SG-1000,Николай, 09:33 , 28-Авг-09
        • VPN между Cisco 8xx и Planet SG-1000,GolDi, 09:45 , 28-Авг-09
          • VPN между Cisco 8xx и Planet SG-1000,Николай, 10:39 , 28-Авг-09

>[оверквотинг удален]
>
>     outbound ah sas:
>
>     outbound pcp sas:
>
>
>
>На Planet'е прописаны соответствущие ключи, время жизни и адреса.
>И вопрос собственно где я ошибся при конигурировании устройств?
>Заранее спасибо

А что не работает?

> А что не работает?

Трафик в "тунель" не идет, как следствие пинги не хотят. Ну и прочий трафик

>
>> А что не работает?
>
>Трафик в "тунель" не идет, как следствие пинги не хотят. Ну и
>прочий трафик

NAT правильно настроен?

>NAT правильно настроен?

Сейчас НАТ настроен так:

interface FastEthernet4
ip address 95.160.х.х 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map DBU
!
interface Vlan1
ip address 192.168.0.253 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip nat pool 3floor 95.160.х.х 95.160.х.х netmask 255.255.255.252
ip nat inside source list 1 pool 3floor overload
ip nat inside source static tcp 192.168.0.1 4899 95.160.х.х 4899 extendable
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 101 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255

С Cisco работаю недавно, если ошибка здесь подскажите где.

>С Cisco работаю недавно, если ошибка здесь подскажите где.

Разобрался сам, проблема была в ACL
Сейчас сделано так:
!
ip nat inside source list 100 pool 3floor overload
ip nat inside source static tcp 192.168.0.3 4899 95.160.х.х 4899 extendable
!
access-list 100 deny   ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255
access-list 100 permit ip 192.168.0.0 0.0.0.255 any
access-list 101 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255

Всем спасибо :)

>[оверквотинг удален]
> ip virtual-reassembly
>!
>ip nat pool 3floor 95.160.х.х 95.160.х.х netmask 255.255.255.252
>ip nat inside source list 1 pool 3floor overload
>ip nat inside source static tcp 192.168.0.1 4899 95.160.х.х 4899 extendable
>!
>access-list 1 permit 192.168.0.0 0.0.0.255
>access-list 101 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255
>
>С Cisco работаю недавно, если ошибка здесь подскажите где.

Не правильно, у вас весь трафик натится,а надо чтобы трафик между ллокальными сетями
не натился.
http://www.ciscolab.ru/2007/07/22/ipsec_router_nat.html

>Не правильно, у вас весь трафик натится,а надо чтобы трафик между ллокальными
>сетями
>не натился.
>http://www.ciscolab.ru/2007/07/22/ipsec_router_nat.html

Постом выше все исправил :)