URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22794
[ Назад ]

Исходное сообщение
"IpSec туннель Up-Active - пинга нет."
Отправлено varlis , 23-Июн-11 17:47

Всем привет! Помогите пожалуйста разобраться - уже всю голову сломал.
Есть две ЦИСКИ. между ними настроен Crypto map с IpSec.
вывод команды show crypto session :
Interface: FastEthernet0/0.2
Session status: UP-ACTIVE
Peer: 1.1.83.85 port 4500
  IKE SA: local 1.1.187.82/4500 remote 1.1.83.85/4500 Active
  IPSEC FLOW: permit ip 192.168.15.0/255.255.255.0 192.168.30.128/255.255.255.240
        Active SAs: 2, origin: crypto map
аналогично и на другой циске.
Но почему-то пинга нет.
Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует хост 30 сети.
А вот в этом случае не получается. Аксессы все проверил. Нат проверил.
Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.
В чем может быть дело ? может длинк что-то не пропускает?

Содержание

IpSec туннель Up-Active - пинга нет.,Здравствуйте, 05:16 , 24-Июн-11
- IpSec туннель Up-Active - пинга нет.,varlis, 09:17 , 24-Июн-11

Сообщения в этом обсуждении

"IpSec туннель Up-Active - пинга нет."
Отправлено Здравствуйте , 24-Июн-11 05:16

>[оверквотинг удален]
> Active SAs: 2, origin:
> crypto map
> аналогично и на другой циске.
> Но почему-то пинга нет.
> Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует
> хост 30 сети.
> А вот в этом случае не получается. Аксессы все проверил. Нат проверил.
> Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не
> спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.
> В чем может быть дело ? может длинк что-то не пропускает?
Посмотрите поддержку длинком: VPN Pass-Through

"IpSec туннель Up-Active - пинга нет."
Отправлено varlis , 24-Июн-11 09:17

>[оверквотинг удален]
>> crypto map
>> аналогично и на другой циске.
>> Но почему-то пинга нет.
>> Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует
>> хост 30 сети.
>> А вот в этом случае не получается. Аксессы все проверил. Нат проверил.
>> Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не
>> спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.
>> В чем может быть дело ? может длинк что-то не пропускает?
> Посмотрите поддержку длинком: VPN Pass-Through
Заработало - видимо накосячил все-таки в Access list-ах.
Все аксессы снес и заново прописал - помогло.