URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23645
[ Назад ]
Исходное сообщение
"Cisco 1841 PPTP server - объединение подсетей"
Отправлено skazo4nik18 , 22-Мрт-12 16:44 
Добрый день! настроил у себя pptp на удаленном хосте.
Проблема заключается в том что - клиент из вне получает ip в подсети 10, но не видит локальные машины в подсети 0. В кошках новичок, помогите плиз)
Кофинг:

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$6Cr3$RkhjdhjdfhjdgfsrVNGNlIEG3l1
!
no aaa new-model
!
resource policy
!
ip cef
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.0.1 192.168.0.50
ip dhcp excluded-address 192.168.0.1 192.168.0.49
!
ip dhcp pool LAN
   network 192.168.0.0 255.255.255.0
   default-router 192.168.0.1
   dns-server 192.168.0.1 8.8.8.8
!
!
vpdn enable
!
vpdn-group 2
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!
!
!
!
username admin privilege 15 password 0
username vpnuser password 0 A
!
!
!
!
!
!
interface FastEthernet0/0
description $ES_LAN$
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/0.1
no cdp enable
!
interface FastEthernet0/1
ip address dhcp
speed 10
half-duplex
pppoe enable
pppoe-client dial-pool-number 1
!
interface ATM0/0/0
description Stream
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
pvc 1/50
  encapsulation aal5snap
  pppoe-client dial-pool-number 2
!
!
interface Virtual-Template1
ip unnumbered FastEthernet0/0
ip nat inside
ip virtual-reassembly
peer default ip address pool vpnpool
no keepalive
ppp encrypt mppe auto
ppp authentication pap chap ms-chap
!
interface Dialer1
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap callin
ppp chap hostname
ppp chap password 0
!
interface Dialer2
description Stream PPPoE
mtu 1492
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 2
dialer-group 2
no cdp enable
ppp authentication chap callin
ppp chap hostname ppp@mtu
ppp chap password 0
ppp pap sent-username ppp@mtu password 0
!
ip local pool vpnpool 192.168.10.1 192.168.10.250
ip route 0.0.0.0 0.0.0.0 Dialer2
!
!
ip http server
ip http authentication local
no ip http secure-server
ip nat translation timeout 120
ip nat translation tcp-timeout 120
ip nat translation udp-timeout 120
ip nat inside source list 1 interface Dialer2 overload
ip nat inside source static tcp 192.168.0.1 1723 interface Dialer2 1723
ip nat inside source static tcp 192.168.0.3 3389 interface Dialer2 3389
ip nat inside source static tcp 192.168.0.1 23 interface Dialer2 22
!
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit 192.168.10.0 0.0.0.255
no cdp run
!
!
!
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet
!
no scheduler allocate
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end


Роутер по впн пингуется, остальное - нет. Косяк кажется либо с маршрутом, либо с натом...
Заранее спасибо.

Содержание
Сообщения в этом обсуждении
"Cisco 1841 PPTP server - объединение подсетей"
Отправлено Николай_kv , 22-Мрт-12 18:05 
>[оверквотинг удален]
> !
> webvpn context Default_context
>  ssl authenticate verify all
>  !
>  no inservice
> !
> end
> Роутер по впн пингуется, остальное - нет. Косяк кажется либо с маршрутом,
> либо с натом...
> Заранее спасибо.

Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить в тунель (но прикол в том что он у вас постоянно новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз по умолчанию - но есть вероятность что вы включите дома торенты и удаленному каналу прийдут вафли. Третий за который прийму благоданость в WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer default ip address dhcp-pool <NAME> на interface Virtual-Template

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено skazo4nik18 , 22-Мрт-12 18:34 
>[оверквотинг удален]
>> Заранее спасибо.
> Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться
> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети
> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить
> в тунель (но прикол в том что он у вас постоянно
> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз
> по умолчанию - но есть вероятность что вы включите дома торенты
> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
> default ip address dhcp-pool <NAME> на interface Virtual-Template

Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, но все равно не пингуются товарищи внутри сети...

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено skazo4nik18 , 22-Мрт-12 19:57 
>[оверквотинг удален]
>> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети
>> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить
>> в тунель (но прикол в том что он у вас постоянно
>> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз
>> по умолчанию - но есть вероятность что вы включите дома торенты
>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
>> default ip address dhcp-pool <NAME> на interface Virtual-Template
> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети,
> но все равно не пингуются товарищи внутри сети...

Паралельно вопрос: почему он мне не двает сделать icmp-echo и вообще никаких команд не показывает? Прошивка advipservicesk9 12.4 (6) T.
Только вот памяти 128, а требуется 192.


Router(config)#ip sla monitor 100
Router(config-rtr)#?
SAA entry configuration commands:

Router(config-rtr)#icmp ?
% Unrecognized command
Router(config-rtr)#icmp-?
% Unrecognized command
Router(config-rtr)#icmp-echo
                   ^
% Invalid input detected at '^' marker.

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено Николай_kv , 23-Мрт-12 11:15 
>[оверквотинг удален]
>> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети
>> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить
>> в тунель (но прикол в том что он у вас постоянно
>> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз
>> по умолчанию - но есть вероятность что вы включите дома торенты
>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
>> default ip address dhcp-pool <NAME> на interface Virtual-Template
> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети,
> но все равно не пингуются товарищи внутри сети...

пинг по IP адресу делаешь или по имени? Странно по идее этого должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет себя на 128 вместо требуемых 192 - вкрути память она копейки сейчас стоит.

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено Николай_kv , 23-Мрт-12 11:20 

> пинг по IP адресу делаешь или по имени? Странно по идее этого
> должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет
> себя на 128 вместо требуемых 192 - вкрути память она копейки
> сейчас стоит.

может бональный виндовый фаервод включен у удаленной стороны которую пытаетесь пропинговать?

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено hop , 23-Мрт-12 11:43 
>[оверквотинг удален]
>> ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети
>> 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить
>> в тунель (но прикол в том что он у вас постоянно
>> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз
>> по умолчанию - но есть вероятность что вы включите дома торенты
>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
>> default ip address dhcp-pool <NAME> на interface Virtual-Template
> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети,
> но все равно не пингуются товарищи внутри сети...

вероятно, у Вас не хватает в конфиге на интерфейсе строчки
ip proxy-arp

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено skazo4nik18 , 23-Мрт-12 17:36 
>[оверквотинг удален]
>>> в тунель (но прикол в том что он у вас постоянно
>>> новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз
>>> по умолчанию - но есть вероятность что вы включите дома торенты
>>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
>>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
>>> default ip address dhcp-pool <NAME> на interface Virtual-Template
>> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети,
>> но все равно не пингуются товарищи внутри сети...
> вероятно, у Вас не хватает в конфиге на интерфейсе строчки
> ip proxy-arp

не помогло... так же остро стоит проблема с ip sla, почему не стартует? :(

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено Николай_kv , 23-Мрт-12 17:43 
>[оверквотинг удален]
>>>> по умолчанию - но есть вероятность что вы включите дома торенты
>>>> и удаленному каналу прийдут вафли. Третий за который прийму благоданость в
>>>> WMZ )) использовать локальный ДХЦП пул для удаленных клиентов  peer
>>>> default ip address dhcp-pool <NAME> на interface Virtual-Template
>>> Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети,
>>> но все равно не пингуются товарищи внутри сети...
>> вероятно, у Вас не хватает в конфиге на интерфейсе строчки
>> ip proxy-arp
> не помогло... так же остро стоит проблема с ip sla, почему не
> стартует? :(

мой скайп bad_char

"Cisco 1841 PPTP server - объединение подсетей"
Отправлено fomim , 03-Авг-12 17:14 
Тема старовата, но может кто нибудь ответит...
А почему на интерфейсе Virtual-Template 1 нет адреса. У меня на пример без адреса на этом интерфейсе впн клиент выдает ошибку 733. А в общем такая же проблема. Если решил то подскажи как.
Добавил
transmit-interface FastEthernet 0/0(Локальный интерфейс)
Ошибка 733 пропала но клиент не проходит проверку пароля, сервер не ответил вовремя

Мой конфиг здесь http://www.opennet.me/openforum/vsluhforumID6/28.html#0