URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5807
[ Назад ]
Исходное сообщение
"ipsec...нужна ваша помощь!!!"
Отправлено chart , 28-Июл-04 10:14 
помогите, задача между двумя роутерами построить защищенный туннель...
конфиг.
clock timezone Msk 3                    
ip subnet-zero              
!
ip name-server 10.10.221.5                          
ip ssh time-out 120                  
ip ssh authentication-retries 3                              
!
crypto isakmp policy 100                        
hash md5        
authentication pre-share                        
crypto isakmp key WhatLight address 10.1.1.1                                            
!
!
crypto ipsec transform-set RouterBset esp-des esp-md5-hmac                                                          
!
crypto map RouterBset 100 ipsec-isakmp                                      
set peer 10.1.1.1                  
set transform-set RouterBset                            
match address 101                  
!
!
!
!
interface Ethernet0                  
ip address 10.10.222.239 255.255.255.0                                      
no keepalive            
!
interface Serial0                
ip address 10.1.1.2 255.255.255.0
encapsulation ppp
no fair-queue
clockrate 64000
crypto map RouterBset
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.1.1.1
ip route 10.10.221.0 255.255.255.0 10.1.1.1
no ip http server
ip pim bidir-enable
!

у другого конфиг эдентичный этому....
в чем ошибка? и как проверить работу ipsec?

Содержание
Сообщения в этом обсуждении
"ipsec...нужна ваша помощь!!!"
Отправлено good , 28-Июл-04 10:28 
>помогите, задача между двумя роутерами построить защищенный туннель...
>конфиг.
>clock timezone Msk 3
>ip subnet-zero
>!
>ip name-server 10.10.221.5
>ip ssh time-out 120
>ip ssh authentication-retries 3
>!
>crypto isakmp policy 100
> hash md5
> authentication pre-share
>crypto isakmp key WhatLight address 10.1.1.1
>!
>!
>crypto ipsec transform-set RouterBset esp-des esp-md5-hmac
>!
>crypto map RouterBset 100 ipsec-isakmp
> set peer 10.1.1.1
> set transform-set RouterBset
> match address 101
>!
>!
>!
>!
>interface Ethernet0
> ip address 10.10.222.239 255.255.255.0
> no keepalive
>!
>interface Serial0
> ip address 10.1.1.2 255.255.255.0
> encapsulation ppp
> no fair-queue
> clockrate 64000
> crypto map RouterBset
>!
>ip classless
>ip route 0.0.0.0 0.0.0.0 10.1.1.1
>ip route 10.10.221.0 255.255.255.0 10.1.1.1
>no ip http server
>ip pim bidir-enable
>!
>
>у другого конфиг эдентичный этому....
>в чем ошибка? и как проверить работу ipsec?

Где 101 акцесс ??   проверяешь sh cry ipsec sa  ну и ещё команда sh cry ...  

"ipsec...нужна ваша помощь!!!"
Отправлено chart , 28-Июл-04 10:36 
прошу прощения....всмысле 101 акцесc, строю сее я впервые, если можно то поподробней, пожалуйста...я практически уверен что где то что то забыл дописать...
"ipsec...нужна ваша помощь!!!"
Отправлено lomo , 28-Июл-04 13:56 
А почему бы не пойти на http://www.cisco.com и найти там пример настройки...


"ipsec...нужна ваша помощь!!!"
Отправлено ipmanyak , 29-Июл-04 07:10 
>прошу прощения....всмысле 101 акцесc, строю сее я впервые, если можно то поподробней,
>пожалуйста...я практически уверен что где то что то забыл дописать...

access-list 101 permit gre host твой_ip host удал_ip

"ipsec...нужна ваша помощь!!!"
Отправлено AlexDv , 31-Июл-04 00:28 
>>прошу прощения....всмысле 101 акцесc, строю сее я впервые, если можно то поподробней,
>>пожалуйста...я практически уверен что где то что то забыл дописать...
>
>access-list 101 permit gre host твой_ip host удал_ip
                        ^^^
И где в исходном конфиге GRE?

Акцесс лист для данной конфигурации
access-list 101 permit ip 10.10.222.0 0.0.0.255 10.10.221.0 0.0.0.255