<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: tunnel на Cisco 871</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html</link>
    <description>Please help. Как настроить два туннеля между Cisco 871 и Cisco 871, это необходимо для резервирования канала связи.&lt;br&gt;</description>

<item>
    <title>tunnel на Cisco 871 HELP GURU!!! (bigdragon)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#15</link>
    <pubDate>Mon, 25 Oct 2010 05:03:05 GMT</pubDate>
    <description>неужели никто не может помочь советом как правильно???&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 HELP GURU!!! (vaxer)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#14</link>
    <pubDate>Sat, 23 Oct 2010 16:47:27 GMT</pubDate>
    <description>такая-же беда!&lt;br&gt;есть какое нибудь решение?&lt;br&gt;на циске настроено вот так:&lt;br&gt;&lt;br&gt;no ip dhcp use vrf connected&lt;br&gt;!&lt;br&gt;ip dhcp pool dhcp-pool&lt;br&gt;   network 192.168.18.0 255.255.255.0&lt;br&gt;   dns-server 192.168.18.50&lt;br&gt;   default-router 192.168.18.50&lt;br&gt;!&lt;br&gt;crypto isakmp policy 1&lt;br&gt; encr 3des&lt;br&gt; hash md5&lt;br&gt; authentication pre-share&lt;br&gt; group 2&lt;br&gt;crypto isakmp key supperkey address 22.22.22.22&lt;br&gt;!&lt;br&gt;!&lt;br&gt;crypto ipsec transform-set OFFICE18 esp-3des esp-md5-hmac&lt;br&gt;!&lt;br&gt;crypto map TUNNEL0 1 ipsec-isakmp&lt;br&gt; set peer 22.22.22.22&lt;br&gt; set transform-set OFFICE18&lt;br&gt; match address IPSEC-TUN0&lt;br&gt;!&lt;br&gt;interface Tunnel0&lt;br&gt; bandwidth 10000&lt;br&gt; ip address 192.168.17.40 255.255.255.0&lt;br&gt; ip tcp adjust-mss 1360&lt;br&gt; tunnel source FastEthernet4&lt;br&gt; tunnel destination 22.22.22.22&lt;br&gt; crypto map TUNNEL0&lt;br&gt;!&lt;br&gt;interface FastEthernet4&lt;br&gt; description Internet&lt;br&gt; ip address dhcp&lt;br&gt; ip nat outside&lt;br&gt; ip nat enable&lt;br&gt; ip virtual-reassembly&lt;br&gt; duplex auto&lt;br&gt; speed auto&lt;br&gt;!&lt;br&gt;interface Vlan1&lt;br&gt; ip address 192.168.18.250 255.255.255.0&lt;br&gt; ip nat inside&lt;br&gt; ip virtual-reassembly&lt;br&gt;!&lt;br&gt;ip forward-protocol nd&lt;br&gt;i</description>
</item>

<item>
    <title>tunnel на Cisco 871 (bigdragon)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#13</link>
    <pubDate>Tue, 19 Oct 2010 07:52:08 GMT</pubDate>
    <description>можете помочь?&lt;br&gt;сделано по описанию, но не получается соединиться&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 (bigdragon)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#12</link>
    <pubDate>Mon, 18 Oct 2010 13:58:31 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;  crypto map TUNNEL0&lt;br&gt;&amp;gt; !&lt;br&gt;&amp;gt; interface FastEthernet4&lt;br&gt;&amp;gt;  ip address 192.168.1.2 255.255.255.0&lt;br&gt;&amp;gt; !&lt;br&gt;&amp;gt; ip route 0.0.0.0 0.0.0.0 Tunnel0&lt;br&gt;&amp;gt; !&lt;br&gt;&amp;gt; ip access-list extended IPSEC-TUN&lt;br&gt;&amp;gt;  remark IPSEC ACL&lt;br&gt;&amp;gt;  permit ip any any&lt;br&gt;&lt;br&gt;не получается соединится!&lt;br&gt;show crypto ipsec sa&lt;br&gt;&lt;br&gt;interface: Tunnel0&lt;br&gt;    Crypto map tag: TUNNEL0, local addr хх.хх.213.71&lt;br&gt;&lt;br&gt;   protected vrf: (none)&lt;br&gt;   local  ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)&lt;br&gt;   remote ident (addr/mask/prot/port): (0.0.0.0/0.0.0.0/0/0)&lt;br&gt;   current_peer хх.хх.9.227 port 500&lt;br&gt;     PERMIT, flags=&#123;origin_is_acl,&#125;&lt;br&gt;    #pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0&lt;br&gt;    #pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0&lt;br&gt;    #pkts compressed: 0, #pkts decompressed: 0&lt;br&gt;    #pkts not compressed: 0, #pkts compr. failed: 0&lt;br&gt;    #pkts not decompressed: 0, #pkts decompress failed: 0&lt;br&gt;    #send errors 882881, #recv errors 0&lt;br&gt;&lt;br&gt;     local crypto endpt.: хх.хх.213.71, remote crypto endpt.: хх.хх.9.227&lt;br&gt;     path mtu 1476, ip mtu 1476, i</description>
</item>

<item>
    <title>tunnel на Cisco 871 (Stranger007)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#11</link>
    <pubDate>Mon, 01 Oct 2007 04:20:53 GMT</pubDate>
    <description>!&lt;br&gt;interface FastEthernet4&lt;br&gt;ip address 192.168.!!!2!!!.2 255.255.255.0&lt;br&gt;!&lt;br&gt;там единичка была до этого...&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 (Stranger007)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#10</link>
    <pubDate>Mon, 01 Oct 2007 04:19:56 GMT</pubDate>
    <description>нет, маршрутизатор весь трафик просто будет направлять в туннель, я там  в конфе ошибочку допустил...&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 (ruslanweb)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#9</link>
    <pubDate>Mon, 01 Oct 2007 04:14:37 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;ip route 0.0.0.0 0.0.0.0 Tunnel0 &lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;ip access-list extended IPSEC-TUN &lt;br&gt;&amp;gt; remark IPSEC ACL &lt;br&gt;&amp;gt; permit ip any any &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Конфигурация 2-го маршрутизатора зеркальная... &lt;br&gt;&amp;gt;сеть 192.168.57.0 от провайдера не зависит, это сеть туннеля.. &lt;br&gt;&lt;br&gt;А адреса шлюзов провайдера нигде прописывать не надо?&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 (ruslanweb)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#8</link>
    <pubDate>Mon, 01 Oct 2007 04:04:55 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;ip route 0.0.0.0 0.0.0.0 Tunnel0 &lt;br&gt;&amp;gt;! &lt;br&gt;&amp;gt;ip access-list extended IPSEC-TUN &lt;br&gt;&amp;gt; remark IPSEC ACL &lt;br&gt;&amp;gt; permit ip any any &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Конфигурация 2-го маршрутизатора зеркальная... &lt;br&gt;&amp;gt;сеть 192.168.57.0 от провайдера не зависит, это сеть туннеля.. &lt;br&gt;&lt;br&gt;Спасибо буду пробовать сегодня&lt;br&gt;</description>
</item>

<item>
    <title>tunnel на Cisco 871 (Stranger007)</title>
    <link>https://ns.opennet.ru/openforum/vsluhforumID6/14301.html#7</link>
    <pubDate>Mon, 01 Oct 2007 03:36:43 GMT</pubDate>
    <description>допустим адреса шлюзов 192.168.1.1 и 192.168.2.1, надо адреса самих интерфейсов на циске, допустим они будут 192.168.1.2 и 192.168.2.2, тогда конфа с шифрованием будет примерно следующая...&lt;br&gt;&lt;br&gt;crypto isakmp policy 1&lt;br&gt; encr 3des&lt;br&gt; hash md5&lt;br&gt; authentication pre-share&lt;br&gt;crypto isakmp key 12345 address 192.168.1.2&lt;br&gt;!&lt;br&gt;crypto ipsec transform-set VPN esp-3des esp-md5-hmac&lt;br&gt;  mode transport&lt;br&gt;!&lt;br&gt;crypto map TUNNEL0 1 ipsec-isakmp&lt;br&gt; set peer 192.168.1.2&lt;br&gt; set transform-set VPN&lt;br&gt; match address IPSEC-TUN&lt;br&gt;!&lt;br&gt;interface Tunnel0&lt;br&gt; ip address 192.168.57.2 255.255.255.0&lt;br&gt; tunnel source 192.168.2.2&lt;br&gt; tunnel destination 192.168.1.2&lt;br&gt; crypto map TUNNEL0&lt;br&gt;!&lt;br&gt;interface FastEthernet4&lt;br&gt; ip address 192.168.1.2 255.255.255.0&lt;br&gt;!&lt;br&gt;ip route 0.0.0.0 0.0.0.0 Tunnel0&lt;br&gt;!&lt;br&gt;ip access-list extended IPSEC-TUN&lt;br&gt; remark IPSEC ACL&lt;br&gt; permit ip any any&lt;br&gt;&lt;br&gt;&lt;br&gt;Конфигурация 2-го маршрутизатора зеркальная...&lt;br&gt;сеть 192.168.57.0 от провайдера не зависит, это сеть туннеля..&lt;br&gt;</description>
</item>

</channel>
</rss>
