https://www.opennet.ru/openforum/vsluhforumID6/15364.html Подскажите поажалуста почему может не работать туннель<br>сторона <br>1)Building configuration...<br><br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip subnet-zero<br>!<br>!<br>ip cef<br>no ip dhcp use vrf connected<br>ip dhcp excluded-address 192.168.1.254<br>!<br>ip dhcp pool nyagan<br> import all<br> network 192.168.1.0 255.255.255.0<br> default-router 192.168.1.254<br>!<br>!<br>!<br>!<br>interface Tunnel3<br> ip address 10.1.100.2 255.255.255.252<br> ip mtu 1420<br> tunnel source FastEthernet0/0<br> tunnel destination Н.Н.Н.Н<br>!<br>interface FastEthernet0/0<br> ip address Е.Е.Е.Е 255.255.255.252<br> ip nat outside<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/1<br> ip address 192.168.1.254 255.255.255.0<br> ip nat inside<br> ip tcp adjust-mss 500<br> duplex auto<br> speed auto<br> no cdp enable<br>!<br>!<br>ip classless<br>ip route 0.0.0.0 0.0.0.0 FastEthernet0/0<br>!<br>ip nat inside source list 1 interface FastEthernet0/0 overload<br>!<br>access-list 1 permit 192.168.1.0 0.0.0.255<br>access-list 101 permit gre host 10.1.100.2 host 10.1.100.1<br><br>Сторона 2<br><br>Current con https://www.opennet.ru/openforum/vsluhforumID6/15364.html#6 Mon, 28 Jan 2008 14:42:20 GMT &gt;&gt;access-list 101 permit gre host 10.1.100.2 host 10.1.100.1<br>&gt;<br>&gt;а это зачем? этот лист точно нигде не применен? <br><br>А этого маршрута уже нет. Сначала предпологалось делать ipsec но потом передумал.<br><br>все разобрался и с eigrp и с остальными траблами. Ог спасибо всем кто помогал.<br> https://www.opennet.ru/openforum/vsluhforumID6/15364.html#5 Mon, 28 Jan 2008 14:39:11 GMT &gt;&gt;access-list 101 permit gre host 10.1.100.2 host 10.1.100.1<br>&gt;<br>&gt;а это зачем? этот лист точно нигде не применен? <br><br>Его уже нет, с рекрусивными маршрутами тоже справился инфу нашел на сisco.com :).<br>Большое спасибо за помощь всем!<br> https://www.opennet.ru/openforum/vsluhforumID6/15364.html#4 Mon, 28 Jan 2008 10:55:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Type escape sequence to abort. <br>&gt;&gt;Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds: <br>&gt;&gt;..... <br>&gt;&gt;Success rate is 0 percent (0/5) <br>&gt;&gt; То на стороне 1 видим <br>&gt;&gt;<br>&gt;&gt;*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br><br>Да спасибо за ответ, уже сделал, тепрерь с маршрутизацией eigrp не могу сладить, не пойму где затык, раньше такие схемы легко отлаживал.<br> https://www.opennet.ru/openforum/vsluhforumID6/15364.html#3 Mon, 28 Jan 2008 10:55:34 GMT &gt;access-list 101 permit gre host 10.1.100.2 host 10.1.100.1<br><br>а это зачем? этот лист точно нигде не применен?<br> https://www.opennet.ru/openforum/vsluhforumID6/15364.html#2 Mon, 28 Jan 2008 10:54:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Type escape sequence to abort. <br>&gt;&gt;Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds: <br>&gt;&gt;..... <br>&gt;&gt;Success rate is 0 percent (0/5) <br>&gt;&gt; То на стороне 1 видим <br>&gt;&gt;<br>&gt;&gt;*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;&gt;*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br><br>Да я уже разобрался на cisco asa надо было открыть дырку, теперь проблема с маршрутизацийе eigrp<br> https://www.opennet.ru/openforum/vsluhforumID6/15364.html#1 Mon, 28 Jan 2008 10:49:49 GMT У вас gre c H.H.H.H до E.E.E.E нигде не запрещен ?<br>101 acl хоть и не используется, но судя по конфигу неверен.<br><br>&gt;[оверквотинг удален]<br>&gt;Type escape sequence to abort. <br>&gt;Sending 5, 100-byte ICMP Echos to 10.1.100.2, timeout is 2 seconds: <br>&gt;..... <br>&gt;Success rate is 0 percent (0/5) <br>&gt; То на стороне 1 видим <br>&gt;<br>&gt;*Jan 28 09:10:57.998: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;*Jan 28 09:10:59.970: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;*Jan 28 09:11:03.930: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br>&gt;*Jan 28 09:11:05.934: ICMP: echo reply sent, src 10.1.100.2, dst 10.1.100.1 <br><br>