https://opennet.me/openforum/vsluhforumID6/16883.html Настроил VPN доступ из дома на работу (cisco 2821) - connected! Все Ok! Получаю из пула ip адрес! Но на этом везение и заканчивается! Удаленную сеть не видно никак! Объясните плиз почему это может происходить? <br> https://opennet.me/openforum/vsluhforumID6/16883.html#5 Thu, 07 Aug 2008 19:42:35 GMT &gt;[оверквотинг удален]<br>&gt;Полного конфига вот именно сейчас дать не могу но вот что касается <br>&gt;vpn то сделал следующее <br>&gt;<br>&gt;aaa new-model <br>&gt;aaa authentication login default local <br>&gt;aaa authentication login vpn_xauth local <br>&gt;aaa authorization exec default local <br>&gt;aaa authorization network vpn_group local <br>&gt;aaa session-id common <br>&gt;username dmitryp privilege 15 password 0 tiktak <br><br>я бы завел отдельного пользователя для подключения по VPN<br><br>&gt;! <br>&gt;ip local pool POOL_VPN 192.168.1.10 192.168.1.20 <br><br>рекомендую назначать IP адреса из совсем другой сети. иначе возникает проблема с маршрутизацией.<br>ip local pool POOL_VPN 172.16.1.10 172.16.1.20<br><br>&gt;[оверквотинг удален]<br>&gt;crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac <br>&gt;! <br>&gt;crypto dynamic-map DYN 1 <br>&gt; set transform-set ESP-3DES-SHA <br>&gt; reverse-route <br>&gt;! <br>&gt;crypto map CMAP client authentication list vpn_xauth <br>&gt;crypto map CMAP isakmp authorization list vpn_group <br>&gt;crypto map CMAP client configuration address respond <br>&gt;crypto map CMAP 65 https://opennet.me/openforum/vsluhforumID6/16883.html#4 Thu, 07 Aug 2008 18:33:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;происходить? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;\видимо, потому что широковещательные запросы не проходят по такому каналу. <br>&gt;&gt;<br>&gt;&gt;Увеличение скорости канала провайдером может помочь? <br>&gt;<br>&gt;Уважаемый, без конфигов - это просто гадание. <br>&gt;Кроме того, не забывайте про маршрутизацию. на обоих сторонах VPN канала хосты <br>&gt;должны знать, на какой роутер отправлять пакеты в ответ на запрос. <br>&gt;<br><br>Полного конфига вот именно сейчас дать не могу но вот что касается vpn то сделал следующее<br><br>aaa new-model<br>aaa authentication login default local<br>aaa authentication login vpn_xauth local<br>aaa authorization exec default local <br>aaa authorization network vpn_group local <br>aaa session-id common<br>username dmitryp privilege 15 password 0 tiktak<br>!<br>ip local pool POOL_VPN 192.168.1.10 192.168.1.20<br>!<br>crypto isakmp policy 1<br> encr 3des<br> authentication pre-share<br> group 2<br>!<br>crypto isakmp client configuration group ups<br> key 12345678<br> pool POOL_VPN<br> acl 150 <br>!<br>crypto ipsec transform-set ESP-3DES-SHA esp-3des https://opennet.me/openforum/vsluhforumID6/16883.html#3 Thu, 07 Aug 2008 18:13:04 GMT &gt;&gt;&gt;Настроил VPN доступ из дома на работу (cisco 2821) - connected! Все <br>&gt;&gt;&gt;Ok! Получаю из пула ip адрес! Но на этом везение и <br>&gt;&gt;&gt;заканчивается! Удаленную сеть не видно никак! Объясните плиз почему это может <br>&gt;&gt;&gt;происходить? <br>&gt;&gt;<br>&gt;&gt;\видимо, потому что широковещательные запросы не проходят по такому каналу. <br>&gt;<br>&gt;Увеличение скорости канала провайдером может помочь? <br><br>Уважаемый, без конфигов - это просто гадание.<br>Кроме того, не забывайте про маршрутизацию. на обоих сторонах VPN канала хосты должны знать, на какой роутер отправлять пакеты в ответ на запрос.<br> https://opennet.me/openforum/vsluhforumID6/16883.html#2 Thu, 07 Aug 2008 18:01:25 GMT &gt;&gt;Настроил VPN доступ из дома на работу (cisco 2821) - connected! Все <br>&gt;&gt;Ok! Получаю из пула ip адрес! Но на этом везение и <br>&gt;&gt;заканчивается! Удаленную сеть не видно никак! Объясните плиз почему это может <br>&gt;&gt;происходить? <br>&gt;<br>&gt;\видимо, потому что широковещательные запросы не проходят по такому каналу. <br><br>Увеличение скорости канала провайдером может помочь?<br><br> https://opennet.me/openforum/vsluhforumID6/16883.html#1 Thu, 07 Aug 2008 17:37:33 GMT &gt;Настроил VPN доступ из дома на работу (cisco 2821) - connected! Все <br>&gt;Ok! Получаю из пула ip адрес! Но на этом везение и <br>&gt;заканчивается! Удаленную сеть не видно никак! Объясните плиз почему это может <br>&gt;происходить? <br><br>\видимо, потому что широковещательные запросы не проходят по такому каналу.<br>