https://www.opennet.ru/openforum/vsluhforumID6/17574.html Вот пытаюсь разобраться с проблемой да что-то своими силами никак не решить<br><br>Нужно поднять vpn между dlink и cisco! (Сделано только не совсем так как хотелось)<br><br>делал по этой схеме http://www.dlink.ru/technical/faq_vpn_4.php<br><br>Получилось поднять туннель но подсети внутренние так друг друга и не увидели.<br><br>Надо обратить особое внимание на то что подключение со стороны dlik DI-804HV происходит через l2tp (так что если использовать нижеследующую конфигурацию и приэтом использовать другой тип подключения типа pppoe то все работает) т.е я особо акцентирую внимание на этом что такое ощщение что в этом и есть проблема.<br><br>конфиг с циски:<br><br>crypto isakmp policy 10<br> encr 3des<br> hash md5<br> authentication pre-share<br> group 2<br>crypto isakmp key ******* address 93.81.254.191 no-xauth<br>!<br>!<br>crypto ipsec transform-set temp esp-3des esp-md5-hmac<br>!<br>crypto map vpn 1 ipsec-isakmp<br> set peer 93.81.254.191<br> set security-association lifetime seconds 900<br> set transform-set temp<br> set pfs group2<br> match address 100<br>! https://www.opennet.ru/openforum/vsluhforumID6/17574.html#11 Wed, 19 Nov 2008 20:20:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;пинги тож не ходят........если нужно больше инфы для лучшего понимания проблемы то <br>&gt;&gt;могу выложить <br>&gt;<br>&gt;http://www.opennet.ru/openforum/vsluhforumID6/17582.html <br>&gt;Посмотрите мой конфиг <br>&gt;Он рабочий. <br>&gt;<br>&gt;без этого у меня пинги тоже не ходили, access-list 102 permit ip <br>&gt;any any log, но с этим стало хуже <br><br>Господа проблема решилась таки......причем очень тривиальным образом.....НАдо было всего лишь поставть новыю прошивку на длинк и все пакетики из туннеля в туннель забегали..На эту мысль меня навела техподдержка самого длинка<br><br>Всем спасиб кто участвовал в решение проблемы!<br><br>Надеюсь на моем примере никто больше на грабли наступать не будет.........Так что меняйте прошивки сразу как покупаите оборудование желтопузиков и многие проблемы решаться сами собой<br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#10 Fri, 14 Nov 2008 09:18:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=list&forum=vsluhforumID6 <br>&gt;&gt;<br>&gt;&gt;ваша ссылка идет обратно на главную страничку opennet.ru <br>&gt;<br>&gt;Вот как моя тема называется, "Проблема с IPSEC. Нагрузка на процессор" <br>&gt;<br>&gt;Чтобы ходи ходили пинги, надо как минимум прописать маршрут <br>&gt;ip route 0.0.0.0 0.0.0.0 212.248.90.49 - неправельный маршрут <br>&gt;<br>&gt;ip route 0.0.0.0 0.0.0.0 FastEthernet0/1 - правельный маршрут <br><br>можно пояснить чем этот маршрут не правильный<br>ip route 0.0.0.0 0.0.0.0 212.248.90.49 <br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#9 Fri, 14 Nov 2008 08:52:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;&gt;&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;&gt;&gt;тороны esp <br>&gt;&gt;<br>&gt;&gt;Пинги ходят? <br>&gt;<br>&gt;пинги тож не ходят........если нужно больше инфы для лучшего понимания проблемы то <br>&gt;могу выложить <br><br>http://www.opennet.ru/openforum/vsluhforumID6/17582.html<br>Посмотрите мой конфиг<br>Он рабочий.<br><br>без этого у меня пинги тоже не ходили, access-list 102 permit ip any any log, но с этим стало хуже<br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#8 Fri, 14 Nov 2008 08:49:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;&gt;&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;&gt;&gt;тороны esp <br>&gt;&gt;<br>&gt;&gt;Вот посмотри мой конфиг, настроил соединение с длинком, все работает. <br>&gt;&gt;http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=list&forum=vsluhforumID6 <br>&gt;<br>&gt;ваша ссылка идет обратно на главную страничку opennet.ru <br><br>Вот как моя тема называется, "Проблема с IPSEC. Нагрузка на процессор"<br><br>Чтобы ходи ходили пинги, надо как минимум прописать маршрут<br>ip route 0.0.0.0 0.0.0.0 212.248.90.49 - неправельный маршрут<br><br>ip route 0.0.0.0 0.0.0.0 FastEthernet0/1 - правельный маршрут<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#7 Fri, 14 Nov 2008 08:33:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;&gt;<br>&gt;&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;&gt;тороны esp <br>&gt;<br>&gt;Вот посмотри мой конфиг, настроил соединение с длинком, все работает. <br>&gt;http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=list&forum=vsluhforumID6 <br><br>ваша ссылка идет обратно на главную страничку opennet.ru <br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#6 Fri, 14 Nov 2008 08:31:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;нужна помощь! <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;&gt;<br>&gt;&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;&gt;тороны esp <br>&gt;<br>&gt;Пинги ходят? <br><br>пинги тож не ходят........если нужно больше инфы для лучшего понимания проблемы то могу выложить<br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#5 Fri, 14 Nov 2008 08:05:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;пропадает не понятно? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;нужна помощь! <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;<br>&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;тороны esp <br><br>Пинги ходят?<br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#4 Fri, 14 Nov 2008 08:02:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;пропадает не понятно? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;нужна помощь! <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;А где сам vpn? И какой трафик куда не ходит? <br>&gt;<br>&gt;Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до <br>&gt;провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей <br>&gt;тороны esp <br><br>Вот посмотри мой конфиг, настроил соединение с длинком, все работает.<br>http://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=list&forum=vsluhforumID6<br><br> https://www.opennet.ru/openforum/vsluhforumID6/17574.html#3 Fri, 14 Nov 2008 07:29:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;особо акцентирую внимание на этом что такое ощщение что в этом <br>&gt;&gt;и есть проблема.<br>&gt;&gt;<br>&gt;&gt;Т.е получается что все две фазы vpn проходит но куда тогда траффик <br>&gt;&gt;пропадает не понятно? <br>&gt;&gt;<br>&gt;&gt;нужна помощь! <br>&gt;&gt;<br>&gt;<br>&gt;А где сам vpn? И какой трафик куда не ходит? <br><br>Организовать пытаюсь между офисом и филиалом. Подключение со стороны филиала до провайдера идет через l2tp. Идея вот есть.может пров блокирует со совей тороны esp<br>