https://opennet.ru/openforum/vsluhforumID6/21127.html Добрый день<br>пытаемся поднять впн канал между нашими офисами (роутер 3725 - ASA)<br>в канал протаскиваем внутренние сети. С моей стороны канал не поднимается если начать пинговать их сеть, с их стороны канал поднимается при пинге но пинги не идут.<br>делалось всё визардом, почему так не пойму, на взгляд вроде все нормально в конфиге<br>подскажите в чем может быть причина<br><br>crypto isakmp policy 2<br> encr 3des<br> hash md5<br> authentication pre-share<br> group 2<br>crypto isakmp key key_secret address "IP1"<br><br>crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac<br><br>crypto map SDM_CMAP_1 4 ipsec-isakmp <br> set peer "IP1"<br> set transform-set ESP-3DES-MD5 <br> match address 105<br><br>access-list 105 permit ip host 192.168.49.2 192.168.1.0 0.0.0.255 log<br>access-list 105 permit icmp host 192.168.49.2 192.168.1.0 0.0.0.255 log<br><br>ip nat inside source route-map SDM_RMAP_1 interface FastEthernet0/0 overload<br>...<br><br>!<br>route-map SDM_RMAP_1 permit 1<br> match ip address 104<br><br>!не натируем этот хост если идет в их сеть<br>access-list https://opennet.ru/openforum/vsluhforumID6/21127.html#1 Fri, 04 Jun 2010 11:24:06 GMT подсказали на другом форуме:<br>no access-list 105<br>access-list 105 permit ip host 192.168.49.2 192.168.1.0 0.0.0.255<br>no ip nat inside source 192.168.49.2 х.х.х.х<br>ip nat inside source 192.168.49.2 х.х.х.х route-map NO-NAT<br>route-map NO-NAT deny 10<br> match ip address 105<br>route-map NO-NAT permit 20<br>