Исходное сообщение
"Проблема с IpSec тунелем" Отправлено Fiser, 18-Авг-06 08:41
>Так туннельный интерфейс убрал или оставил? > >можно и так, и так, конечно, делать > >я предпочитаю без туннелей > >два аксес-листа - на крипто-мэпе и на интерфейсе > >на интерфейсе разрешаешь трафик из удаленной сети > >access-list 101 permit ip та_сеть эта_сеть > >на мэпе наоборот разрешаешь в удаленную сеть > >access-list 102 permit ip эта_сеть та_сеть > >ну и наконец выбрасываешь удаленную сеть из ната > >access-list NAT deny   ip эта_сеть та сеть >access-list NAT permit ip эта_сеть any Ребят вобщем уже голову свернули. Вобщем вот какой щас конфиг no ip domain lookup ip domain name poltavka.local ip name-server 195.162._._ vpdn enable ! vpdn-group pppoe request-dialin   protocol pppoe ! no ftp-server write-enable ! ! ! ! ! crypto isakmp policy 1 encr 3des hash md5 authentication pre-share group 2 crypto isakmp key q1w2e3r4 address 87.103.179.__ crypto isakmp key p0o9i8 address 195.162.38.__ 255.255.255.0 ! ! crypto ipsec transform-set dep esp-3des esp-sha-hmac ! crypto map dep 100 ipsec-isakmp set peer 195.162.38.__ set transform-set dep match address 101 reverse-route ! ! ! interface ATM0 no ip address no atm ilmi-keepalive dsl operating-mode auto hold-queue 224 in ! interface ATM0.1 point-to-point pvc 0/35   pppoe-client dial-pool-number 1 ! ! interface FastEthernet0 no ip address no cdp enable ! interface FastEthernet1 no ip address no cdp enable ! interface FastEthernet2 no ip address no cdp enable ! interface FastEthernet3 no ip address no cdp enable ! interface Vlan1 description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$ ip address 172.16.19.100 255.255.255.0 ip nat inside ip virtual-reassembly ip tcp adjust-mss 1452 ! interface Dialer1 ip address 87.103.179.__ 255.255.255.0 ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 ppp authentication pap callin ppp pap sent-username ___ password ___ crypto map dep ! ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 ! ip http server ip http authentication local ip http secure-server ip http timeout-policy idle 600 life 86400 requests 10000 ip nat inside source list 100 interface Dialer1 overload ! access-list 100 deny   ip 172.16.19.0 0.0.0.255 10.14.9.0 0.0.0.255 access-list 100 permit ip 172.16.19.0 0.0.0.255 any access-list 101 permit ip 172.16.19.0 0.0.0.255 10.14.9.0 0.0.0.255 no cdp run ! control-plane ! ! line con 0 no modem enable transport preferred all transport output all line aux 0 transport preferred all transport output all line vty 0 4 privilege level 15 transport preferred all transport input telnet ssh transport output all ! scheduler max-task-time 5000 ntp clock-period 17175079 ntp master 3 ntp server 80.240.__ prefer end