Исходное сообщение
"Не могу поднять VPN IPSec tunnel между CISCO 2821 и Linux" Отправлено lesha4ever, 22-Июл-09 20:51
>Не обижайся, но ты помоему действительно не понимаешь как всё должно работать. Ну я не отрицаю того, что я не до конца понимаю)) Для этого я тут и спрашиваю)) > > >если это туннель, то тогда на линуксе тебе надо поднять интерфейс tun0 >(скажем) >ip tunn add etc. >и такой же на циске, сделать маршрутизацию между сетями и завернуть всё >это в ipsec > >в данном же случае, на линуксе нет ничего - просто транспорт >соответственно и на циске интерфейс не нужен. Угу. Смотри . Сначала так и пробывал: Создал на внешнем интерфесйе криптомап, он один что для виндовых что для сетка-сетка(ибо 2 мапа нельна повесить на 1 интерыейс). Настроил так чтобы для сетка-сетка были свои ипсек настрйки. Ето кстате видно в конфиге что я кидал crypto ipsec transform-set SITE_TO_SITE esp-3des esp-md5-hmac ! crypto dynamic-map L2TP_D 10 set transform-set L2TP L2TP_V ! crypto dynamic-map SITE_TO_SITE 20 set peer X.X.X.X set pfs group2 match address CRYPTO_ACL_IPSec ! ! crypto map L2TP 20 ipsec-isakmp dynamic L2TP_D crypto map L2TP 30 ipsec-isakmp dynamic SITE_TO_SITE Но как я понял никто не выступал инициатором соеденения. В логах циски и линукса было 0. Как я понимаю, оба сервера сидели и ждали конектов. Как заставить тогда линукс\ракун выступить инициатором соеденения? Или как при таком варианте заставить циску быть инициатором соеденения? И есть есче один момент, которые мены заставил сделат отделный интерфес: етот канал должен бытьограниченной пропускной способностю. А ограничевать весь внешний интерфесь, через корый за натом офис сидит - нелогично!