Новые ответы

две крипто карты на один интерфейс,

h0kum, 29-Сен-08, 13:36 [смотреть все]

Добрый день.
ситуация такая:
на внешнем роутере уже поднят один VPN site-to-site, теперь надо генерала как то из дома запустить внутрь, что бы смотреть отчеты, соответственно через впн клиент. нашел статьи про тот как это делается, но не могу понять а как сделать так что бы на один интерфейс повесить две крипто карты, один ведь динамический получается второй статический.

Ответить | Сообщить модератору

две крипто карты на один интерфейс, sh_, 14:07 , 29-Сен-08 (1)
crypto map XXX 10 ipsec-isakmp
set peer 99.99.99.1
set transform-set rtpset
match address 115
crypto map XXX 20 ipsec-isakmp dynamic YYY
А зачем несколько криптомапов? Можно одну с несколькими записями.
Ответить | Сообщить модератору

две крипто карты на один интерфейс, h0kum, 16:01 , 29-Сен-08 (2)
>crypto map XXX 10 ipsec-isakmp
>set peer 99.99.99.1
>set transform-set rtpset
>match address 115
>
>crypto map XXX 20 ipsec-isakmp dynamic YYY
>
а строки из примера настройки:
crypto map XXX client authentication list userauthen
crypto map XXX isakmp authorization list groupauthor
crypto map XXX client configuration address respond
не будут влиять на:
crypto map XXX 1 ipsec-isakmp
set peer xxx.yyy.zzz.yyy
set transform-set ESP-3DES-MD5
match address 103
Ответить | Сообщить модератору