форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"881 ASA VPN"	+/–
Сообщение от Mirage_sk (ok) on 27-Июн-14, 00:28
Доброе время суток! Есть 2 девайса - ASA 5510 и Cisco 881. Между ними поднят сайт2сайт VPN. Cryptomap поднят, но есть проблема - из хоста, которы висит за роутером доступны хосты висящие за ASA, есть пинг, доступен веб, а из хостов за ASA нет доступа на хостах за роутером. Подскажите плз, куда копать? С уважением!
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "881 ASA VPN"	+/–
Сообщение от Mirage_sk (ok) on 27-Июн-14, 00:36
> Доброе время суток! > Есть 2 девайса - ASA 5510 и Cisco 881. Между ними поднят > сайт2сайт VPN. > Cryptomap поднят, но есть проблема - из хоста, которы висит за роутером > доступны хосты висящие за ASA, есть пинг, доступен веб, а из > хостов за ASA нет доступа на хостах за роутером. > Подскажите плз, куда копать? > С уважением! Вот и конфиг 881: crypto isakmp policy 10 encr aes 192 authentication pre-share group 2 crypto isakmp key XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX address xx.xx.xx.xx crypto isakmp aggressive-mode disable crypto ipsec transform-set VPN esp-aes 192 esp-sha-hmac mode tunnel crypto map VPN_MAP 10 ipsec-isakmp set peer xx.xx.xx.xx set transform-set VPN match address VPN_ACL ip access-list extended VPN_ACL permit ip 192.168.2.0 0.0.0.255 10.10.0.0 0.0.0.255 permit ip 192.168.3.0 0.0.0.255 10.10.0.0 0.0.0.255 permit ip host 172.30.1.1 10.37.0.0 0.0.0.255 permit ip 10.10.0.0 0.0.0.255 192.168.3.0 0.0.0.255 permit ip 10.10.0.0 0.0.0.255 host 172.30.1.1 ip access-list extended NAT deny   ip 192.168.2.0 0.0.0.255 10.10.0.0 0.0.0.255 deny   ip 10.10.0.0 0.0.0.255 192.168.2.0 0.0.0.255 deny   ip 192.168.3.0 0.0.0.255 10.10.0.0 0.0.0.255 deny   ip 10.10.0.0 0.0.0.255 192.168.3.0 0.0.0.255 deny   ip host 172.30.1.1 10.10.0.0 0.0.0.255 deny   ip 10.10.0.0 0.0.0.255 host 172.30.1.1 permit ip 192.168.2.0 0.0.0.255 any permit ip 192.168.3.0 0.0.0.255 any permit ip 192.168.4.0 0.0.0.255 any permit ip 192.168.5.0 0.0.0.255 any
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема