форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"vpn+dialup"

Сообщение от Быстрый on 08-Мрт-08, 07:48

есть такая схема работы: удаленные пользователи коннектятся из дома по vpn+dialup к cisco 2600 (при коннекте присваивается ip адрес 10.1.1.1, далее при поднятии туннеля через cisco vpn client присаивается адрес из пула адресов 192.168.1.0-192.168.1.10), далее за cisco стоит pix, а затем только локальная сеть. Необходимо разрешить хождение удаленных юзеров в локалку. На pix надо прописать правило для адресов 192.168.1.0-192.168.1.10 или 10.1.1.1? Вообщем с каким адреосм пакеты от удаленных пользователей должны прийти на pix? Прописанные на пиксе правила для 192.168.1.0-192.168.1.10 почему-то не отрабатывают.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "vpn+dialup"

Сообщение от darksid (ok) on 08-Мрт-08, 08:16

>есть такая схема работы: >удаленные пользователи коннектятся из дома по vpn+dialup к cisco 2600 (при коннекте >присваивается ip адрес 10.1.1.1, далее при поднятии туннеля через cisco vpn >client присаивается адрес из пула адресов 192.168.1.0-192.168.1.10), далее за cisco стоит >pix, а затем только локальная сеть. Необходимо разрешить хождение удаленных юзеров >в локалку. На pix надо прописать правило для адресов 192.168.1.0-192.168.1.10 или >10.1.1.1? >Вообщем с каким адреосм пакеты от удаленных пользователей должны прийти на pix? > >Прописанные на пиксе правила для 192.168.1.0-192.168.1.10 почему-то не отрабатывают. 1.пользователь коннектится по диалапу к 2600- адресс 10.1.1.1 является промежуточным транспортным 2. пользователь получает адрес впн клиентом и получает адресс 192.168.1.1 - основной транспортный по логике пакеты должны уходить с адреса 192.168.1.1. если уходит с 10.1.1.1 ищите траблы в маршрутах которые даются клиентам

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "vpn+dialup"
	Сообщение от Быстрый on 08-Мрт-08, 08:52
	>1.пользователь коннектится по диалапу к 2600- адресс 10.1.1.1 является промежуточным транспортным >2. пользователь получает адрес впн клиентом и получает адресс 192.168.1.1 - основной >транспортный по логике пакеты должны уходить с адреса 192.168.1.1. если уходит >с 10.1.1.1 ищите траблы в маршрутах которые даются клиентам спасибо
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]