The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"vpn+dialup"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"vpn+dialup"  
Сообщение от Быстрый on 08-Мрт-08, 07:48 
есть такая схема работы:
удаленные пользователи коннектятся из дома по vpn+dialup к cisco 2600 (при коннекте присваивается ip адрес 10.1.1.1, далее при поднятии туннеля через cisco vpn client присаивается адрес из пула адресов 192.168.1.0-192.168.1.10), далее за cisco стоит pix, а затем только локальная сеть. Необходимо разрешить хождение удаленных юзеров в локалку. На pix надо прописать правило для адресов 192.168.1.0-192.168.1.10 или 10.1.1.1?
Вообщем с каким адреосм пакеты от удаленных пользователей должны прийти на pix?
Прописанные на пиксе правила для 192.168.1.0-192.168.1.10 почему-то не отрабатывают.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • vpn+dialup, darksid, 08:16 , 08-Мрт-08, (1)  
    • vpn+dialup, Быстрый, 08:52 , 08-Мрт-08, (2)  

Сообщения по теме [Сортировка по времени | RSS]


1. "vpn+dialup"  
Сообщение от darksid (ok) on 08-Мрт-08, 08:16 
>есть такая схема работы:
>удаленные пользователи коннектятся из дома по vpn+dialup к cisco 2600 (при коннекте
>присваивается ip адрес 10.1.1.1, далее при поднятии туннеля через cisco vpn
>client присаивается адрес из пула адресов 192.168.1.0-192.168.1.10), далее за cisco стоит
>pix, а затем только локальная сеть. Необходимо разрешить хождение удаленных юзеров
>в локалку. На pix надо прописать правило для адресов 192.168.1.0-192.168.1.10 или
>10.1.1.1?
>Вообщем с каким адреосм пакеты от удаленных пользователей должны прийти на pix?
>
>Прописанные на пиксе правила для 192.168.1.0-192.168.1.10 почему-то не отрабатывают.

1.пользователь коннектится по диалапу к 2600- адресс 10.1.1.1 является промежуточным транспортным
2. пользователь получает адрес впн клиентом и получает адресс 192.168.1.1 - основной транспортный по логике пакеты должны уходить с адреса 192.168.1.1. если уходит с 10.1.1.1 ищите траблы в маршрутах которые даются клиентам

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "vpn+dialup"  
Сообщение от Быстрый on 08-Мрт-08, 08:52 
>1.пользователь коннектится по диалапу к 2600- адресс 10.1.1.1 является промежуточным транспортным
>2. пользователь получает адрес впн клиентом и получает адресс 192.168.1.1 - основной
>транспортный по логике пакеты должны уходить с адреса 192.168.1.1. если уходит
>с 10.1.1.1 ищите траблы в маршрутах которые даются клиентам

спасибо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру