The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"port unreachable"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"port unreachable"  +/
Сообщение от enb83 (ok) on 06-Июл-09, 14:09 
Здраствуйте!
Где я неправ? Обьясните мне пожалуйста.  
Делаю на vpn клиенте
VPN_Client>tracert 81.x.xxx.xxx
1  *  *  *  ip access-list extended 101
^C

На Cisco>debug ip icmp
Feb 27 01:48:19.558: ICMP: dst (81.x.xxx.xxx) port unreachable sent to 10.141.1.140


где 10.141.1.140 ip компьютера где vpn клиент(с которого делали ping)

ACL:
!
permit icmp any any echo
permit icmp any any echo-reply
permit udp any any eq echo
permit udp any eq echo any
permit tcp any any established
permit tcp any any
permit ip any any
!

interface GigabitEthernet0/0
description PPTP clients
ip address 10.141.1.249 255.255.255.0
ip nat inside

interface GigabitEthernet0/1
ip address 81.x.xxx.xxx 255.255.255.xxx
ip access-group 101 out
ip nat outside

interface Loopback0
description PPPoE users
ip address 192.168.1.1 255.255.255.0
ip nat inside

interface Virtual-Template1
ip unnumbered Loopback0
ip access-group 101 in
ip nat inside
peer default ip address pool PPPoE
ppp authentication pap chap Xxxxxxx-AUTH

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • port unreachable, Stell, 17:00 , 06-Июл-09, (1)  
    • port unreachable, enb83, 06:11 , 07-Июл-09, (2)  

Сообщения по теме [Сортировка по времени | RSS]


1. "port unreachable"  +/
Сообщение от Stell email(??) on 06-Июл-09, 17:00 
>где 10.141.1.140 ip компьютера где vpn клиент(с которого делали ping)

Вы делаете не пинг, а traceroute
traceroute делается двумя способами:
Через ICMP echo request (ping)
Через UDP пакеты.

В случае ICMP отправляющая сторона ожидает получить echo reply. В случае UDP ожидает получить как раз port unreachable - т.е. пакет дошел до адреса назначения, но этот порт никто не слушает.
Вам надо разрешить эти сообщения в сторону клиента
permit icmp any any port-unreachable

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "port unreachable"  +/
Сообщение от enb83 (ok) on 07-Июл-09, 06:11 
заработало после изменения ACL и после команды
ip  routing


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру