форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"CISCO и VPN"
Сообщение от Alex77 on 13-Мрт-03, 10:26  (MSK)
Здраствуй All Помогите разобраться где грабли. Есть две сетки. Между ними настроен VPN. Все работает до тех пор пока не включаю access-list на Interface Serial0 Причем с другой сетки VPN продолжает работать, а от меня нет. привожу сам лист. ip access-list extended fff_in deny   icmp any any redirect log deny   icmp any any echo log permit icmp any any permit tcp any any eq ident permit tcp any any established permit udp any any eq domain permit udp any eq domain any permit tcp any any eq domain permit tcp any eq domain any permit tcp any any eq www permit tcp any any eq 32000 permit tcp any any eq ftp-data permit tcp any any eq pop3 permit tcp any any eq smtp permit tcp any eq ftp-data any gt 1023 permit tcp any any eq 1723 permit udp any any eq isakmp permit udp any any eq 1701   deny   ip any any log Что еще не открыл для VPN?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "CISCO и VPN"
Сообщение от lomo on 13-Мрт-03, 12:47  (MSK)
Вообще говоря, фильтры выглядят еще несовершенно :-) > permit tcp any any eq 1723 если эта строка для MS PPTP, то надо еще разрешить протокол gre (47) > permit udp any any eq isakmp Если это для IpSec, то этого недостаточно. Надо еще разобраться с протоколами esp и ah (смотря что Вы пользуете).. > deny   ip any any log > В лог-то должно попадать. Настройте syslog и посмотрите что происходит.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "CISCO и VPN"
	Сообщение от Alex77 on 13-Мрт-03, 15:46  (MSK)
	>Вообще говоря, фильтры выглядят еще несовершенно :-) > Если есть предложения по фильтрам принимаются на ура >> permit tcp any any eq 1723 >если эта строка для MS PPTP, то надо еще разрешить протокол gre >(47) для MS PPTP добавил permit gre host x.x.x.x host y.y.y.y заработало. > >> permit udp any any eq isakmp >Если это для IpSec, то этого недостаточно. >Надо еще разобраться с протоколами esp и ah (смотря что Вы пользуете).. > > >> deny   ip any any log >> > >В лог-то должно попадать. Настройте syslog и посмотрите что происходит. Спасибо за совет в трудную минуту :)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.