The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"помогите тунель то сделать!"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"помогите тунель то сделать!" 
Сообщение от mix emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Ноя-03, 20:19  (MSK)
никак не получается. 2600 с двух сторон. c2600-ik9o3s3-mz.122-13.T1.bin

есть 2 сети. 172.17.0.0  и  172.18.0.0  
у каждой сети циска смотрит в инет. нужно чтобы они видели друг друга.
тунель через инет должен шифроваться.

вот так не работает. http://ers.pp.ru/ipsec/tunnel.txt
работает без шифрования по ipip но это не совсем то что нужно :(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "помогите тунель то сделать!" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Ноя-03, 22:12  (MSK)
>никак не получается. 2600 с двух сторон. c2600-ik9o3s3-mz.122-13.T1.bin
>
>есть 2 сети. 172.17.0.0  и  172.18.0.0
>у каждой сети циска смотрит в инет. нужно чтобы они видели друг
>друга.
>тунель через инет должен шифроваться.
>
>вот так не работает. http://ers.pp.ru/ipsec/tunnel.txt
>работает без шифрования по ipip но это не совсем то что нужно
>:(

:)))
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a008009448f.shtml

http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Technologies:IPSec&viewall=true

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "помогите тунель то сделать!" 
Сообщение от mix emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Ноя-03, 22:19  (MSK)
да пробовал я так! у меня sh cry ipsec sa показывает одни ошибки.

crypto isakmp policy 10
hash md5
authentication pre-share
crypto isakmp key cisco123 address удаленный в инете
!
!
crypto ipsec transform-set myset esp-des esp-md5-hmac
!
crypto map mymap local-address Serial0/0
crypto map mymap 10 ipsec-isakmp
set peer удаленный в инете
set transform-set myset
match address 120

наворачиваю мап на серийник!
при пинге той сети увеличиваются счетчики на 120 листе!
но все без толку, ничего не пашет :(
куда смотреть? что не так?

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру