форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Пропадает строка 'crypto map xxxxxx' из конфига Cisco"	+/–
Сообщение от Nniko (ok) on 02-Мрт-12, 09:33
Ситуация такая: есть два офиса, связанных через IPSEC-GRE туннель. Офис 1 - Cisco 2811 Офис 2 - Cisco 1841 Cisco 2811 подключена к инету по выделенному каналу, с "белым" ip-адресом. interface Tunnel1 ip address 192.168.68.1 255.255.255.0 ip mtu 1400 tunnel source Vlan10 tunnel destination х.х.х.х interface Vlan10 ip address y.y.y.y 255.255.255.248 ip access-group firewall in ip nat outside ip virtual-reassembly crypto map cr_outside Cisco 1841 подключена через DSL-модем, настроенный в режиме бриджа. На этом роутере поднимается PPPoE сессия. interface Tunnel2 ip address 192.168.68.2 255.255.255.0 ip mtu 1400 tunnel source Dialer0 tunnel destination  y.y.y.y interface Dialer0 ip address negotiated ip access-group firewall in ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 dialer idle-timeout 0 dialer persistent dialer-group 1 no cdp enable ppp authentication pap callin ppp pap sent-username USER password 7 9823764982374892736 crypto map cr_outside Все настроено и работает. При перезагрузке роутера Cisco 1841, или при отключении/включении интерфейса Dialer0 ("sh, no sh"), из раздела конфигурации Dialer0 непонятным образом пропадает последняя строчка "crypto map cr_outside" У кого какие мысли по этому поводу?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Пропадает строка 'crypto map xxxxxx' из конфига Cisco"	+/–
Сообщение от бен Бецалель on 02-Мрт-12, 14:32
есть мысли 1. Сменить ios 2. Перейти на конструкцию типа tunnel protection ipsec profile XXX
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Пропадает строка 'crypto map xxxxxx' из конфига Cisco"	+/–
	Сообщение от Nniko (ok) on 05-Мрт-12, 12:53
	> есть мысли > 1. Сменить ios > 2. Перейти на конструкцию типа > tunnel protection ipsec profile XXX 1. сменил IOS на c1841-advipservicesk9-mz.124-25f - проблема изчезла. 2. а можно подробней про эту конструкцию?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Пропадает строка 'crypto map xxxxxx' из конфига Cisco"	+/–
	Сообщение от бен Бецалель on 05-Мрт-12, 16:31
	примерно как-то так crypto isakmp policy 10 hash md5 authentication pre-share crypto isakmp key 6 SuperKey address 0.0.0.0 0.0.0.0 crypto isakmp keepalive 20 ! ! crypto ipsec transform-set dmvpn_1 esp-des esp-md5-hmac mode transport ! crypto ipsec profile dmvpn_1_profile set transform-set dmvpn_1 ! interface Tunnel1 ip address ....... no ip redirects ip mtu 1400 ...... ...... tunnel protection ipsec profile dmvpn_1_profile
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Пропадает строка 'crypto map xxxxxx' из конфига Cisco"	+/–
	Сообщение от Nniko (ok) on 11-Мрт-12, 07:14
	>[оверквотинг удален] > crypto ipsec profile dmvpn_1_profile >  set transform-set dmvpn_1 > ! > interface Tunnel1 >  ip address ....... >  no ip redirects >  ip mtu 1400 >  ...... >  ...... >  tunnel protection ipsec profile dmvpn_1_profile спасибо, попробую
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема