OpenForum RSS: EasyVPN, клиенты с 'серыми' ip https://www.opennet.ru/openforum/vsluhforumID6/16077.html Настраиваю EasyVPN на 2811. Подскажите, а если клиент находится за натом, и не имеет реального ip адреса, будет ли работать vpn? И какие есть варианты в таком случае?<br> EasyVPN, клиенты с 'серыми' ip (Незнайка) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#12 Mon, 24 Aug 2009 11:50:21 GMT &gt;&gt;Настраиваю EasyVPN на 2811. Подскажите, а если клиент находится за натом, и <br>&gt;&gt;не имеет реального ip адреса, будет ли работать vpn? И какие <br>&gt;&gt;есть варианты в таком случае? <br>&gt;<br>&gt;Вариант прописывать маршрутизацию между впн ип сетью и инсайлдовой сетью за 2811. <br>&gt;а вообще хотелось бы увидеть тип впн туннеля <br><br>хм, спасибо, но теме уже больше года, да и тунель четко работает уже год<br> EasyVPN, клиенты с 'серыми' ip (wast) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#11 Mon, 24 Aug 2009 08:04:41 GMT &gt;Настраиваю EasyVPN на 2811. Подскажите, а если клиент находится за натом, и <br>&gt;не имеет реального ip адреса, будет ли работать vpn? И какие <br>&gt;есть варианты в таком случае? <br><br>Вариант прописывать маршрутизацию между впн ип сетью и инсайлдовой сетью за 2811. а вообще хотелось бы увидеть тип впн туннеля<br> EasyVPN, клиенты с 'серыми' ip (Незнайка) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#10 Sun, 20 Apr 2008 19:22:48 GMT &gt;&gt;&gt;ну так теперь похоже NAT мешает <br>&gt;&gt;&gt;отключи с этого интерфейса nat outside и посмотри <br>&gt;&gt;<br>&gt;&gt;не помогло <br>&gt;<br>&gt;убери ACL с интерфейсов <br><br>нет, все не то<br><br>завтра попробую подключиться с белым ip<br> EasyVPN, клиенты с 'серыми' ip (CrAzOiD) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#9 Sun, 20 Apr 2008 16:32:58 GMT &gt;&gt;ну так теперь похоже NAT мешает <br>&gt;&gt;отключи с этого интерфейса nat outside и посмотри <br>&gt;<br>&gt;не помогло <br><br>убери ACL с интерфейсов<br> EasyVPN, клиенты с 'серыми' ip (Незнайка) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#8 Sun, 20 Apr 2008 14:04:08 GMT &gt;ну так теперь похоже NAT мешает <br>&gt;отключи с этого интерфейса nat outside и посмотри <br><br>не помогло<br> EasyVPN, клиенты с 'серыми' ip (CrAzOiD) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#7 Sun, 20 Apr 2008 10:03:46 GMT &gt;[оверквотинг удален]<br>&gt; #pkts compressed: 0, #pkts decompressed: 0 <br>&gt; #pkts not compressed: 0, #pkts compr. failed: 0 <br>&gt;<br>&gt; #pkts not decompressed: 0, #pkts decompress failed: 0 <br>&gt;<br>&gt; #send errors 0, #recv errors 7 <br>&gt;<br>&gt;а клиент говорит в статистике: <br>&gt;Bytes rec: 0 <br>&gt;Bytes sent: 10653 <br><br>ну так теперь похоже NAT мешает<br>отключи с этого интерфейса nat outside и посмотри<br><br> EasyVPN, клиенты с 'серыми' ip (Незнайка) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#6 Sun, 20 Apr 2008 08:28:51 GMT это логи клиента<br><br>Cisco Systems VPN Client Version 5.0.02.0090<br>Copyright (C) 1998-2007 Cisco Systems, Inc. All Rights Reserved.<br>Client Type(s): Windows, WinNT<br>Running on: 5.1.2600 Service Pack 2<br>Config file directory: C:\Program Files\Cisco Systems\VPN Client\<br><br>1 10:54:36.812 04/20/08 Sev=Warning/2CVPND/0xA3400011<br>Error -14 sending packet. Dst Addr: 0xFFFFFFFF, Src Addr: 0x0A331F9C (DRVIFACE:1201).<br><br>2 10:54:46.093 04/20/08 Sev=Warning/2CVPND/0xA3400015<br>Error with call to IpHlpApi.DLL: DeleteIpForwardEntry, error 87<br><br>3 10:54:46.093 04/20/08 Sev=Warning/2CM/0xA3100025<br>Unable to delete route. Network: c0a820ff, Netmask: ffffffff, Interface: a331f9c, Gateway: c0a820fc.<br><br>4 10:54:46.093 04/20/08 Sev=Warning/2CVPND/0xA3400015<br>Error with call to IpHlpApi.DLL: DeleteIpForwardEntry, error 87<br><br>5 10:54:46.093 04/20/08 Sev=Warning/2CM/0xA3100025<br>Unable to delete route. Network: c0a82000, Netmask: ffffff00, Interface: a331f9c, Gateway: c0a820fc.<br><br>6 10:54:5 EasyVPN, клиенты с 'серыми' ip (Незнайка) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#5 Sun, 20 Apr 2008 07:00:17 GMT &gt;А почему они должны приходить если адреса которые вы им раздаете принадлежат <br>&gt;другой сети? <br>&gt;Раздавайте им адреса отличные от 192.168.0.0/24 <br><br>выдал 192.168.5.0/24, ситуация такая-же<br><br>sh crypto ipsec sa<br><br> #pkts encaps: 15, #pkts encrypt: 15, #pkts digest: 15<br> #pkts decaps: 68, #pkts decrypt: 68, #pkts verify: 68<br> #pkts compressed: 0, #pkts decompressed: 0<br> #pkts not compressed: 0, #pkts compr. failed: 0<br> #pkts not decompressed: 0, #pkts decompress failed: 0<br> #send errors 0, #recv errors 7<br><br>а клиент говорит в статистике:<br>Bytes rec: 0<br>Bytes sent: 10653<br> EasyVPN, клиенты с 'серыми' ip (CrAzOiD) https://www.opennet.ru/openforum/vsluhforumID6/16077.html#4 Sat, 19 Apr 2008 22:59:34 GMT &gt;&gt;&gt;Настраиваю EasyVPN на 2811. Подскажите, а если клиент находится за натом, и <br>&gt;&gt;&gt;не имеет реального ip адреса, будет ли работать vpn? И какие <br>&gt;&gt;&gt;есть варианты в таком случае? <br>&gt;&gt;<br>&gt;&gt;никаких проблем, если у клиента UDP нормально натится <br>&gt;<br>&gt;тогда почему клиент в статистике пишет что байтики уходят, но не приходят <br>&gt;:( <br><br>А почему они должны приходить если адреса которые вы им раздаете принадлежат другой сети?<br>Раздавайте им адреса отличные от 192.168.0.0/24<br>