OpenForum RSS: VPN работает но show crypto ничего не показывает https://slinkov.ru/openforum/vsluhforumID6/18017.html VPN по Ipsec запустился удаленный офис работает с базой,но как на 1 так и на 2 циске команда show crypto ipsec sa interface tunnel 1 показывает :<br><br>interface: Tunnel1<br> Crypto map tag: myvpn, local addr. 154.154.154.154<br><br> protected vrf: <br> local ident (addr/mask/prot/port): (192.168.0.1/255.255.255.255/47/0)<br> remote ident (addr/mask/prot/port): (192.168.1.1/255.255.255.255/47/0)<br> current_peer: 122.122.122.122:500<br> PERMIT, flags={origin_is_acl,}<br> #pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0<br> #pkts decaps: 0, #pkts decrypt: 0, #pkts verify: 0<br> #pkts compressed: 0, #pkts decompressed: 0<br> #pkts not compressed: 0, #pkts compr. failed: 0<br> #pkts not decompressed: 0, #pkts decompress failed: 0<br> #send errors 0, #recv errors 0<br><br> local crypto endpt.: 154.154.154.154, remote crypto endpt.: 122.122.122.122<br> path mtu 1514, media mtu 1514<br> current outbound spi: 0<br><br> inbound esp sas:<br><br> inbound ah sas:<br><br> inbound pcp sas:<br><br> outbound esp VPN работает но show crypto ничего не показывает (Eduard_k) https://slinkov.ru/openforum/vsluhforumID6/18017.html#5 Fri, 23 Jan 2009 15:30:34 GMT не, не так<br>надо<br>access-l 111 permit 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255<br> либо <br>tunn protection ipsec profile использовать<br>либо crypto map на interface Ethernet1 вешать<br>вобщем выбирайте :)<br> VPN работает но show crypto ничего не показывает (fet) https://slinkov.ru/openforum/vsluhforumID6/18017.html#4 Fri, 23 Jan 2009 15:15:49 GMT &gt;я предпочитаю смотреть VPN по sh cry se [remote peer] <br>&gt;по show crypto ipsec sa interface на активные сессии выводится несколько pgdn <br>&gt;херни, которая по информативности ничем не отличается от sh cry se. <br>&gt; )) <br>&gt;я предпочитаю смотреть VPN по sh cry se [remote peer] <br>&gt;по show crypto ipsec sa interface на активные сессии выводится несколько pgdn <br>&gt;херни, которая по информативности ничем не отличается от sh cry se. <br>&gt; )) <br><br>CISCO831#show crypto session <br>Crypto session current status<br><br>Interface: Tunnel1<br>Session status: DOWN<br>Peer: 122.122.122.122/500 <br> IPSEC FLOW: permit 47 host 192.168.0.1 host 192.168.1.1 <br> Active SAs: 0, origin: crypto map<br> IPSEC FLOW: permit 47 host 192.168.0.1 host 192.168.1.1 <br> Active SAs: 0, origin: crypto map<br><br>CISCO831#show interfaces tunnel 1<br>Tunnel1 is up, line protocol is up <br> Hardware is Tunnel<br> Interface is unnumbered. Using address of Ethernet1 (154.154.154.154)<br> MTU 1514 bytes, BW 9 Kbit, DLY 500000 usec, <br> reliability 255/255, txlo VPN работает но show crypto ничего не показывает (fet) https://slinkov.ru/openforum/vsluhforumID6/18017.html#3 Fri, 23 Jan 2009 15:13:34 GMT &gt;я предпочитаю смотреть VPN по sh cry se [remote peer] <br>&gt;по show crypto ipsec sa interface на активные сессии выводится несколько pgdn <br>&gt;херни, которая по информативности ничем не отличается от sh cry se. <br>&gt; )) <br><br>CISCO831#show crypto session <br>Crypto session current status<br><br>Interface: Tunnel1<br>Session status: DOWN<br>Peer: 122.122.122.122/500 <br> IPSEC FLOW: permit 47 host 192.168.0.1 host 192.168.1.1 <br> Active SAs: 0, origin: crypto map<br> IPSEC FLOW: permit 47 host 192.168.0.1 host 192.168.1.1 <br> Active SAs: 0, origin: crypto map<br><br>CISCO831#show interfaces tunnel 1<br>Tunnel1 is up, line protocol is up <br> Hardware is Tunnel<br> Interface is unnumbered. Using address of Ethernet1 (154.154.154.154)<br> MTU 1514 bytes, BW 9 Kbit, DLY 500000 usec, <br> reliability 255/255, txload 1/255, rxload 1/255<br> Encapsulation TUNNEL, loopback not set<br> Keepalive not set<br> Tunnel source 154.154.154.154 (Ethernet1), destination 122.122.122.122<br> Tunnel protocol/transport GRE/IP, key disabled, seque VPN работает но show crypto ничего не показывает (Eduard_k) https://slinkov.ru/openforum/vsluhforumID6/18017.html#2 Fri, 16 Jan 2009 13:23:20 GMT &gt;я предпочитаю смотреть VPN по sh cry se [remote peer] <br>&gt;по show crypto ipsec sa interface на активные сессии выводится несколько pgdn <br>&gt;херни, которая по информативности ничем не отличается от sh cry se. <br>&gt; )) <br><br>не матчится ничего. покажите конфик.<br> VPN работает но show crypto ничего не показывает (gagner) https://slinkov.ru/openforum/vsluhforumID6/18017.html#1 Thu, 15 Jan 2009 14:08:36 GMT я предпочитаю смотреть VPN по sh cry se [remote peer] <br>по show crypto ipsec sa interface на активные сессии выводится несколько pgdn херни, которая по информативности ничем не отличается от sh cry se. ))<br>