https://opennet.dev/openforum/vsluhforumID6/2088.html Доброго времени суток!<br><br>Настроил на маршрутизаторе 2911 Easy VPN Server.<br>Из внутренней сети могу подключиться на внешний интерфейс клиентом, тобишь в целом система работает.<br>А вот при попытке подключиться из вне выпадает ошибка 412. В чем может быть проблема?<br><br>Current configuration : 3255 bytes<br>!<br>! Last configuration change at 13:06:37 UTC Wed Dec 7 2016 by admin<br>!<br>version 15.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname Sedova11_R<br>!<br>boot-start-marker<br>boot system flash:/c2900-universalk9-mz.SPA.154-3.M5.bin<br>boot-end-marker<br>!<br>!<br>no logging console<br>enable password 7 011F16035A0F0B062F<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login USER-AUTH local<br>aaa authorization network GROUP-AUTH local<br>!<br>!<br>!<br>!<br>!<br>aaa session-id common<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>ip dhcp relay information trust-all<br>!<br>!<br>!<br>ip domain name Roga.local<br>ip cef<br>no ipv6 cef<br>!<br>multilink bundle-name authenticated<br>!<br>!<br>cts logging verbose https://opennet.dev/openforum/vsluhforumID6/2088.html#8 Mon, 23 Jul 2018 06:23:46 GMT &gt;[оверквотинг удален]<br>&gt; с системой - переустановила винду. Вроде vpn загрузился. Приехала домой <br>&gt; и снова все не работает на ноуте и сразу поняла, <br>&gt; что проблема с инетом. Дома использую мобильный инет. Приехала на работу <br>&gt; и поверила: поочередно переключала инет через разные провайдеры и подключала vpn <br>&gt; client : под одним инетом все подключился, а под другим нет. <br>&gt; Перезвонила в тех поддержку, спросить что изменил провайдер - ответ получила, что <br>&gt; ничего никто не менял.<br>&gt; Помогите, как правильно мне объяснить тех поддержке,какими терминами, что у меня блокируется <br>&gt; (каналы,шлюзы.... Или ещё что-то), т.е правильно назвать эту проблематику.<br>&gt; Спс огромное <br><br>Добрый день,<br>Я решил проблему с 412-ой ошибкой открытием портов на роутере\модеме, для теста можно добавить компьютер в DMZ<br> https://opennet.dev/openforum/vsluhforumID6/2088.html#7 Wed, 21 Feb 2018 16:18:42 GMT Коллегии по проблеме помогите.<br>Перестал запускаться vpn client. Переустановка программы не помогла. Решила.что проблема с системой - переустановила винду. Вроде vpn загрузился. Приехала домой и снова все не работает на ноуте и сразу поняла, что проблема с инетом. Дома использую мобильный инет. Приехала на работу и поверила: поочередно переключала инет через разные провайдеры и подключала vpn client : под одним инетом все подключился, а под другим нет.<br>Перезвонила в тех поддержку, спросить что изменил провайдер - ответ получила, что ничего никто не менял.<br>Помогите, как правильно мне объяснить тех поддержке,какими терминами, что у меня блокируется (каналы,шлюзы.... Или ещё что-то), т.е правильно назвать эту проблематику.<br>Спс огромное<br><br><br><br><br><br><br><br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/2088.html#6 Thu, 15 Dec 2016 11:16:24 GMT enable просто дефолтный конфиг, железка тестовая.<br><br>В общем сделал я тестовый access-list, что бы понять приходит ли ко мне хоть что то от клиента в процессе соединения, примерно следующего содержания:<br><br> 18 permit esp any any log<br> 19 permit udp any any eq non500-isakmp log<br> 20 permit udp any any eq isakmp log (9 matches) - вот приходят пакеты от клиента при <br> попытке соединиться.<br><br>И собственно больше ничего не происходит. Т.е ISAKMP постучался на 500 порт, а дальше ничего не происходит. По идее дальше должен IPSEC начать работать, но до него по ходу дело не доходит.<br><br>В логах вот что:<br><br>Dec 15 10:26:43.386: %SEC-6-IPACCESSLOGP: list NAT permitted udp 84.52.72.124(55936) -&gt; 77.232.54.172(500), 1 packet<br>Dec 15 10:30:52.550: %SEC-6-IPACCESSLOGP: list NAT permitted udp 84.52.72.124(55933) -&gt; 77.232.54.172(500), 3 packets<br>Dec 15 10:31:21.154: %SEC-6-IPACCESSLOGP: list NAT permitted udp 84.52.72.124(55936) -&gt; 77.232.54.172(500), 3 packets<br><br><br><br><br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/2088.html#5 Thu, 15 Dec 2016 09:53:37 GMT В общем написал тестовый<br><br><br> https://opennet.dev/openforum/vsluhforumID6/2088.html#4 Tue, 13 Dec 2016 06:12:51 GMT &gt; Оказалось, что у меня вообще никакие UDP пакеты не прилетают на внешний <br>&gt; интерфейс при попытке подсоединения извне. По ходу провайдер что то режет. <br><br>Не, ерунда. Попробовал повесить на внешний интерфейс debug: debug ip udp address &lt;my IP&gt;, но в логах отображаются только подключения из внутренней сети, если пытаюсь стучаться на UDP из вне - все чисто. Тоже самое с ICMP.<br><br>А как тогда внешние подключения мониторить?<br> https://opennet.dev/openforum/vsluhforumID6/2088.html#3 Tue, 13 Dec 2016 05:56:00 GMT Оказалось, что у меня вообще никакие UDP пакеты не прилетают на внешний интерфейс при попытке подсоединения извне. По ходу провайдер что то режет.<br><br><br><br><br> https://opennet.dev/openforum/vsluhforumID6/2088.html#2 Thu, 08 Dec 2016 13:47:39 GMT С виду все хорошо у тебя. Дефолтный роут на месте? Покажи sh ip route до кучи.<br> https://opennet.dev/openforum/vsluhforumID6/2088.html#1 Thu, 08 Dec 2016 13:45:22 GMT Ну теперь меняй пароль на enable и больше не используй enable password. Делай enable secret.<br>