https://opennet.dev/openforum/vsluhforumID6/22581.html Добрый день господа знатоки Cisco.<br>Попал в очень нехорошую ситуацию, в одном из регионов провайдер<br>предоставляет связь через VPN соединение по протоколу PPTP. И всё бы ничего, но<br>в моей компании связь с филиалами так же строится через PPTP VPN.<br>Очень нужна помощь специалиста, а то моих знаний не хватает...<br>Как заставить cisco 2811 строить два PPTP туннеля ?!<br>Заранее благодарен за помощь, ниже пример конфига касаемо VPN:<br><br><br><br>vpdn enable<br>!<br>vpdn-group 1<br> request-dialin<br> protocol pptp<br> rotary-group 0<br> initiate-to ip x.x.x.x<br>!<br>vpdn-group 11<br> request-dialin<br> protocol pptp<br> rotary-group 2<br> initiate-to ip y.y.y.y<br>!<br>!<br>interface Dialer0<br> description PPTP Client<br> mtu 1492<br> ip address negotiated<br> ip pim dense-mode<br> ip nat outside<br> ip virtual-reassembly<br> encapsulation ppp<br> dialer in-band<br> dialer idle-timeout 0<br> dialer string 123<br> dialer vpdn<br> dialer-group 1<br> no peer neighbor-route<br> no cdp enable<br> ppp pfc local request<br> ppp pfc remote apply<br> ppp encrypt mppe auto<br> ppp chap host https://opennet.dev/openforum/vsluhforumID6/22581.html#7 Thu, 05 May 2011 07:30:58 GMT &gt; Да я бы и рад, но уже просто не перенастроишь, очень <br>&gt; много представительств... А насчёт твоей мысли, тут есть здравое зерно, может <br>&gt; создать привязку на виртуальный интерфейс, только вот как правильнее это сделать. <br>&gt; Кстати тут вычитал что есть такое понятие как vpdn multihop. <br>&gt; И что в ситуации с несколькими тоннелями L2TP типа работает, может <br>&gt; стоит копать в эту сторону ?<br><br>Ну тут ничего не могу тебе сказать, разбирайся.<br>Вот посмотри здесь http://sysadmins.ru/topic204337.html<br>Отпишись здесь потом о конечном решении)<br> https://opennet.dev/openforum/vsluhforumID6/22581.html#6 Thu, 05 May 2011 06:03:11 GMT &gt; для того чтоб Dialer0 поднимался, ты же на каком-то физическом интерфейсе сделал <br>&gt; некоторые настройки? Что-то типа: <br>&gt; interface FastEthernet0/0 <br>&gt; description ISP1 <br>&gt; no ip address <br>&gt; pppoe enable group global <br>&gt; pppoe-client dial-pool-number 1 <br>&gt; т.е. теоретически, для того чтоб Dialer2 подключился через Dialer0 нужно сделать что-то <br>&gt; подобное, но по моему это не правильно и не возможно...<br>&gt; Используй для связи с офисами gre туннели, это будет правильней) <br><br> Да я бы и рад, но уже просто не перенастроишь, очень много представительств... А насчёт твоей мысли, тут есть здравое зерно, может создать привязку на виртуальный интерфейс, только вот как правильнее это сделать. Кстати тут вычитал что есть такое понятие как vpdn multihop. И что в ситуации с несколькими тоннелями L2TP типа работает, может стоит копать в эту сторону ?<br><br> https://opennet.dev/openforum/vsluhforumID6/22581.html#5 Thu, 05 May 2011 02:48:59 GMT &gt;&gt; А что под намеком подразумевается? Не поднимается? Поднимается, но пакеты не ходят <br>&gt;&gt; и т. д.??<br>&gt; Нет даже упоминания на то что туннель пытается подняться, делаю <br>&gt; Sh vpdn - там только 1й туннель.<br><br>ну логично же все<br> https://opennet.dev/openforum/vsluhforumID6/22581.html#4 Wed, 04 May 2011 23:51:26 GMT Я конечно такого не делал и точно не знаю возможно ли вообще так сделать. Если возможно, то может быть проблема в следующем:<br><br>для того чтоб Dialer0 поднимался, ты же на каком-то физическом интерфейсе сделал некоторые настройки? Что-то типа:<br><br>interface FastEthernet0/0<br> description ISP1<br> no ip address<br> pppoe enable group global<br> pppoe-client dial-pool-number 1<br><br>т.е. теоретически, для того чтоб Dialer2 подключился через Dialer0 нужно сделать что-то подобное, но по моему это не правильно и не возможно...<br><br>Используй для связи с офисами gre туннели, это будет правильней)<br> https://opennet.dev/openforum/vsluhforumID6/22581.html#3 Wed, 04 May 2011 23:39:06 GMT может для связи с офисами лучше использовать gre туннели?<br> https://opennet.dev/openforum/vsluhforumID6/22581.html#2 Wed, 04 May 2011 12:05:56 GMT &gt; А что под намеком подразумевается? Не поднимается? Поднимается, но пакеты не ходят <br>&gt; и т. д.??<br><br> Нет даже упоминания на то что туннель пытается подняться, делаю Sh vpdn - там только 1й туннель.<br><br> https://opennet.dev/openforum/vsluhforumID6/22581.html#1 Wed, 04 May 2011 11:53:42 GMT &gt; p. S. туннель с использованием интерфейса Dialer0 для доступа в интернет <br>&gt; строится отлично, а вот второй в корпоративную сеть - даже нет и <br>&gt; намёка...<br><br>А что под намеком подразумевается? Не поднимается? Поднимается, но пакеты не ходят и т. д.??<br><br>