https://m.opennet.dev/openforum/vsluhforumID6/22794.html Всем привет! Помогите пожалуйста разобраться - уже всю голову сломал.<br><br>Есть две ЦИСКИ. между ними настроен Crypto map с IpSec.<br>вывод команды show crypto session :<br>Interface: FastEthernet0/0.2<br>Session status: UP-ACTIVE <br>Peer: 1.1.83.85 port 4500 <br> IKE SA: local 1.1.187.82/4500 remote 1.1.83.85/4500 Active <br> IPSEC FLOW: permit ip 192.168.15.0/255.255.255.0 192.168.30.128/255.255.255.240 <br> Active SAs: 2, origin: crypto map<br>аналогично и на другой циске. <br>Но почему-то пинга нет. <br>Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует хост 30 сети.<br>А вот в этом случае не получается. Аксессы все проверил. Нат проверил.<br><br>Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.<br><br>В чем может быть дело ? может длинк что-то не пропускает? <br> https://m.opennet.dev/openforum/vsluhforumID6/22794.html#2 Fri, 24 Jun 2011 05:17:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt; crypto map <br>&gt;&gt; аналогично и на другой циске.<br>&gt;&gt; Но почему-то пинга нет.<br>&gt;&gt; Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует <br>&gt;&gt; хост 30 сети.<br>&gt;&gt; А вот в этом случае не получается. Аксессы все проверил. Нат проверил.<br>&gt;&gt; Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не <br>&gt;&gt; спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.<br>&gt;&gt; В чем может быть дело ? может длинк что-то не пропускает?<br>&gt; Посмотрите поддержку длинком: VPN Pass-Through <br><br>Заработало - видимо накосячил все-таки в Access list-ах.<br>Все аксессы снес и заново прописал - помогло.<br><br><br> https://m.opennet.dev/openforum/vsluhforumID6/22794.html#1 Fri, 24 Jun 2011 01:16:01 GMT &gt;[оверквотинг удален]<br>&gt; Active SAs: 2, origin: <br>&gt; crypto map <br>&gt; аналогично и на другой циске.<br>&gt; Но почему-то пинга нет.<br>&gt; Допустим при аналогичной картине с другим филиалом - хост 15 сети пингует <br>&gt; хост 30 сети.<br>&gt; А вот в этом случае не получается. Аксессы все проверил. Нат проверил. <br>&gt; Дополнение - на границе филиальной циски стоит ADSL модем DLINK (и не <br>&gt; спрашивайте меня какого художника...) в длинк циска проброшена в DMZ.<br>&gt; В чем может быть дело ? может длинк что-то не пропускает?<br><br>Посмотрите поддержку длинком: VPN Pass-Through<br><br>