<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Failover ASA 5525-x.Не строится туннель.</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/2571.html</link>
    <description>Добрый день коллеги.&lt;br&gt;&lt;br&gt;Не строится  туннель.&lt;br&gt;&lt;br&gt;Единственное,что отличает от обычной настройке туннелья&lt;br&gt;Это то что сначало необходимо снатить мою локальную сеть в сеть на удаленной стороне.&lt;br&gt;Опять же согласно моим сведениям сначало обрабаывается нат,а потом acl&lt;br&gt;&lt;br&gt;nat&lt;br&gt;&lt;br&gt;192.168.0.0 255.255.255.0  --&amp;gt; 10.0.0.1 255.255.255.254&lt;br&gt;&lt;br&gt;acl будет уже включать в себя сетки на той стороне.&lt;br&gt;&lt;br&gt;то есть &lt;br&gt;&lt;br&gt; permit 10.0.0.1 255.255.255.254 host 10.10.10.44&lt;br&gt;&lt;br&gt;Проблема в том что &lt;br&gt;&lt;br&gt;я не вижу логов дебага.&lt;br&gt;&lt;br&gt;Дебаг включен&lt;br&gt;&lt;br&gt;debug crypto ipsec enabled at level 255&lt;br&gt;debug crypto ikev2 protocol enabled at level 255&lt;br&gt;debug crypto ikev2 platform enabled at level 255&lt;br&gt;&lt;br&gt;Crypto conditional debug is turned ON&lt;br&gt;&lt;br&gt;IKE peer IP address filters:&lt;br&gt;2.2.12.2/32&lt;br&gt;&lt;br&gt;Есть инфа что крипта не строиться,пока не будут  работать правила,а в моем случае еще и правильно работать нат.&lt;br&gt;&lt;br&gt;Кто с таким сталкивался?Могу скинуть конфиг.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>

</channel>
</rss>
