VPN на 851 Cisco
Надо подключить удаленный комп к локальной сетке через инет.
Для этого было куплены две 851 Cisco.
Поднимаю на них GRE чере IPSec.
Пинги идут, сетевые ресурсы вижу, а Терминальный клиент 2003 при попытке подключения говорит: удаленное подключение закрыто по таймауту конфа примерно такая :
локальная сетка 10.0.0.0
удаленная сетка 10.0.1.0 (там всего один комп будет)
интернетные адреса 1.1.1.1 и 1.1.1.2 провайдер их пока не дал так, что пока соединил киски между собой патчем.
в чем м.б. трабл подскажите плиз.
version 12.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname yourname
!
boot-start-marker
boot-end-marker
!
logging buffered 52000 debugging
!
username ХХХХ privilege 15 secret 5 $1$jJkX$QZHi9zMYliVmGL/FiFpL91
no aaa new-model
ip subnet-zero
!
!
ip cef
no ip domain lookup
ip domain name yourdomain.com
no ftp-server write-enable
!
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key ХХХХХХ address 1.1.1.2
!
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto map SDM_CMAP_1 1 ipsec-isakmp
description Tunnel to1.1.1.2
set peer 1.1.1.2
set transform-set ESP-3DES-SHA
match address 100
!
!
!
interface Tunnel0
ip address 10.0.2.1 255.255.255.0
ip mtu 1420
tunnel source FastEthernet4
tunnel destination 1.1.1.2
tunnel path-mtu-discovery
crypto map SDM_CMAP_1
!
interface FastEthernet0
no ip address
no cdp enable
!
interface FastEthernet1
no ip address
no cdp enable
!
interface FastEthernet2
no ip address
no cdp enable
!
interface FastEthernet3
no ip address
no cdp enable
!
interface FastEthernet4
description $ETH-LAN$
ip address 1.1.1.1 255.255.255.0
duplex auto
speed auto
no cdp enable
crypto map SDM_CMAP_1
!
interface Vlan1
description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$
ip address 10.0.0.6 255.255.255.0
ip tcp adjust-mss 1452
!
ip classless
ip route 10.0.1.0 255.255.255.0 Tunnel0
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 5 life 86400 requests 10000
!
access-list 100 remark SDM_ACL Category=4
access-list 100 permit gre host 1.1.1.1 host 1.1.1.2
no cdp run
!
control-plane
!
!
line con 0
login local
no modem enable
transport preferred all
transport output all
line aux 0
transport preferred all
transport output all
line vty 0 4
privilege level 15
login local
transport preferred all
transport input telnet ssh
transport output all
!
scheduler max-task-time 5000
end
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
(??) on 29-Май-06, 10:32 
