Пытаюсь установить vpn между Cisco 2800 и длинк DI-804HV
длинк выходит в инет уже через L2TP т.е получется впн через впн
туннель устанавливается (2 фазы проходит нормуль и пишет established) но паеты не ходят ни в одну и в другую сеть
Вот что еще пишется постоянно в логах на длинке
Friday November 24, 2006 16:58:28 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
Friday November 24, 2006 16:58:38 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
Friday November 24, 2006 16:58:48 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
Friday November 24, 2006 16:58:48 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
Friday November 24, 2006 16:58:58 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
Friday November 24, 2006 16:58:58 Warning : VPN tunnel full 1 used/1 max, reject 212.248.90.52 -> 93.81.254.191, packet type 32
вот конфигурация циски
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key ******** address 93.81.254.191
!
!
crypto ipsec transform-set temp esp-3des esp-md5-hmac
!
crypto map vpn 1 ipsec-isakmp
set peer 93.81.254.191
set security-association lifetime seconds 900
set transform-set temp
set pfs group2
match address 100
!
!
!
!
interface FastEthernet0/0
description local
ip address 192.168.10.10 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
description vpn
ip address 212.248.90.52 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map vpn
!
ip route 0.0.0.0 0.0.0.0 212.248.90.49
!
!
no ip http server
no ip http secure-server
!
ip access-list exented 100
permit ip 192.168.0.0 0.0.15.255 192.168.200.64 0.0.3.255
всем спасибо
|