Поделитесь опытом настройки. Если у кого есть, покажите кусок конфига со стороны циски.

У меня на столе, как раз сейчас лежит Cisco и DI. Буду пробовать различные конфигурации, в том числе и VPN. Как только наиграюсь смогу выслать конфиги обеих устройств, например, по мейлу.

Тогда я первый в очереди

_________________
Хорошо быть смелым, но страшно ...

Какой-то глюг при постинге возни, сори, теперь вся очередь моя

_________________
Хорошо быть смелым, но страшно ...

Можно ли настроить туннель используя только PRESHARED KEY и не настраивая шифрования и авторизации?

Т.е. не используя IKE? Можно.

При установки соединения пишет:
21 октября 2003 г. 1:09:28 Restarted by 192.168.0.133
21 октября 2003 г. 1:09:39 Send IKE M1(INIT) : 10.10.30.1 --> 10.10.30.2
21 октября 2003 г. 1:09:39 Receive IKE M2(RESP) : 10.10.30.2 --> 10.10.30.1
21 октября 2003 г. 1:09:39 Try to match with ENC:DES AUTH:PSK HASH:MD5 Group:Group2
21 октября 2003 г. 1:09:40 Send IKE M3(KEYINIT) : 10.10.30.1 --> 10.10.30.2
21 октября 2003 г. 1:09:40 Receive IKE M4(KEYRESP) : 10.10.30.2 --> 10.10.30.1
21 октября 2003 г. 1:09:40 Send IKE M5(IDINIT) : 10.10.30.1 --> 10.10.30.2
21 октября 2003 г. 1:09:40 Receive IKE M6(IDRESP) : 10.10.30.1 --> 10.10.30.2
21 октября 2003 г. 1:09:40 IKE Phase1 (ISAKMP SA) established : 10.10.30.2 <-> 10.10.30.1
21 октября 2003 г. 1:09:40 Send IKE Q1(QINIT) : 192.168.0.0 --> 10.10.201.128
21 октября 2003 г. 1:09:40 Receive IKE INFO : 10.10.30.2 --> 10.10.30.1
21 октября 2003 г. 0:56:12 Receive IKE INFO : 10.10.30.2 --> 10.10.30.1
21 октября 2003 г. 0:56:13 IKE phase2 (IPSec SA) remove : 192.168.0.0 <-> 10.10.201.128
21 октября 2003 г. 0:56:13 inbound SPI = 0x0, outbound SPI = 0x0
В чём облом?
На время не смотрите я соединения по кругу гоняю
циска с другой стороны пишет:
01:14:22: CRYPTO-6-IKMP_MODE_FAILURE: Processing of Quick mode failed with peer at 10.10.30.1

частенько после добавления нового сообщения на форум выдается вот такое ругательство:

Failed sending email ::

DEBUG MODE

Line : 225
File : /webs/wwwdlink/www/phorum/includes/emailer.php

Просьба ответить на мой вопрос по логам

Вышлите, пожалуйста, мне на мейл дебаг циски (включается командами: debug crypto isakmp и debug crypto ipsec), а также результаты команд: show crypto isakmp sa, show crypto ipsec sa, show crypto engine connection active. Лог той же сессии DI. Конфиг DI и конфиг Циски.

Трудновато с циской разбираться в первое время...К чему вся предистория: есть центральный офис (у нас) в нём циска - представительства - (циски покупать туда нам запрещено) Связь между ними с помощью двух зелаксов (выделенка), причём один конец туннеля у нашего провайдера по договорённости!!!, а в представительствах winroute - что не есть хорошо.
Я хочу проверить такую вещь: сеть cisco lucent dsl pipe туннель lucent dsl pipe di804hv сеть, т.е. заменить циско на длинк с одной стороны (удешевить схему) Вопрос: потянет длинк такую конфигурацию конфига на другом конце туннеля (взята с циски в центральном офисе)
и если да, то можно увидеть примерный конфиг?
!
interface Tunnel1
ip address 192.168.252.1 255.255.255.252
no ip proxy-arp
tunnel source Serial0
tunnel destination X.X.X.X
tunnel mode ipip
tunnel key 1234
tunnel path-mtu-discovery
!
!
interface Serial0
ip address Y.Y.Y.Y 255.255.255.252
ip access-group 2 in
no ip unreachables
no ip proxy-arp
ip nat outside
!

804HV не умеет GRE.
Поэтому придется использовать ipsec.
Конфиг для циски можно найти на www.cisco.com.
Настройка 804HV "интуитивно понятна". (особенно если до этого циску настроили )

я кстати теперь понял, что означало "Можно ли настроить туннель используя только PRESHARED KEY и не настраивая шифрования и авторизации?".....имелся ввиду GRE?
Еще раз повторю, 804HV не поддерживает ни каких других туннелей, кроме ipsec.

Спасибо за ответы, последний вопрос - если искать "замену" циски с поддержкой GRE, какой RFC железяка должна поддерживать? Есть ли такие продукты у d-link?

DI-1750/2630/3660.
Уточнение: у вас там не GRE, а IPIP(ip поверх ip)....просто привычка называть все туннели GRE туннелями
Можно все же оставить DI-804, но вместо ipip туннеля использовать ipsec. Разницы не почувствуете. Если надо, пришлю конфиг циски для ipsec.

Просьба выслать конфиг на мыло.
Спасибо за помощь.