добрый день. соложилась проблема. имеем 5 DFL=210 1 ar-770 5 удалёных офисов. хотим обьеденить офисы в одну сеть посредством VPN. на ar-770 поднять vpn концентратор (собсно уже сделал опыта много) а вот на DFL=210 никак не получаетсья собрать клиента.
также почему не сдлелать отключения модуля который тебе не нужен. например ну мне нафиг не нужен Фаервол. я так думаю что если в нём ничего не забито он всеравно кушает проц. а это я думаю нехорошо.
вобщем у меян связка pptp + ipsec
с винды подключаетсья всё на ура.
помогите решить проблему уже 3 суток читаю форум и ФАК но нормального решения проблемы так и не нашол.
конфиг от 770
Код:
set system name="IPSec Gateway"
set user securedelay=600
set user=manager pass=*** priv=manager lo=yes
set user=manager telnet=yes desc="Manager Account"
add user=paha pass=*** priv=securityOfficer lo=yes
set user=paha telnet=yes netmask=255.255.255.255
add user=rkc1 pass=*** lo=no
set user=rkc1 telnet=no ipaddr=10.10.1.2 netmask=255.255.255.252
add user=rkc2 pass=*** lo=no
set user=rkc2 telnet=no ipaddr=10.10.1.6 netmask=255.255.255.252
add user=secoff pass=*** priv=securityOfficer lo=yes
set user=secoff telnet=yes netmask=255.255.255.255
enable user rso
add user rso ip=10.10.0.0 mask=255.255.255.0
create ppp template=1
set ppp template=1 bap=off ippool="ip" authentication=chap mssheader=120 echo=10
enable l2tp
enable l2tp server=both
add l2tp ip=10.10.0.0-10.255.255.254 ppptemplate=1
enable ip
add ip int=eth0-1 ip=10.10.0.1 mask=255.255.255.0
set ip int=eth0-1 mul=off
add ip int=eth1-0 ip=192.168.158.20
create ip pool="ip" ip=10.10.1.1-10.10.1.254
create ipsec sas=1 key=isakmp prot=esp enc=null hasha=md5
set ipsec sas=1 mod=transport
create ipsec sas=2 key=isakmp prot=esp enc=null hasha=sha
set ipsec sas=2 mod=transport
create ipsec bund=1 key=isakmp string="1 or 2"
create ipsec pol="isa" int=eth0-1 ac=permit
set ipsec pol="isa" lp=500 rp=500
create ipsec pol="vpn" int=eth0-1 ac=ipsec key=isakmp bund=1 peer=ANY isa="key"
set ipsec pol="vpn" rp=1701 tra=UDP
create ipsec pol="ppp" int=eth0-1 ac=ipsec key=isakmp bund=1 peer=ANY isa="key"
set ipsec pol="ppp" rp=1723 tra=TCP
create ipsec pol="int" int=eth0-1 ac=permit
enable ipsec
create isakmp pol="key" pe=any key=1
enable isakmp