https://www.opennet.me/openforum/vsluhforumID6/14433.html Привет всем!Ребята срочно нужна помощь!Есть такая схема: d-link и cisco по IPSEC нормально работают ,локальные сети друг друга видят, но в cisco LAN подключена статическим роутингом через третий роутер.<br>Еще одна сеть,ресурсы которой остаюся для Dlinka недоступными(даже пинг туда не идет и оттуда нету.<br>Схема :Dlink(LAN 10.145.6.0/24 ip 10.145.6.2)___ISP(VPN)___Cisco(wan 88.88.88.90 lan 10.145.1.64/26 ip 10.145.1.91)___статика(2хпрвод линия)__10.145.2.5<br>Вопрос:Что мне надо сделать,чтоб попасть из сети 10.145.6.0 в сеть 10.145.2.0?<br>Заранее благодарен <br>могу выложить конфиг<br> https://www.opennet.me/openforum/vsluhforumID6/14433.html#5 Thu, 27 Sep 2007 08:54:55 GMT &gt;Ну и лодно сам справился!!!!!!!! <br><br>а поподробнее??<br> https://www.opennet.me/openforum/vsluhforumID6/14433.html#4 Tue, 18 Sep 2007 08:40:56 GMT Ну и лодно сам справился!!!!!!!!<br> https://www.opennet.me/openforum/vsluhforumID6/14433.html#3 Sun, 16 Sep 2007 03:50:29 GMT &gt;[оверквотинг удален]<br>&gt;На данный момент у вас просто получается что длинк не знает о <br>&gt;том что траффик предназначенный для сети 10.145.2.5 надо пихать в тот <br>&gt;же туннель. <br>&gt;<br>&gt;Помоему как то так. <br>&gt;<br>&gt;Посмотрите пожалуйста мой вопрос http://www.opennet.ru/openforum/vsluhforumID6/14426.html <br>&gt;<br>&gt;Дело в том что я настраивал подобные туннели но щас видимо глаз <br>&gt;замылился, не могу найти ошибку, нужна помощь<br><br>Этот вариант не подходит<br>спасибо<br>а есть ли еще какие-нибудь решения <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/14433.html#2 Fri, 14 Sep 2007 06:50:46 GMT Привет всем!Ребята срочно нужна помощь!Есть такая схема: d-link и cisco по IPSEC <br>нормально работают ,локальные сети друг друга видят, но в cisco LAN <br>подключена статическим роутингом через третий роутер. <br>Еще одна сеть,ресурсы которой остаюся для Dlinka недоступными(даже пинг туда не идет <br>и оттуда нету. <br>Схема :Dlink(LAN 10.145.6.0/24 ip 10.145.6.2)___ISP(VPN)___Cisco(wan 88.88.88.90 lan 10.145.1.64/26 ip 10.145.1.91)___статика(2хпрвод линия)__10.145.2.5 <br><br>Вопрос:Что мне надо сделать,чтоб попасть из сети 10.145.6.0 в сеть 10.145.2.0? <br><br>Заранее благодарен <br>могу выложить конфиг <br>Конфиг:<br>crypto keyring vpncli<br> pre-shared-key address 0.0.0.0 0.0.0.0 key 1111111<br>!<br>crypto isakmp policy 10<br> encr 3des<br> hash md5<br> authentication pre-share<br> group 2<br>crypto isakmp profile vpns<br> keyring vpncli<br> match identity address 0.0.0.0<br>!<br>!<br>crypto ipsec transform-set vpnset esp-3des<br>!<br>crypto dynamic-map dynmap 10<br> set transform-set vpnset<br> set isakmp-profile vpns<br> match address 140<br>!<br>!<br>crypto https://www.opennet.me/openforum/vsluhforumID6/14433.html#1 Fri, 14 Sep 2007 04:48:34 GMT Нужно на D-Linке сделать еще один туннель, примерно со следующими настройками:<br>Local Subnet 10.145.6.0/24 <br>Remote Subnet 10.145.2.5<br>Remote Gateway 88.88.88.90<br>KeepAlive Host 10.145.2.5<br><br>Ну и роутинг на нем прописать что то типа route 10.145.2.5 &lt;mask&gt; 10.145.1.91<br>IKE Proporsal и IPSec Proporsal можно применить теже что и для первого тунелля.<br>На данный момент у вас просто получается что длинк не знает о том что траффик предназначенный для сети 10.145.2.5 надо пихать в тот же туннель.<br><br>Помоему как то так.<br><br>Посмотрите пожалуйста мой вопрос http://www.opennet.ru/openforum/vsluhforumID6/14426.html<br><br>Дело в том что я настраивал подобные туннели но щас видимо глаз замылился, не могу найти ошибку, нужна помощь<br>