https://www.opennet.ru/openforum/vsluhforumID6/16596.html поддерживает ли PIX два ipsec туннеля одновременно?<br>если да то как это осуществить, причем один туннель с пиксом а другой с роутером<br>по отдельности работают а вместе никак<br><br>crypto map to_corporate 11 ipsec-isakmp<br>crypto map to_corporate 11 match address 101<br>crypto map to_corporate 11 set peer (IP роутера)<br>crypto map to_corporate 11 set transform-set vpn1<br>crypto map to_corporate 10 ipsec-isakmp<br>crypto map to_corporate 10 match address 101<br>crypto map to_corporate 10 set peer (IP пикса)<br>crypto map to_corporate 10 set transform-set vpn1<br>crypto map to_corporate interface outside<br><br>access-list 101 permit ip 192.168.13.0 255.255.255.248 192.168.1.0 255.255.255.0<br>access-list 101 permit ip 192.168.13.0 255.255.255.248 192.168.130.0 255.255.255.0<br><br>nat (inside) 0 access-list 101<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16596.html#5 Tue, 24 Feb 2009 08:21:52 GMT &gt;Все настроил, ISAKMP поднялся, но IPSEC свалился, подсажишь как у себя организовал <br>&gt;ее <br><br>вернулся к первоначальным настройкам<br>crypto map to_corporate 1 ipsec-isakmp<br>crypto map to_corporate 1 match address 104<br>crypto map to_corporate 1 set peer ip_of_router<br>crypto map to_corporate 1 set transform-set vpn1<br>crypto map to_corporate 10 ipsec-isakmp<br>crypto map to_corporate 10 match address 103<br>crypto map to_corporate 10 set peer ip_of_pix2<br>crypto map to_corporate 10 set transform-set vpn1<br>работают одновременно, порты закрыл на роутере<br> https://www.opennet.ru/openforum/vsluhforumID6/16596.html#4 Thu, 19 Feb 2009 09:23:57 GMT Все настроил, ISAKMP поднялся, но IPSEC свалился, подсажишь как у себя организовал ее<br> https://www.opennet.ru/openforum/vsluhforumID6/16596.html#3 Thu, 19 Feb 2009 08:58:45 GMT Такая же проблема, только второй Peer не добавляеться =(<br>pixfirewall(config)# crypto map outside_map 20 set peer Novo_Inet<br>ERROR: Multiple Peers can be specified only with originate-only connections<br> https://www.opennet.ru/openforum/vsluhforumID6/16596.html#2 Thu, 26 Jun 2008 09:06:36 GMT проде решил проблему <br><br>crypto map to_corporate 11 ipsec-isakmp<br>crypto map to_corporate 11 match address 101<br>crypto map to_corporate 11 set peer (IP роутера)<br>crypto map to_corporate 11 set peer (IP пикса)<br>crypto map to_corporate 11 set transform-set vpn1<br><br>вот таким вот способом<br><br>осталась проблема с закрытием доступа с подсетки пикса в подсетку роутера<br> https://www.opennet.ru/openforum/vsluhforumID6/16596.html#1 Thu, 26 Jun 2008 07:09:55 GMT и сразу еще вопросик как сделать так чтобы доступ из 130 подсети в 13 был полным по всем портам а из 13 в 130 доступа небыло<br><br>заранее спасибо за ответы<br><br>