https://opennet.ru/openforum/vsluhforumID6/17235.html Вот такой конфиг на циске 871. Клиент коннектится, получает ip 192.168.255.2, но не пингует ни 192.168.19.100 ни gw_addr<br><br>какого то роута не хватает? или я чего-то не понимаю?<br><br>aaa new-model<br>!<br>aaa authentication login userauthen local<br>aaa authorization network groupauthor local<br>!<br>ip cef<br>!<br>ip auth-proxy max-nodata-conns 3<br>ip admission max-nodata-conns 3<br>!<br>username user password pass<br>!<br>crypto isakmp policy 3<br> encr 3des<br> authentication pre-share<br> group 2<br>!<br>crypto isakmp client configuration group vpnclient<br> key 123<br> dns 192.168.19.100<br> wins 192.168.19.100<br> domain astana2.domen.kz<br> pool ippool<br>!<br>crypto ipsec transform-set myset esp-3des esp-md5-hmac<br>!<br>crypto dynamic-map dynmap 10<br> set transform-set myset<br> reverse-route<br>!<br>crypto map clientmap client authentication list userauthen<br>crypto map clientmap isakmp authorization list groupauthor<br>crypto map clientmap client configuration address respond<br>crypto map clientmap 10 ipsec-isakmp dynamic dynmap<br>!<br>interface Loopback0<br> ip add https://opennet.ru/openforum/vsluhforumID6/17235.html#5 Thu, 25 Sep 2008 11:19:49 GMT &gt; А если убрать policy? <br><br>а по делу реально кто-нибудь может сказать?<br> https://opennet.ru/openforum/vsluhforumID6/17235.html#4 Thu, 25 Sep 2008 05:11:16 GMT &gt;&gt;&gt;Еще обратил внимание вот на какую хрень. Если клиенту назначается ip 192.168.255.2 <br>&gt;&gt;&gt;то шлюз у него - 192.168.255.1 и он естественно не пингуется, <br>&gt;&gt;&gt;так как такого адреса на циске нет! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Ничего не понимаю! <br>&gt;&gt;<br>&gt;&gt;Так пропишите его на Loopback. <br>&gt;<br>&gt;хорошая идея. прописал. gw_addr все равно не пингуется <br><br> А если убрать policy?<br> https://opennet.ru/openforum/vsluhforumID6/17235.html#3 Thu, 25 Sep 2008 03:55:22 GMT &gt;&gt;Еще обратил внимание вот на какую хрень. Если клиенту назначается ip 192.168.255.2 <br>&gt;&gt;то шлюз у него - 192.168.255.1 и он естественно не пингуется, <br>&gt;&gt;так как такого адреса на циске нет! <br>&gt;&gt;<br>&gt;&gt;Ничего не понимаю! <br>&gt;<br>&gt;Так пропишите его на Loopback. <br><br>хорошая идея. прописал. gw_addr все равно не пингуется<br> https://opennet.ru/openforum/vsluhforumID6/17235.html#2 Wed, 24 Sep 2008 11:22:23 GMT &gt;Еще обратил внимание вот на какую хрень. Если клиенту назначается ip 192.168.255.2 <br>&gt;то шлюз у него - 192.168.255.1 и он естественно не пингуется, <br>&gt;так как такого адреса на циске нет! <br>&gt;<br>&gt;Ничего не понимаю! <br><br>Так пропишите его на Loopback.<br> https://opennet.ru/openforum/vsluhforumID6/17235.html#1 Wed, 24 Sep 2008 07:56:52 GMT Еще обратил внимание вот на какую хрень. Если клиенту назначается ip 192.168.255.2 то шлюз у него - 192.168.255.1 и он естественно не пингуется, так как такого адреса на циске нет!<br><br>Ничего не понимаю!<br>