https://www.opennet.me/openforum/vsluhforumID6/23355.html PPTP клиент не видит локальную сеть.<br><br>Впервые пришлось конфигурировать Cisco 2911 так что сильно не ругайте)<br>Подключаюсь c Win7 к PPTP серверу, получаю ip, dns и тд... <br><br>Но ни одного пакета на адреса локальной сети отправить не могу, соответственно кроме как на адрес самой кошки.<br><br>Что только не перепробовал, нужна помощь знатаков, уверен что проблема на поверхности, но в силу отсутствия опыта я не могу ее увидеть и исправить.<br>Врубил все логи ACL, пусто, инет пробрасыватся такое чувство что трабл в AAA.<br>Как по вашему вообще конфиг для новичка есть ли вопиющие ошибки и косяки? Что делать с PPTP? Заранее благодарен!<br><br>Вот конфиг кошки:<br><br><br>version 15.1<br>no service pad<br>service tcp-keepalives-in<br>service tcp-keepalives-out<br>service timestamps debug datetime msec localtime show-timezone<br>service timestamps log datetime msec localtime show-timezone<br>service password-encryption<br>service compress-config<br>service sequence-numbers<br>!<br>hostname Cisco<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>!<br>security auth https://www.opennet.me/openforum/vsluhforumID6/23355.html#14 Thu, 08 Dec 2011 18:45:21 GMT &gt;&gt; Но ни одного пакета на адреса локальной сети отправить не могу, соответственно <br>&gt;&gt; кроме как на адрес самой кошки.<br>&gt; попробуйте включить <br>&gt; ip proxy-arp <br><br>Спасибо большое, получилось, врубил на интерфейсе GigabitEthernet 0/0 ip proxy-arp и все чудесным образом заработало!<br><br>Всем кто откликнулся тоже большое спасибо!!!<br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#13 Thu, 08 Dec 2011 16:18:59 GMT &gt; Так я так вчера и поступил, SDM заюзал один раз чисто поглядеть, <br>&gt; как увидел че эт за бред сразу перепрыгнул на консоль) <br>&gt; P.S. ppp encrypt mppe auto нету!!! Шифрования нету ((( <br><br>"А теперь, Федор, о главном.." )<br><br>IOS то у Вас какой?<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#12 Thu, 08 Dec 2011 13:17:24 GMT &gt;[оверквотинг удален]<br>&gt; ! Default PPTP VPDN group <br>&gt; accept-dialin <br>&gt; protocol pptp <br>&gt; virtual-template 1 <br>&gt; interface Virtual-Template1 <br>&gt; ip unnumbered Ваш_LAN_интерфейс <br>&gt; peer default ip address pool vpnpool <br>&gt; ppp encrypt mppe auto <br>&gt; ppp authentication ms-chap <br>&gt; ip local pool vpnpool 192.168.10.100 192.168.10.110 <br><br>Так я так вчера и поступил, SDM заюзал один раз чисто поглядеть, как увидел че эт за бред сразу перепрыгнул на консоль) <br>P.S. ppp encrypt mppe auto нету!!! Шифрования нету (((<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#11 Thu, 08 Dec 2011 13:11:05 GMT А ж Вам посоветовал: оставьте только минимальные настройки. <br>Попробуйте вообще все снести и через консоль настроить, без всяких сторонних прог настройки, типа SDM.<br> <br>Минимально нужно lkz PPTP:<br><br>vpdn enable <br><br>vpdn-group 1<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br><br>interface Virtual-Template1<br> ip unnumbered Ваш_LAN_интерфейс<br> peer default ip address pool vpnpool<br> ppp encrypt mppe auto<br> ppp authentication ms-chap<br><br><br>ip local pool vpnpool 192.168.10.100 192.168.10.110 <br><br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#10 Thu, 08 Dec 2011 12:38:51 GMT &gt; Но ни одного пакета на адреса локальной сети отправить не могу, соответственно <br>&gt; кроме как на адрес самой кошки.<br><br>попробуйте включить<br><br>ip proxy-arp <br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#9 Thu, 08 Dec 2011 11:32:32 GMT &gt;&gt; Походу трабл в строке "l2tp tunnel timeout no-session 15" откуда она вообще <br>&gt; А строчка ip nat inside на Виртуал Темплате не смущает?<br><br>По логике вещей эта строчка не нужна, т.к. клиент PPTP ломится в нет через шлюз 192.168.10.7, но что-то не хочет он ломиться просто так без NAT, складывается впечатление что интерфейс Gig 0/0 (192.168.10.7) совсем ничего не знает про Virtual-template 1? абсурд, вчера снес кошку к заводским настройкам, заново прописал все без ACL и тд, только основные конфиги вбил, но РЕЗУЛЬТАТА НОЛЬ! Как удаленный клиент не пинговал адреса локальной сети, так и не пингует! <br>Сейчас в сети 2 маршрутизатора, dlink 192.168.10.1 и Cisco 2911 192.168.10.7, подрубаясь к Dlink все гуд, через кошку ничего не проходит! Бред... <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#8 Thu, 08 Dec 2011 06:39:23 GMT &gt; Походу трабл в строке "l2tp tunnel timeout no-session 15" откуда она вообще <br><br>А строчка ip nat inside на Виртуал Темплате не смущает?<br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#7 Wed, 07 Dec 2011 14:55:39 GMT Походу трабл в строке "l2tp tunnel timeout no-session 15" откуда она вообще <br>появляется хрен знает! Кажется я когда игрался с кошкой пропсал для l2tp эту строку, может и по дефолту, терь никак не могу ее удалить, уже все дефолты перетыкал) Но она меня одназначно раздражает... может кто наталкнет на мысль как ее удалить побыстрее... <br>при удалении через no l2tp tunnel timeout no-session 15 говорит не та команда т.к. сейчас в протокл pptp, захожу под l2tp удаляет и потом опять добавляет)<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23355.html#6 Wed, 07 Dec 2011 14:52:10 GMT Походу трабл в строке "l2tp tunnel timeout no-session 15" откуда она вообще появляется хрен знает! Кажется я когда игрался с кошко<br>