https://www.opennet.me/openforum/vsluhforumID6/23645.html Добрый день! настроил у себя pptp на удаленном хосте.<br>Проблема заключается в том что - клиент из вне получает ip в подсети 10, но не видит локальные машины в подсети 0. В кошках новичок, помогите плиз)<br>Кофинг:<br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>enable secret 5 $1$6Cr3$RkhjdhjdfhjdgfsrVNGNlIEG3l1<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip cef<br>!<br>!<br>no ip dhcp use vrf connected<br>ip dhcp excluded-address 192.168.0.1 192.168.0.50<br>ip dhcp excluded-address 192.168.0.1 192.168.0.49<br>!<br>ip dhcp pool LAN<br> network 192.168.0.0 255.255.255.0<br> default-router 192.168.0.1<br> dns-server 192.168.0.1 8.8.8.8<br>!<br>!<br>vpdn enable<br>!<br>vpdn-group 2<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br>!<br>!<br>!<br>!<br>username admin privilege 15 password 0 <br>username vpnuser password 0 A<br>!<br>!<br>!<br>!<br>!<br>!<br>interface FastEthernet0/0<br> desc https://www.opennet.me/openforum/vsluhforumID6/23645.html#9 Fri, 03 Aug 2012 13:14:06 GMT Тема старовата, но может кто нибудь ответит...<br>А почему на интерфейсе Virtual-Template 1 нет адреса. У меня на пример без адреса на этом интерфейсе впн клиент выдает ошибку 733. А в общем такая же проблема. Если решил то подскажи как.<br>Добавил <br>transmit-interface FastEthernet 0/0(Локальный интерфейс)<br>Ошибка 733 пропала но клиент не проходит проверку пароля, сервер не ответил вовремя<br> <br>Мой конфиг здесь http://www.opennet.ru/openforum/vsluhforumID6/28.html#0<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#8 Fri, 23 Mar 2012 13:43:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt;&gt;&gt;&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt;&gt;&gt;&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt;&gt;&gt;&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br>&gt;&gt;&gt; Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, <br>&gt;&gt;&gt; но все равно не пингуются товарищи внутри сети...<br>&gt;&gt; вероятно, у Вас не хватает в конфиге на интерфейсе строчки <br>&gt;&gt; ip proxy-arp <br>&gt; не помогло... так же остро стоит проблема с ip sla, почему не <br>&gt; стартует? :( <br><br>мой скайп bad_char<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#7 Fri, 23 Mar 2012 13:36:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; в тунель (но прикол в том что он у вас постоянно <br>&gt;&gt;&gt; новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз <br>&gt;&gt;&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt;&gt;&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt;&gt;&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt;&gt;&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br>&gt;&gt; Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, <br>&gt;&gt; но все равно не пингуются товарищи внутри сети...<br>&gt; вероятно, у Вас не хватает в конфиге на интерфейсе строчки <br>&gt; ip proxy-arp <br><br>не помогло... так же остро стоит проблема с ip sla, почему не стартует? :(<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#6 Fri, 23 Mar 2012 07:43:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети <br>&gt;&gt; 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить <br>&gt;&gt; в тунель (но прикол в том что он у вас постоянно <br>&gt;&gt; новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз <br>&gt;&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt;&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt;&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt;&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br>&gt; Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, <br>&gt; но все равно не пингуются товарищи внутри сети...<br><br>вероятно, у Вас не хватает в конфиге на интерфейсе строчки<br>ip proxy-arp<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#5 Fri, 23 Mar 2012 07:20:14 GMT <br>&gt; пинг по IP адресу делаешь или по имени? Странно по идее этого <br>&gt; должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет <br>&gt; себя на 128 вместо требуемых 192 - вкрути память она копейки <br>&gt; сейчас стоит.<br><br>может бональный виндовый фаервод включен у удаленной стороны которую пытаетесь пропинговать?<br><br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#4 Fri, 23 Mar 2012 07:15:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети <br>&gt;&gt; 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить <br>&gt;&gt; в тунель (но прикол в том что он у вас постоянно <br>&gt;&gt; новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз <br>&gt;&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt;&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt;&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt;&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br>&gt; Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, <br>&gt; но все равно не пингуются товарищи внутри сети...<br><br>пинг по IP адресу делаешь или по имени? Странно по идее этого должно хватать - схема откатаная. Незнаю может действительно прошивка неуютно чувствет себя на 128 вместо требуемых 192 - вкрути память она копейки сейчас стоит.<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#3 Thu, 22 Mar 2012 15:57:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети <br>&gt;&gt; 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить <br>&gt;&gt; в тунель (но прикол в том что он у вас постоянно <br>&gt;&gt; новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз <br>&gt;&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt;&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt;&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt;&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br>&gt; Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, <br>&gt; но все равно не пингуются товарищи внутри сети...<br><br>Паралельно вопрос: почему он мне не двает сделать icmp-echo и вообще никаких команд не показывает? Прошивка advipservicesk9 12.4 (6) T.<br>Только вот памяти 128, а требуется 192.<br><br><br>Router(config)#ip sla monitor 100<br>Router(config-rtr)#?<br>SAA entry configuration comman https://www.opennet.me/openforum/vsluhforumID6/23645.html#2 Thu, 22 Mar 2012 14:34:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Заранее спасибо.<br>&gt; Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться <br>&gt; ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети <br>&gt; 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить <br>&gt; в тунель (но прикол в том что он у вас постоянно <br>&gt; новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз <br>&gt; по умолчанию - но есть вероятность что вы включите дома торенты <br>&gt; и удаленному каналу прийдут вафли. Третий за который прийму благоданость в <br>&gt; WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer <br>&gt; default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template <br><br>Прислушался к последнему совету. Теперь клиенты получают адресс в той же подсети, но все равно не пингуются товарищи внутри сети...<br> https://www.opennet.me/openforum/vsluhforumID6/23645.html#1 Thu, 22 Mar 2012 14:05:44 GMT &gt;[оверквотинг удален]<br>&gt; !<br>&gt; webvpn context Default_context <br>&gt; ssl authenticate verify all <br>&gt; !<br>&gt; no inservice <br>&gt; !<br>&gt; end <br>&gt; Роутер по впн пингуется, остальное - нет. Косяк кажется либо с маршрутом, <br>&gt; либо с натом...<br>&gt; Заранее спасибо.<br><br>Косяк в реализации PPTP от версии к версии у мелкомягких. Когда выстраиваеться ВПН, то в тунель будет уходит только 192.168.10.0/24 подсеть о сети 192.168.0.0/24 ничего не известно, поэтому, ее надо вручную на клиенте отроутить в тунель (но прикол в том что он у вас постоянно новый ИП получает) второй вариант - тыцнуть галоку использовать удаленный шлюз по умолчанию - но есть вероятность что вы включите дома торенты и удаленному каналу прийдут вафли. Третий за который прийму благоданость в WMZ )) использовать локальный ДХЦП пул для удаленных клиентов peer default ip address dhcp-pool &lt;NAME&gt; на interface Virtual-Template<br><br>