URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10560
[ Назад ]

Исходное сообщение
"PPTP"
Отправлено Aleks Freeman , 18-Май-06 11:47

Добрый день!
Проблема след. характера. На cisco 831 поднят pptp-сервер. Все сделано стандартно
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
interface Virtual-Template1
ip unnumbered Loopback0
peer default ip address pool test
ppp encrypt mppe auto
ppp authentication ms-chap
.... ну и т.д.
Проблема: не получается разрешить подключение только с определенных IP.
Вешал access-list (расширенные, имеенованные) на интерфейс Virtual-Template1.
Не работает, хотя при просмотре конфига пишет, что access-group in есть.

Содержание

PPTP,fantom, 12:15 , 18-Май-06
- PPTP,Aleks Freeman, 12:45 , 18-Май-06
  - PPTP,fantom, 14:57 , 18-Май-06
    - PPTP,edx, 14:59 , 24-Май-06

Сообщения в этом обсуждении

"PPTP"
Отправлено fantom , 18-Май-06 12:15

>Добрый день!
>
>Проблема след. характера. На cisco 831 поднят pptp-сервер. Все сделано стандартно
>
>vpdn enable
>!
>vpdn-group 1
>! Default PPTP VPDN group
> accept-dialin
> protocol pptp
> virtual-template 1
>
>interface Virtual-Template1
> ip unnumbered Loopback0
> peer default ip address pool test
> ppp encrypt mppe auto
> ppp authentication ms-chap
>
>.... ну и т.д.
>
>Проблема: не получается разрешить подключение только с определенных IP.
>Вешал access-list (расширенные, имеенованные) на интерфейс Virtual-Template1.
>Не работает, хотя при просмотре конфига пишет, что access-group in есть.
ACL вешать надо не на Virtual-Template1 а на интерфейс, на который пользователи стучаться.

"PPTP"
Отправлено Aleks Freeman , 18-Май-06 12:45

>>Добрый день!
>>
>>Проблема след. характера. На cisco 831 поднят pptp-сервер. Все сделано стандартно
>>
>>vpdn enable
>>!
>>vpdn-group 1
>>! Default PPTP VPDN group
>> accept-dialin
>> protocol pptp
>> virtual-template 1
>>
>>interface Virtual-Template1
>> ip unnumbered Loopback0
>> peer default ip address pool test
>> ppp encrypt mppe auto
>> ppp authentication ms-chap
>>
>>.... ну и т.д.
>>
>>Проблема: не получается разрешить подключение только с определенных IP.
>>Вешал access-list (расширенные, имеенованные) на интерфейс Virtual-Template1.
>>Не работает, хотя при просмотре конфига пишет, что access-group in есть.
>
>ACL вешать надо не на Virtual-Template1 а на интерфейс, на который пользователи
>стучаться.

Да. Это-то работает. А что зачем тогда есть возможность
ACL вешать Virtual-Template-ах? Что фильтровать и для чего нужны?

"PPTP"
Отправлено fantom , 18-Май-06 14:57

>>>Добрый день!
>>>
>>>Проблема след. характера. На cisco 831 поднят pptp-сервер. Все сделано стандартно
>>>
>>>vpdn enable
>>>!
>>>vpdn-group 1
>>>! Default PPTP VPDN group
>>> accept-dialin
>>> protocol pptp
>>> virtual-template 1
>>>
>>>interface Virtual-Template1
>>> ip unnumbered Loopback0
>>> peer default ip address pool test
>>> ppp encrypt mppe auto
>>> ppp authentication ms-chap
>>>
>>>.... ну и т.д.
>>>
>>>Проблема: не получается разрешить подключение только с определенных IP.
>>>Вешал access-list (расширенные, имеенованные) на интерфейс Virtual-Template1.
>>>Не работает, хотя при просмотре конфига пишет, что access-group in есть.
>>
>>ACL вешать надо не на Virtual-Template1 а на интерфейс, на который пользователи
>>стучаться.
>
>
>Да. Это-то работает. А что зачем тогда есть возможность
>ACL вешать Virtual-Template-ах? Что фильтровать и для чего нужны?
Virtual-Template - образец для клонирования,

"PPTP"
Отправлено edx , 24-Май-06 14:59

>>>>Добрый день!
>>>>
>>>>Проблема след. характера. На cisco 831 поднят pptp-сервер. Все сделано стандартно
>>>>
>>>>vpdn enable
>>>>!
>>>>vpdn-group 1
>>>>! Default PPTP VPDN group
>>>> accept-dialin
>>>> protocol pptp
>>>> virtual-template 1
>>>>
>>>>interface Virtual-Template1
>>>> ip unnumbered Loopback0
>>>> peer default ip address pool test
>>>> ppp encrypt mppe auto
>>>> ppp authentication ms-chap
>>>>
>>>>.... ну и т.д.
>>>>
>>>>Проблема: не получается разрешить подключение только с определенных IP.
>>>>Вешал access-list (расширенные, имеенованные) на интерфейс Virtual-Template1.
>>>>Не работает, хотя при просмотре конфига пишет, что access-group in есть.
>>>
>>>ACL вешать надо не на Virtual-Template1 а на интерфейс, на который пользователи
>>>стучаться.
>>
>>
>>Да. Это-то работает. А что зачем тогда есть возможность
>>ACL вешать Virtual-Template-ах? Что фильтровать и для чего нужны?
>
>Virtual-Template - образец для клонирования,
Прошу прощения
я понял что ACL листы надо вешать на физический интерфейс??????