Господа, прошу помощи.
На ПИКСе построено несколько site-to-site vpn-ов с удаленными офисами, всё работает прекрасно. Проблема в том, что сами эти site-to-site vpn-ы не видят друг друга. Добавление сеток удаленных офисов в access-list-ы для криптации не решает проблемы. Sh crypto ipsec sa peer x.x.x.x показывает, что security association существует, но пакеты между удаленными офисами не ходят, доходят до ПИКСа и далее в другой тоннель не ныряют. Как решить такую проблему? Заранее спасибо!
>Господа, прошу помощи.
>На ПИКСе построено несколько site-to-site vpn-ов с удаленными офисами, всё работает прекрасно.
>Проблема в том, что сами эти site-to-site vpn-ы не видят друг
>друга. Добавление сеток удаленных офисов в access-list-ы для криптации не решает
>проблемы. Sh crypto ipsec sa peer x.x.x.x показывает, что security association
>существует, но пакеты между удаленными офисами не ходят, доходят до ПИКСа
>и далее в другой тоннель не ныряют. Как решить такую проблему?
>Заранее спасибо!Скорее всего с маршрутами у вас косяки.
Без описания топологии и конфига - никто не подскажет вам...
Эта команда в конфиге есть ?
hostname(config)# same-security-traffic permit intra-interface