https://ns.opennet.ru/openforum/vsluhforumID6/22738.html Всем привет!<br>Перечитал документы по Easy Vpn<br>Классическая схема: межсетевыми экранами(ASA) как ezvpn сервер и маршрутизатор как ezvpn клиент.<br>А возможно ли настроить маршрутизатор как Remote VPN client? Т.е. чтобы маршрутизатор цеплялся к ASA как софтовый VPN Client?<br><br>Заранее спасибо за ответы!<br> https://ns.opennet.ru/openforum/vsluhforumID6/22738.html#5 Fri, 10 Jun 2011 11:29:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; peer 123.123.045.234 <br>&gt;&gt; mode client <br>&gt;&gt; connect auto <br>&gt;&gt; Ну и на соответствующих интерфейсах: <br>&gt;&gt; crypto ipsec client ezvpn Client <br>&gt;&gt; и <br>&gt;&gt; crypto ipsec client ezvpn Client inside <br>&gt; Да..Проверьте как работает <br>&gt; show crypto ipsec client ezvpn <br>&gt; show crypto session <br><br>Так коннект есть. Но пакеты в удаленную сеть не ходят.<br>Вот трэйс с маршрутизатора:<br> 1 z.z.z.z 0 msec 4 msec 0 msec<br> 2 * * *<br> 3 * * *<br> 4 * * *<br> 5 * * *<br> 6 * * *<br> 7 * * *<br> 8 * * *<br> 9 * * *<br> 10 * * *<br>z.z.z.z - это адрес, назначаемый маршрутизатору при подключении<br><br> https://ns.opennet.ru/openforum/vsluhforumID6/22738.html#4 Fri, 10 Jun 2011 11:02:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Заранее спасибо за ответы!<br>&gt; crypto ipsec client ezvpn Client <br>&gt; group XXX key 123 <br>&gt; peer 123.123.045.234 <br>&gt; mode client <br>&gt; connect auto <br>&gt; Ну и на соответствующих интерфейсах: <br>&gt; crypto ipsec client ezvpn Client <br>&gt; и <br>&gt; crypto ipsec client ezvpn Client inside <br><br>Да..Проверьте как работает<br>show crypto ipsec client ezvpn<br>show crypto session<br><br><br> https://ns.opennet.ru/openforum/vsluhforumID6/22738.html#3 Fri, 10 Jun 2011 11:01:38 GMT &gt; Всем привет!<br>&gt; Перечитал документы по Easy Vpn <br>&gt; Классическая схема: межсетевыми экранами(ASA) как ezvpn сервер и маршрутизатор как ezvpn <br>&gt; клиент.<br>&gt; А возможно ли настроить маршрутизатор как Remote VPN client? Т.е. чтобы маршрутизатор <br>&gt; цеплялся к ASA как софтовый VPN Client?<br>&gt; Заранее спасибо за ответы!<br><br>crypto ipsec client ezvpn Client<br> group XXX key 123<br> peer 123.123.045.234<br> mode client<br> connect auto<br><br>Ну и на соответствующих интерфейсах:<br>crypto ipsec client ezvpn Client <br><br>и<br>crypto ipsec client ezvpn Client inside<br> https://ns.opennet.ru/openforum/vsluhforumID6/22738.html#2 Fri, 10 Jun 2011 08:48:50 GMT &gt;[оверквотинг удален]<br>&gt; connect auto <br>&gt; group &lt;NAME&gt; key &lt;password&gt; <br>&gt; mode network-extension ! или без него по логике построения <br>&gt; peer ххх.222.129.ххх ! Ваш ВПН сервер <br>&gt; username USER password PASSWORD <br>&gt; xauth userid mode local ! можно настроить и без юзера вход <br>&gt; только по группе и сикрет кею <br>&gt; определитье внетренний и внешний интерфейс <br>&gt; crypto ipsec client ezvpn &lt;NAME&gt; inside <br>&gt; crypto ipsec client ezvpn &lt;NAME&gt; outside <br><br>Спасибо! Но при таком конфиге в косоль постоянно валятся сообщения:<br>%CRYPTO-6-EZVPN_CONNECTION_DOWN: (Client) User=comm1 Group=comm_group Client_public_addr=yyy.yyy.yyy.yyy Server_public_addr=ххх.222.129.ххх<br> https://ns.opennet.ru/openforum/vsluhforumID6/22738.html#1 Fri, 10 Jun 2011 08:06:19 GMT &gt; Всем привет!<br>&gt; Перечитал документы по Easy Vpn <br>&gt; Классическая схема: межсетевыми экранами(ASA) как ezvpn сервер и маршрутизатор как ezvpn <br>&gt; клиент.<br>&gt; А возможно ли настроить маршрутизатор как Remote VPN client? Т.е. чтобы маршрутизатор <br>&gt; цеплялся к ASA как софтовый VPN Client?<br>&gt; Заранее спасибо за ответы!<br><br>crypto ipsec client ezvpn &lt;NAME&gt;<br> connect auto<br> group &lt;NAME&gt; key &lt;password&gt;<br> mode network-extension ! или без него по логике построения<br> peer ххх.222.129.ххх ! Ваш ВПН сервер<br> username USER password PASSWORD<br> xauth userid mode local ! можно настроить и без юзера вход только по группе и сикрет кею<br><br>определитье внетренний и внешний интерфейс<br>crypto ipsec client ezvpn &lt;NAME&gt; inside<br>crypto ipsec client ezvpn &lt;NAME&gt; outside<br>