https://mobile.opennet.me/openforum/vsluhforumID6/2514.html hi all<br><br>На ASA 5515 поднят EZVPN server всё работает замечательно, клиенты подключаются.<br><br>Конфигурация клиента <br>####################################<br>crypto ipsec client ezvpn VPN01<br> connect auto<br> group OFF key 1234567890<br> mode network-extension<br> peer 1.2.3.4<br> username user password 1234567890<br> xauth userid mode local<br><br><br>interface FastEthernet0/0<br> ip address 100.120.99.3 255.255.255.224<br> duplex auto<br> speed auto<br> crypto ipsec client ezvpn VPN01<br><br>interface FastEthernet0/1<br> ip address 192.168.0.1 255.255.255.0<br> crypto ipsec client ezvpn VPN01 inside <br>######################<br><br>Если запустить интерфейсы в VRF то VPN перестает работать (((<br><br><br>#####<br>ip vrf ISP1<br><br>interface FastEthernet0/0<br> ip vrf forwarding ISP1<br> ip address 100.120.99.3 255.255.255.224<br> duplex auto<br> speed auto<br> crypto ipsec client ezvpn VPN01<br><br>interface FastEthernet0/1<br> ip vrf forwarding ISP1<br> ip address 192.168.0.1 255.255.255.0<br> crypto ipsec client ezvpn VPN01 inside <br>#####<br><br>в лог постоянно <br>*Aug 2 11:52:30 https://mobile.opennet.me/openforum/vsluhforumID6/2514.html#4 Tue, 11 Aug 2020 10:54:26 GMT &gt;&gt; Посоветуйте, как реализовать, на асе впн или чтото подобное, на роутере клиент, <br>&gt;&gt; и клиент за натом?<br>&gt; Если таких точек много: <br>&gt; Вам в DMVPN, там будет и vrf во все стороны и прочие <br>&gt; ништяки.<br>&gt; Если таких точек не много: <br>&gt; Почти всегда можно добавить еще одну коробку (т.е. не VRF я прям <br>&gt; вторую железку)?<br>&gt; Да не красиво, но надежно и точно будет работать :) <br><br>Спасибо за ответ.<br>DMVPN не спорю класная штука ) но ASA его не поддерживает (((((<br> https://mobile.opennet.me/openforum/vsluhforumID6/2514.html#3 Tue, 11 Aug 2020 08:41:43 GMT &gt; Посоветуйте, как реализовать, на асе впн или чтото подобное, на роутере клиент, <br>&gt; и клиент за натом?<br><br>Если таких точек много:<br>Вам в DMVPN, там будет и vrf во все стороны и прочие ништяки.<br><br>Если таких точек не много:<br>Почти всегда можно добавить еще одну коробку (т.е. не VRF я прям вторую железку)?<br>Да не красиво, но надежно и точно будет работать :)<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/2514.html#2 Fri, 07 Aug 2020 06:31:48 GMT &gt;&gt; Как заставить ezvpn client работать внутри VRF. Буду признателен за любую помощь, <br>&gt;&gt; спасибо.<br>&gt; Скорее всего не получится, т.к. согласно https://www.cisco.com/c/en/us/products/collateral/security/ios-easy-vpn/eprod_qas0900aecd805358e0.html: <br>&gt; Note: VRF is supported only on the server, not the remote <br><br>Спасибо за ответ.<br>Посоветуйте, как реализовать, на асе впн или чтото подобное, на роутере клиент, и клиент за натом?<br>Спасибо.<br> https://mobile.opennet.me/openforum/vsluhforumID6/2514.html#1 Thu, 06 Aug 2020 19:13:47 GMT &gt; Как заставить ezvpn client работать внутри VRF. Буду признателен за любую помощь, <br>&gt; спасибо.<br><br>Скорее всего не получится, т.к. согласно https://www.cisco.com/c/en/us/products/collateral/security/ios-easy-vpn/eprod_qas0900aecd805358e0.html: <br>Note: VRF is supported only on the server, not the remote<br>