Newsgroup: it.comp.reti.cisco
Titolo: Vpn client e 1720

saluti a tutti,
sto letterealmente impazzendo per una configurazione di un un 1720 con Ios
"ip-plus-adsl-ipsec-3des" ed un cisco vpn client 3.x (provato anche la 4.x
nuova ma senza esito), dalle informazioni sul sito Cisco del Tac mi sembra
di aver fatto utto giusto; posto la conf. e se qualche anima pia mi di ce
cosa ne pensa glie ne sarei grato.
La configurazione dovrebbe essere abbastanza vicina ala verita' dato che il
router mi autentica correttamente e mi assegna uno degli ip del pool, poi se
cerco di accedere a qualsiasi ip della lan (sia con il ping che con atri
protocolli) non c'e' risposta.
Dopo 4 ore penso di essere entrato in loop :-(
saluti
----------------------------------------------------------------
Router 1721
IOS ip-plus-adsl-ipsec-3desc
Nome immagine: 1700-k9sy7-mz.122-15.T2.bin
----------------------------------------------------------------
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname sasasasasa
!
logging buffered 5000 informational
enable password pippo
!
username pippo password 0 pippo
aaa new-model
!
!
aaa authentication login default local
aaa authorization network groupauthor local
aaa session-id common
ip subnet-zero
!
!
no ip domain lookup
!
!
!
crypto isakmp policy 3
encr 3des
authentication pre-share
group 2
lifetime 3600
!
crypto isakmp client configuration group vpn1
key tfdsdssssghdgfdhgfh
pool ippool
!
!
crypto ipsec transform-set myset esp-3des esp-sha-hmac
!
crypto dynamic-map dynmap 10
set transform-set myset
!
!
crypto map clientmap client authentication list default
crypto map clientmap isakmp authorization list groupautor
crypto map clientmap client configuration address respond
crypto map clientmap 10 ipsec-isakmp dynamic dynmap
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface FastEthernet0
description Rete Locale
ip address 10.1.1.122 255.255.255.0
ip access-group 101 in
ip nat inside
speed auto
!
interface Virtual-Template3
no ip address
!
interface Dialer1
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 1
ppp chap hostname dfdfdfdfdfdf
ppp chap password 0 vvvvvvvvvvvv
ppp pap sent-username bbbbbbbbbbbbbb password 0 gggggggggggg
crypto map clientmap
!
ip local pool ippool 192.168.10.1 192.168.10.50
ip nat inside source list 101 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
ip access-list extended addr-pool
!
logging history informational
access-list 23 permit 10.1.1.0 0.0.0.255
access-list 101 deny ip 10.1.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 101 deny tcp any any range 137 139
access-list 101 deny udp any any range netbios-ns netbios-ss
access-list 101 permit ip any any
access-list 102 permit esp any any
access-list 102 permit udp any any eq isakmp
access-list 102 permit icmp any any echo-reply
access-list 102 permit tcp any any established
access-list 102 permit udp any any gt 1023
access-list 102 deny ip any any
dialer-list 1 protocol ip permit
!
radius-server authorization permit missing Service-Type
!
line con 0
line aux 0
line vty 0 4
access-class 23 in
exec-timeout 120 0
transport preferred none
!
no scheduler allocate
end

 ha scritto nel messaggio
news:CMuwa.94486$3M4.2...@news1.tin.it...


         Tosh.
il pc e' un portatile che si collega in dial-up, quindi e' diretto, inoltre
la parte "firewall" di XP e' disabilitata.
se ti viene in mente qualche cosa....
saluti a tutti
gio


 se ti viene in mente qualche cosa....
Ciao, per caso ha irisolto il problema?
Io sto ancora provando...
La vpn funziona....si autentica l'utente ma non posso pingare la lan a cui
accedo con la vpn...
PS la mia config e' molto simile alla tua anceh se uso un cisco 827.
Ovviamente mi collego partendo da un collegamento diretto...quindi nessun
problema di firewall o di NAT
GRazie mille nel caso!
Emanuele