Newsgroup: it.comp.reti.cisco
Titolo: VPN+IPSec tra 2 ADSL ...AIUTO!!!!

Ho questo problema con una VPN cifrata e non riesco proprio ad uscirne...
provo a spiegarmi:
al momento le due sedi in VPN parlano senza alcun problema ma i problemi
nascono quando effettuo la cifratura dei dati.
Infatti facendo dei ping tra macchine della LAN A verso macchine della LAN B
non ottengo risposta e neanche viceversa.
Invece tra router e router tutto funziona correttamente infatti facendo un
sh crypo engine connection active vedo i
pacchetti che entrano ed escono dell'incapsulamento IPSec.
Inoltre sulle interfacce pubbliche che tipo di ACL posso applicare per
permettere il traffico VPN cifrato?
Qui di seguito ci sono le due conf:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname mmmmm
!
boot system flash c820-osy656i-mz.121-3.XG6.bin
enable secret xxx
enable password xxx
!
!
!
!
!
ip subnet-zero
no ip finger
ip domain-name 
ppp.it
ip name-server 194.243.154.62
ip name-server 151.99.250.2
!
!
!
crypto isakmp policy 1
 authentication pre-share
 lifetime 28800
crypto isakmp key abc-to-abc address 193.Y.Y.Y
!
!
crypto ipsec transform-set to-abc ah-md5-hmac esp-des
!
crypto map myvpn local-address ATM0.1
crypto map myvpn 10 ipsec-isakmp
 set peer 193.Y.Y.Y
 set security-association lifetime seconds 1000
 set transform-set to-abc
 match address 102
!
!
!
!
!
interface Tunnel1
 ip address 172.30.30.1 255.255.255.252
 tunnel source ATM0.1
 tunnel destination 193.Y.Y.Y
 crypto map myvpn
!
interface Ethernet0
 ip address 192.168.1.99 255.255.255.0
 ip nat inside
 no ip mroute-cache
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 ip address 82.X.X.X 255.255.255.252
 no ip proxy-arp
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
 !
 crypto map myvpn
!
ip nat inside source list 1 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 172.18.0.0 255.255.252.0 172.30.30.2
no ip http server
!
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 102 permit gre host 81.72.4.86 host 193.109.34.1
access-list 102 permit gre 192.168.1.0 0.0.0.255 any
no cdp run
!
line con 0
 exec-timeout 120 0
 password xxx
 login
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password xxx
 login
!
scheduler max-task-time 5000
end
----------------------------------------------------------------------------
----------
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname oooo
!
enable secret xxx
!
username all
ip subnet-zero
ip domain-name 
ppp.it
ip name-server 192.106.1.1
!
!
crypto isakmp policy 1
 authentication pre-share
 lifetime 28800
crypto isakmp key abc-to-abc address 81.X.X.X
!
!
crypto ipsec transform-set to-abc ah-md5-hmac esp-des
!
crypto map myvpn local-address Dialer1
crypto map myvpn 10 ipsec-isakmp
 set peer 81.X.X.X
 set security-association lifetime seconds 1000
 set transform-set to-abc
 match address 102
!
!
!
!
interface Loopback0
 no ip address
!
interface Tunnel1
 ip address 172.30.30.2 255.255.255.252
 tunnel source Dialer1
 tunnel destination 81.X.X.X
 crypto map myvpn
!
interface Ethernet0
 ip address 172.18.0.100 255.255.252.0
 ip nat inside
 no ip mroute-cache
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer1
 ip address 193.Y.Y.Y 255.255.254.0
 no ip proxy-arp
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap pap callin
 ppp chap hostname ooo
 ppp chap password ggg
 ppp pap sent-username ooo password ggg
 crypto map myvpn
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 192.168.1.0 255.255.255.0 172.30.30.1
no ip http server
ip pim bidir-enable
!
!
access-list 1 permit 172.18.0.0 0.0.1.255
access-list 102 permit gre host 193.109.34.1 host 81.72.4.86
dialer-list 1 protocol ip permit
no cdp run
!
!
line con 0
 exec-timeout 120 0
 password xxx
 login
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 password xxx
 login
!
scheduler max-task-time 5000
end
Grazie mille per l'aiuto!!!!!

Ho questo problema con una VPN cifrata e non riesco proprio ad uscirne...
provo a spiegarmi:
al momento le due sedi in VPN parlano senza alcun problema ma i problemi
nascono quando effettuo la cifratura dei dati.
Infatti facendo dei ping tra macchine della LAN A verso macchine della LAN B
non ottengo risposta e neanche viceversa.
Invece tra router e router tutto funziona correttamente infatti facendo un
sh crypo engine connection active vedo i
pacchetti che entrano ed escono dell'incapsulamento IPSec.
Inoltre sulle interfacce pubbliche che tipo di ACL posso applicare per
permettere il traffico VPN cifrato e bloccare tutto il resto?


 Grazie mille per l'aiuto!!!!!
 
ma questo e' l'inizio 
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 ha scritto nel messaggio
news:pan.2002.12.03.20...@coniglio.mayhem.ru...


 ha scritto nel messaggio
news:A69H9.52936$3l.14...@twister1.libero.it...


 togliendo il tunnel continua a non funzionare....
riposta la cfg di uno dei due router ora.
l'altra deve essere assolutamente speculare :)
un mayhem e le key palindrome


 ideee?
Io ne ho 1a... Impara a quotare!