求助：VPN的问题

fensirs

小白求助：
做了一个VPN实验，但老是不通，有没有高手帮我看看错在哪里了？
Site1#show run
crypto isakmp policy 10
authentication pre-share
crypto isakmp key cisco address 61.128.1.1
!
crypto ipsec transform-set cisco esp-des esp-md5-hmac
!
crypto map cisco 10 ipsec-isakmp
set peer 61.128.1.1
set transform-set cisco
match address vpn
!
interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface FastEthernet0/0
ip address 202.100.1.1 255.255.255.0
duplex auto
speed auto
crypto map cisco
!
ip route 0.0.0.0 0.0.0.0 202.100.1.10
!
ip access-list extended vpn
permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255

fensirs

1.1.1.1ping2.2.2.2 不通，反ping也不通但是site1 ping site2 的外网口是通的，反ping也通。

PIG朋DOG友

你不发Site2配置 咋知道你Site2有没有配错

Rockyw

路过了解一下

echong

其实你这个问题很简单啦
你的vpn配置都是正确的
关键是少了一条路由啦
site1:
ip route 2.2.2.0 255.255.255.0 61.128.1.1
site2:
ip route 1.1.1..0 255.255.255.0 202.100.1.1

fensirs

echong 发表于 2014-7-6 11:24
其实你这个问题很简单啦
你的vpn配置都是正确的
关键是少了一条路由啦

噢，我试试

echong

fensirs 发表于 2014-7-6 23:42
噢，我试试

恩。

fensirs

echong 发表于 2014-7-7 08:58
恩。

试了下，貌似不行，我两边各有一条默认路由，估计不是这个问题吧？

fensirs

ping 包结果！

echong

fensirs 发表于 2014-7-7 11:00
ping 包结果！

你是否做了nat
如果做了nat
一定要把你vpn感兴趣的流量在nat列表中deny掉
不然出接口会进行nat而不进行ipsec

echong

fensirs 发表于 2014-7-7 11:00
ping 包结果！

与默认路由无关 你的默认路由是指向internet
而明晰路由是指向对端出接口

BTC

vpn 配置没问题
你的Internet Router要知道1.1.1.0 和 2.2.2.0的route。
Internet(config)#ip route 1.1.1.0 255.255.255.0 202.100.1.1
Internet(config)#ip route 2.2.2.0 255.255.255.0 61.128.1.1

R1#ping 2.2.2.2 source l0

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
Packet sent with a source address of 1.1.1.1
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 92/120/176 ms
R1#sh cry
R1#sh crypto ses
Crypto session current status

Interface: FastEthernet0/0
Session status: UP-ACTIVE
Peer: 61.128.1.1 port 500
  IKE SA: local 202.100.1.1/500 remote 61.128.1.1/500 Active
  IPSEC FLOW: permit ip 1.1.1.0/255.255.255.0 2.2.2.0/255.255.255.0
        Active SAs: 2, origin: crypto map

f13869230104

bluesea8312

R1的vpn的命令是正确的。