设为首页收藏本站language 语言切换
查看: 2080|回复: 11
收起左侧

[求助] Site-to-Site VPN问题。。

[复制链接]
发表于 2014-10-29 10:47:36 | 显示全部楼层 |阅读模式
3鸿鹄币
不知道CCNP里有没有提到过这个。。用的是IPSec Tunnel, 不过VPN设置不成功,不知道问题出在哪了

site-to-site VPN.png

R1-Configuration.txt

1.66 KB, 下载次数: 7, 下载积分: 鸿鹄币 -1 个

R2-Configuration.txt

1.66 KB, 下载次数: 6, 下载积分: 鸿鹄币 -1 个

最佳答案

查看完整内容

这是普通的站点到站点的IPSEC VPN,要有流量触发会建立VPN的,根据ACL的IP地址,带源地址PING一下,配置没什么问题。开始我以为是GRE OVER IPSEC。
发表于 2014-10-29 10:47:37 | 显示全部楼层
这是普通的站点到站点的IPSEC VPN,要有流量触发会建立VPN的,根据ACL的IP地址,带源地址PING一下,配置没什么问题。开始我以为是GRE OVER IPSEC。
沙发 2014-10-29 10:47:37 回复 收起回复
回复

举报

发表于 2014-10-29 12:09:55 | 显示全部楼层
gns3 1.1
板凳 2014-10-29 12:09:55 回复 收起回复
回复

举报

发表于 2014-10-29 14:37:37 | 显示全部楼层
是不是少静态路由啊?  正常应该有一条默认吧?
地板 2014-10-29 14:37:37 回复 收起回复
回复

举报

 楼主| 发表于 2014-10-29 14:47:15 | 显示全部楼层
123qwerpk 发表于 2014-10-29 14:37
是不是少静态路由啊?  正常应该有一条默认吧?

要配置路由吗??我这是VPN啊
5# 2014-10-29 14:47:15 回复 收起回复
回复

举报

 楼主| 发表于 2014-10-29 18:48:17 | 显示全部楼层

用的就是这个
6# 2014-10-29 18:48:17 回复 收起回复
回复

举报

 楼主| 发表于 2014-10-29 18:52:31 | 显示全部楼层
hongsupeng 发表于 2014-10-29 11:24
这是普通的站点到站点的IPSEC VPN,要有流量触发会建立VPN的,根据ACL的IP地址,带源地址PING一下,配置没 ...

我ping的时候也是带源地址,可是不通啊。。我用show crypto session,发现是down,不知道是怎么搞的。
另外流量触发时什么意思??
7# 2014-10-29 18:52:31 回复 收起回复
回复

举报

发表于 2014-10-29 19:33:04 | 显示全部楼层
亲。。。楼上说的对,就是少一条默认路由,你两个路由器上没有路由,你的PING包直接就丢了,就根本不会到加密的那个阶段。你可以在中间再加一个路由器。然后去测试,你如果是吧IPSec挂在Tunnel上的话。也要看有没有路由。
8# 2014-10-29 19:33:04 回复 收起回复
回复

举报

 楼主| 发表于 2014-10-30 06:15:16 | 显示全部楼层
fucisco 发表于 2014-10-29 19:33
亲。。。楼上说的对,就是少一条默认路由,你两个路由器上没有路由,你的PING包直接就丢了,就根本不会到加 ...

试过了,成功。。。原来真的要加路由,以为vpn的话不用路由
9# 2014-10-30 06:15:16 回复 收起回复
回复

举报

发表于 2014-10-30 10:14:39 | 显示全部楼层
billcyz 发表于 2014-10-29 14:47
要配置路由吗??我这是VPN啊

你配一个默认试试,ip route 0.0.0.0 0.0.0.0 x.x.x.x
10# 2014-10-30 10:14:39 回复 收起回复
回复

举报

发表于 2014-10-30 10:35:35 | 显示全部楼层
拿分走人呵呵,楼下继续!
11# 2014-10-30 10:35:35 回复 收起回复
回复

举报

 楼主| 发表于 2014-10-30 12:29:05 | 显示全部楼层
123qwerpk 发表于 2014-10-30 10:14
你配一个默认试试,ip route 0.0.0.0 0.0.0.0 x.x.x.x

有路由就没问题啦
12# 2014-10-30 12:29:05 回复 收起回复
回复

举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-7-3 17:20 , Processed in 0.099285 second(s), 24 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表