IPsec VPN, IKE/SA не установлено + ping между LAN не работает
-
Всем привет! Я работаю над своей диссертацией и создаю
IPsec VPN-туннель
между двумя филиалами в Cisco Packet Tracer. Маршрутизация работает без IPsec, но после настройки туннеля
связь между локальными сетями не работает
, а IKE/IPsec SA не устанавливаются полностью. Вот моя топология: Сеть компании A Устройство Роль Интерфейс IP-адрес Маска подсети Шлюз по умолчанию
Маршрутизатор A
Шлюз LAN
G0/0
192.168.1.1
255.255.255.0
—
Маршрутизатор A
WAN к интернет-маршрутизатору
S0/0/0
10.1.1.2
255.255.255.252
—
PC-A1
Клиент
NIC
192.168.1.10
255.255.255.0
192.168.1.1
Сервер-A
(опционально)
DNS / Интранет
Сетевая карта
192.168.1.20
255.255.255.0
192.168.1.1 Сеть компании B Роль устройства Интерфейс IP-адрес Маска подсети Шлюз по умолчанию
Маршрутизатор B
Шлюз LAN
G0/0
192.168.2.1
255.255.255.0
—
Маршрутизатор B
WAN к интернет-маршрутизатору
S0/0/0
10.1.2.2
255.255.255.252
—
PC-B1
Клиент
NIC
192.168.2.10
255.255.255.0
192.168.2.1
Сервер-B
(опционально)
DNS / Интранет
Сетевая карта
192.168.2.20
255.255.255.0
192.168.2.1 ![
]
Интернет / Промежуточный маршрутизатор Роль устройства Интерфейс IP-адрес Маска подсети
Маршрутизатор Интернета
Транзитный маршрутизатор
G0/0
10.1.1.1
255.255.255.252
Интернет-маршрутизатор
Транзитный маршрутизатор
G0/1
10.1.2.1
255.255.255.252 ![:white_heavy_check_mark:]
Настройка статических маршрутов (требуется для полной связи) Маршрутизатор A: ip
route
192.168.2.0255.255.255.010.1.1.1
Маршрутизатор B: ip
route
192.168.1.0255.255.255.010.1.2.1 Интернет-маршрутизатор: ip
route
192.168.1.0255.255.255.010.1.1.2
ip route
192.168.2.0255.255.255.010.1.2. Если вы знаете, как я могу это исправить, буду очень благодарен.
![
]


-
Если этот пакетный трассировщик посмотрите это видео и инструкции по устранению неполадок: https://www.youtube.com/watch?v=CsAROSbZF-Y BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти