骏景花园业主论坛

标题: 【求助】CISCO 3640 VPN Router配置问题——搞定 [打印本页]

作者: Jele 时间: 2005-9-5 23:39
标题: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题——[color=red]搞定
受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.67可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

【网络示意图】

【configuration】

Router#show run
Building configuration...

Current configuration : 1363 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
enable password 7 ××××
!
username ×××× password 7 ××××
username ×××× password 0 ××××
username ×××× access-class 1 password 0 ××××
ip subnet-zero
!
ip audit notify log
ip audit po max-events 100
!
crypto isakmp policy 1
hash md5
authentication pre-share
crypto isakmp key pptel123 address 210.21.117.67
!
crypto ipsec transform-set vpn-1 esp-des esp-md5-hmac
!
crypto map mymap local-address FastEthernet0/0
crypto map mymap 1 ipsec-isakmp
set peer 210.21.117.67
set transform-set vpn-1
set pfs group1
match address 101
!
call rsvp-sync
!
interface FastEthernet0/0
ip address 210.21.117.61 255.255.255.0
duplex auto
speed auto
crypto map mymap
!
interface Serial0/0
no ip address
shutdown
clockrate 2000000
!
interface FastEthernet0/1
ip address 10.1.1.3 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 101 permit ip host 0.0.0.0 host 0.0.0.0
access-list 101 permit ip 10.1.1.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 101 permit ip host 10.1.1.3 host 192.168.1.1
access-list 101 permit ip host 10.1.1.3 host 192.168.1.254
!
!
dial-peer cor custom
!
!
!
line con 0
line aux 0
line vty 0 4
login local
!
end

作者: 旧雨 时间: 2005-9-5 23:51
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

作者: Jele 时间: 2005-9-5 23:53
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

妖开价1000 [M42] ，偶刚叫他便宜点，那家伙竟然扯了几个哈欠就跑鸟。 [M08] [M07] [M27]

作者: 旧雨 时间: 2005-9-5 23:55
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
消息主题发送人发送时间要求回复回复删除
系统通知系统 2005-9-5 下午11:52 否
内容：你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题的回复给您的回报10个GLG

系统显示：旧雨捧着这十个膏膏一路小跑滴溜走了。。。。 [M04] [M44] [M29] 大老远滴才听到嘀咕一声：芥末少。。。。 [M14]

作者: 旧雨 时间: 2005-9-5 23:55
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By Jele At 2005-9-5
[quote]QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

妖开价1000 [M42] ，偶刚叫他便宜点，那家伙竟然扯了几个哈欠就跑鸟。 [M08] [M07] [M27][/quote]

讨价需看时呀……呀……呀。 [M04]

作者: LOVETINA 时间: 2005-9-5 23:56
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
我真的不懂 [M42] [M42] [M42]

作者: 黄昏的地平线 时间: 2005-9-5 23:56
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
按多少个段来搭桥啊。。 [M10] [M10]

作者: 旧雨 时间: 2005-9-5 23:58
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
三锅兄呀，偶8完这句立马消失滴说：您请看
目前总共有[1197]人在线，其中注册会员[32]人，访客[1165]人。

只要您膏膏一路派下去，何愁无银哪。[M12] [M04] [M04] [M45] [M22]

作者: Jele 时间: 2005-9-6 00:00
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，偶8完这句立马消失滴说：您请看
目前总共有[1197]人在线，其中注册会员[32]人，访客[1165]人。

只要您膏膏一路派下去，何愁无银哪。[M12] [M04] [M04] [M45] [M22]

[M07] 那1000多在线的银尽是些搜索引擎d爬虫，木有用的。 [M27]

偶踢！ [M14]

作者: LOVETINA 时间: 2005-9-6 00:05
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
系统通知系统 2005-9-5 下午11:57 否
内容：你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题的回复给您的回报10个GLG

顶花回拜 [M29] , 老女子这厢有礼啦 [M44]

谢谢 J 三蝈 [M40]

作者: LOVETINA 时间: 2005-9-6 00:05
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
拿着礼物 [M40] 掩嘴一笑 [M04] ........... [M20] [M29] [M41]

作者: 黄昏的地平线 时间: 2005-9-6 00:22
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
以前做voip的时候好像遇到过，不过不是很熟悉router，所以，怀疑是不是你的规则出了问题，导致192跟10没有连上，郁闷…… [M07] [M07]

作者: 小喇叭 时间: 2005-9-6 00:25
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
[M04]烤叉烤叉。偶深夜顶帖哈。

作者: smile 时间: 2005-9-6 00:51
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
俺也不是太懂，但是觉得CISCO3640上怎么没有到192.168.1.1的路由?要不加一条到192.168.1.1的静态路由试试?

作者: smile 时间: 2005-9-6 00:53
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
应该不是access-list的问题,但是恕我直言,这个 access-list 写得不是太好.

作者: 百草园 时间: 2005-9-6 01:10
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

偶也不是很懂。按常理来说，192.168.1.1 和 10.1.1.3 不是同一个网段，ping 不通是很正常的吧。同理，210.21.117.61 也 ping 不通 192.168.1.1
的.

作者: Jing 时间: 2005-9-6 10:04
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By smile At 2005-9-6
应该不是access-list的问题,但是恕我直言,这个 access-list 写得不是太好.

能请smile给个改进意见么？ [M29]

作者: 无字 时间: 2005-9-6 10:14
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
顶帖滴！ [M44] [M44] [M29] [M29] [M29]

作者: Jele 时间: 2005-9-6 11:06
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
偶踢！

楼上MM，白天帮手顶帖的5膏膏哦。 [M04]

作者: 无字 时间: 2005-9-6 11:08
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
系统通知系统 2005-9-6 上午11:06
内容：你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题的回复给您的回报5个GLG

谢谢！ [M29] [M29] [M29] [M44] [M44]

作者: 黎明1刻 时间: 2005-9-6 11:11
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
偶转给其他银了,希望能有帮助.

作者: Jele 时间: 2005-9-6 11:14
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By 黎明1刻 At 2005-9-6
偶转给其他银了,希望能有帮助.

太好了！蛙哈哈，来来，继续搞个狗熊式d

作者: 枫叶之儒 时间: 2005-9-6 11:15
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
白天顶帖有5GG是吧，三蝈？ [M01] [M01] [M44]

作者: 枫叶之儒 时间: 2005-9-6 11:41
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
系统通知系统 2005-9-6 上午11:23
内容：你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题的回复给您的回报5个GLG

得逞了！得逞了！ [M44] [M44] [M12] [M04] [M04] [M24] [M24] [M41]

作者: lindows 时间: 2005-9-6 11:47
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By Jele At 2005-9-5
受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

红字的两部分，是不是其中一部分写错了？
[M10]

作者: Jele 时间: 2005-9-6 12:41
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By lindows At 2005-9-6
[quote]QUOTE Created By Jele At 2005-9-5
受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

红字的两部分，是不是其中一部分写错了？
[M10][/quote]

大佬，红字部分应当没错，绿字部分应当是67。 [M36]

紧急寻觅当事银ing，下午难免要骚扰Lindows大佬的说。 [M25] [M29]

作者: 阿来 时间: 2005-9-6 12:43
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
[M26]

作者: lindows 时间: 2005-9-6 12:47
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By Jele At 2005-9-6
[quote]QUOTE Created By lindows At 2005-9-6
[quote]QUOTE Created By Jele At 2005-9-5
受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

红字的两部分，是不是其中一部分写错了？
[M10][/quote]

大佬，红字部分应当没错，绿字部分应当是67。 [M36]

紧急寻觅当事银ing，下午难免要骚扰Lindows大佬的说。 [M25] [M29][/quote]

偶的意思是从linksys ping 10.1.1.3都不可以，竟然能够连到softswitch？

俺真的是不太懂这些东东的 [M41] ，只能看看热闹而已。

我知道骏景里住了很多是做网络的，比如"我爱家"

作者: 百草园 时间: 2005-9-6 12:47
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By Jele At 2005-9-6
[quote]QUOTE Created By lindows At 2005-9-6
[quote]QUOTE Created By Jele At 2005-9-5
受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

红字的两部分，是不是其中一部分写错了？
[M10][/quote]

大佬，红字部分应当没错，绿字部分应当是67。 [M36]

紧急寻觅当事银ing，下午难免要骚扰Lindows大佬的说。 [M25] [M29][/quote]

linksys 连到 softswitch 应该是走 WAN 的 210.21.117.64 过去的。
可以用 tracert 跟踪路由，看看在哪里 block 住了

作者: Jele 时间: 2005-9-6 12:55
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By 百草园 At 2005-9-6
linksys 连到 softswitch 应该是走 WAN 的 210.21.117.64 过去的。
可以用 tracert 跟踪路由，看看在哪里 block 住了

多谢多谢。 [M29] [M29] [M29] 一下子找不到当事人，偶干着急。 [M12]

作者: jackshon 时间: 2005-9-6 13:00
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
蝈蝈呀
怎么愣咱们哥们两个的问题最多 [M08]

作者: jackshon 时间: 2005-9-6 13:00
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
踢踢踢～～～～～～～～

作者: 小男人 时间: 2005-9-6 13:19
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
CISCO 3640 上缺少静态路由

作者: 兴高彩烈 时间: 2005-9-6 13:41
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
问了公司的IT，他也不懂。珠海那边倒是有人懂，但是我不认识他， [M20]

作者: LOVETINA 时间: 2005-9-6 13:42
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
冒泡泡上去。。。

作者: yesfeel 时间: 2005-9-6 14:51
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
不懂 [M20] ，帮顶 [M34]

作者: smile 时间: 2005-9-6 15:30
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By Jing At 2005-9-6
[quote]QUOTE Created By smile At 2005-9-6
应该不是access-list的问题,但是恕我直言,这个 access-list 写得不是太好.

能请smile给个改进意见么？ [M29][/quote]
[M20] [M20]

access-list只是用来匹配数据包，以确定是否通过VPN加密传输，并非用来过滤/抛弃数据包。

文中access-list 的四条语句中，只有第二条起了作用，其他都没什么意义。 [M29]

[M42] [M41] [M41] [M41]

作者: Jele 时间: 2005-9-6 15:49
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By smile At 2005-9-6
access-list只是用来匹配数据包，以确定是否通过VPN加密传输，并非用来过滤/抛弃数据包。

文中access-list 的四条语句中，只有第二条起了作用，其他都没什么意义。 [M29]

[M42] [M41] [M41] [M41]

[M04] 多姐多姐。 [M29] [M29] [M29]

同是求助贴，JS帅锅那边厢燕语莺歌繁花似锦

，偶这边厢门前冷落鞍马稀稀～～

作者: 枫叶之儒 时间: 2005-9-6 16:20
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
谁说的？ [M01] 又顶帖来了！ [M44] [M44] [M44]

作者: 枫叶之儒 时间: 2005-9-6 16:21
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]

QUOTE Created By 枫叶之儒 At 2005-9-6
谁说的？ [M01] 又顶帖来了！ [M44] [M44] [M44]

就怕说偶老是捣乱 [M20] [M20] [M24] [M04] [M04]

作者: 关哥哥 时间: 2005-9-6 16:36
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
帮顶

作者: Jele 时间: 2005-9-6 17:00
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题——[color=red]
下面播送本社刚刚收到的消息：拐弯朋友的CISCO VPN路由器不动弹事件已获得基本解决，原来是设备本身的问题。 [M42] [M13] [M13] [M13]

再次感谢楼上各位同学！多姐！ [M29]

作者: 有GLG不 时间: 2005-9-6 17:05
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题——[color=red]
[M04] [M05]

作者: 小摄影家 时间: 2005-9-6 17:31
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题 [M13]
Pls go thru http://www.cisco.com/global/CN/ to find TAC (tech. Assistance Center), kindly contact with them and try to make out.

作者: Jing 时间: 2005-9-6 18:44
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题——[color=red]
那位蝈蝈还在努力的调试中，快解决了 [M03]

作者: 逆路飞扬 时间: 2005-9-6 20:19
标题: Re: [color=red]【求助】[/color]CISCO 3640 VPN Router配置问题——[color=red]
楼主朋友是做系统集成的？ [M11]

欢迎光临骏景花园业主论坛 (http://120.76.133.63/forum/)