【求助】CISCO 3640 VPN Router配置问题——搞定

Jele

受朋友之托，麻环请大伙帮手解决一哈呀！偶瞧鸟半天，愣是没搞懂～～ [M13] [M13]

【问题描述】

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.67可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

【网络示意图】



【configuration】

Router#show run
Building configuration...

Current configuration : 1363 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
enable password 7 ××××
!
username ×××× password 7 ××××
username ×××× password 0 ××××
username ×××× access-class 1 password 0 ××××
ip subnet-zero
!
ip audit notify log
ip audit po max-events 100
!
crypto isakmp policy 1
hash md5
authentication pre-share
crypto isakmp key pptel123 address 210.21.117.67
!
crypto ipsec transform-set vpn-1 esp-des esp-md5-hmac
!
crypto map mymap local-address FastEthernet0/0
crypto map mymap 1 ipsec-isakmp
set peer 210.21.117.67
set transform-set vpn-1
set pfs group1
match address 101
!
call rsvp-sync
!
interface FastEthernet0/0
ip address 210.21.117.61 255.255.255.0
duplex auto
speed auto
crypto map mymap
!
interface Serial0/0
no ip address
shutdown
clockrate 2000000
!
interface FastEthernet0/1
ip address 10.1.1.3 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 101 permit ip host 0.0.0.0 host 0.0.0.0
access-list 101 permit ip 10.1.1.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 101 permit ip host 10.1.1.3 host 192.168.1.1
access-list 101 permit ip host 10.1.1.3 host 192.168.1.254
!
!
dial-peer cor custom
!
!
!
line con 0
line aux 0
line vty 0 4
login local
!
end

旧雨

三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

Jele

QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

妖开价1000 [M42] ，偶刚叫他便宜点，那家伙竟然扯了几个哈欠就跑鸟。 [M08] [M07] [M27]

旧雨

消息主题 发送人 发送时间 要求回复 回复 删除
系统通知 系统 2005-9-5 下午11:52 否
内容： 你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题 的回复给您的回报10个GLG




系统显示：旧雨捧着这十个膏膏一路小跑滴溜走了。。。。 [M04] [M44] [M29] 大老远滴才听到嘀咕一声：芥末少。。。。 [M14]

旧雨

QUOTE Created By Jele At 2005-9-5
[quote]QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，看来是看的人多，说的人少哈。 [M12] [M04] [M45]

妖开价1000 [M42] ，偶刚叫他便宜点，那家伙竟然扯了几个哈欠就跑鸟。 [M08] [M07] [M27][/quote]


讨价需看时呀……呀……呀。 [M04]

LOVETINA

我真的不懂 [M42] [M42] [M42]

黄昏的地平线

按多少个段来搭桥啊。。 [M10] [M10]

旧雨

三锅兄呀，偶8完这句立马消失滴说：您请看
目前总共有[1197]人在线，其中注册会员[32]人，访客[1165]人。

只要您膏膏一路派下去，何愁无银哪。[M12] [M04] [M04] [M45] [M22]

Jele

QUOTE Created By 旧雨 At 2005-9-5
三锅兄呀，偶8完这句立马消失滴说：您请看
目前总共有[1197]人在线，其中注册会员[32]人，访客[1165]人。

只要您膏膏一路派下去，何愁无银哪。[M12] [M04] [M04] [M45] [M22]

[M07] 那1000多在线的银尽是些搜索引擎d爬虫，木有用的。 [M27]

偶踢！ [M14]

LOVETINA

系统通知 系统 2005-9-5 下午11:57 否
内容： 你刚刚得到由 Jele 对帖子【求助】CISCO 3640 VPN Router配置问题 的回复给您的回报10个GLG

顶花回拜 [M29] , 老女子这厢有礼啦 [M44]

谢谢 J 三蝈 [M40]

LOVETINA

拿着礼物 [M40] 掩嘴一笑 [M04] ........... [M20] [M29] [M41]

黄昏的地平线

以前做voip的时候好像遇到过，不过不是很熟悉router，所以，怀疑是不是你的规则出了问题，导致192跟10没有连上，郁闷…… [M07] [M07]

小喇叭

[M04]烤叉烤叉。偶深夜顶帖哈。

smile

俺也不是太懂，但是觉得CISCO3640上怎么没有到192.168.1.1的路由?要不加一条到192.168.1.1的静态路由试试?

smile

应该不是access-list的问题,但是恕我直言,这个 access-list 写得不是太好.