Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Xin giúp sửa lỗi về Easy VPN ???

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Xin giúp sửa lỗi về Easy VPN ???

    Em có topo như sau:
    em thực cấu hình remote access VPN để từ PC có thể remote vào mạng nội bộ của HQ và HQ2

    sau khi em cấu hình, e dùng software VPN client từ PC kết nổi vào HQ thành công,
    em thực hiện lệnh ping:
    Ping từ PC --> network 40.0.0.0/24 thì thành công
    Ping từ PC --> network 50.0.0.0/24 thì không thành công,
    Kết quả lệnh ping từ PC


    Em không hiểu tại sao ping từ PC --> 50.0.0.1 lại không thành công?
    Đây là cấu hình của HQ
    HQ:
    HQ#show running-config
    Building configuration...

    Current configuration : 1775 bytes
    !
    version 12.4
    service timestamps debug datetime msec
    service timestamps log datetime msec
    no service password-encryption
    !
    hostname HQ
    !
    boot-start-marker
    boot-end-marker
    !
    !
    aaa new-model
    !
    !
    aaa authentication login default local none
    aaa authentication login VPN_AUTH local
    aaa authorization network VPN_AUTH local
    !
    !
    aaa session-id common
    memory-size iomem 5
    ip cef
    !
    !
    multilink bundle-name authenticated
    !
    crypto isakmp policy 10
    encr 3des
    authentication pre-share
    group 2
    !
    crypto isakmp client configuration group ciscogroup
    key ciscogroup
    pool VPN_CLIENT
    acl 110
    netmask 255.255.255.0
    !
    !
    crypto ipsec transform-set MY_SET esp-3des esp-sha-hmac
    !
    crypto dynamic-map DYN_MAP 10
    set transform-set MY_SET
    reverse-route
    !
    !
    crypto map MY_MAP client authentication list VPN_AUTH
    crypto map MY_MAP isakmp authorization list VPN_AUTH
    crypto map MY_MAP client configuration address respond
    crypto map MY_MAP 10 ipsec-isakmp dynamic DYN_MAP
    !
    !
    username cisco password 0 cisco
    archive
    log config
    hidekeys
    !
    !
    interface FastEthernet0/0
    ip address 40.0.0.1 255.255.255.0
    duplex auto
    speed auto
    !
    interface Serial0/0
    ip address 30.0.0.1 255.255.255.0
    clock rate 64000
    !
    interface FastEthernet0/1
    no ip address
    shutdown
    duplex auto
    speed auto
    !
    interface Serial0/1
    ip address 20.0.0.2 255.255.255.0
    clock rate 64000
    crypto map MY_MAP
    !
    router eigrp 1
    redistribute static
    network 30.0.0.0
    network 40.0.0.0
    no auto-summary
    !
    ip local pool VPN_CLIENT 40.0.0.10 40.0.0.20
    ip route 0.0.0.0 0.0.0.0 Serial0/1
    !
    !
    ip http server
    no ip http secure-server
    !
    access-list 110 permit ip 40.0.0.0 0.0.0.255 any
    !
    !
    control-plane
    !
    !
    line con 0
    line aux 0
    line vty 0 4
    !
    !
    end
    Đây là bảng định tuyến của HQ sau khi software client kết nối tới HQ và PC ping tới 40.0.0.1 thành công .




    Đây là bảng định tuyến của HQ2 sau khi em thực hiện lệnh ping từ PC --> 50.0.0.1 mà không thành công



    Mong các pro chỉ giúp ??
    Last edited by ttkk; 20-05-2011, 12:58 AM.
Working...
X