欢迎访客 ( 登陆 | 注册 )

NetBuddy.Org论坛 ->技术论坛 ->网络世界
论坛索引 | 最新主题 | 热门主题 | 搜索论坛 | 成员列表 | 在线帮助

 
发个VPN隧道的问题，同时4个外部VPN防火墙连入可以么（单个可以）
« 上一篇主题 | 下一篇主题 » 跟踪主题 | 邮寄主题 | 打印主题
  dwxcdxt 离线
1. 发个VPN隧道的问题，同时4个外部VPN防火墙连入可以么（单个可以）
HP : 0 / 55
MP : 6 / 618
EXP : 20%
初涉江湖


成员等级: 3
发表总数: 20
金币总数: 60
所属组别: 普通成员
注册日期: 2005/03/6

 wr t
Building configuration...
: Saved
:PIX Version 6.3(4)
interface ethernet0 auto
interface ethernet1 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 2KFQnbNIdI.2KYOU encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname cdtljgldxd
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol pptp 1723
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
no fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
access-list 111 permit ip 10.194.83.0 255.255.255.0 10.194.84.0 255.255.255.0
access-list 111 permit ip 10.194.83.0 255.255.255.0 10.194.85.0 255.255.255.0
access-list 111 permit ip 10.194.83.0 255.255.255.0 10.194.86.0 255.255.255.0
access-list 111 permit ip 10.194.83.0 255.255.255.0 10.194.87.0 255.255.255.0
access-list 111 permit ip 10.194.83.0 255.255.255.0 10.194.88.0 255.255.255.0
pager lines 24
mtu outside 1500
mtu inside 1500
ip address outside pppoe setroute
ip address inside 10.194.83.1 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
ip local pool ip-pool 10.194.87.1-10.194.87.254
no failover
failover timeout 0:00:00
failover poll 15
no failover ip address outside
no failover ip address inside
pdm history enable
arp timeout 1440
global (outside) 1 interface
nat (inside) 0 access-list 111
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
conduit permit ip any any
conduit permit udp any any
conduit permit icmp any any
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
sysopt connection permit-ipsec
crypto ipsec transform-set myset esp-des esp-md5-hmac
crypto dynamic-map dynmap 10 set transform-set myset
crypto map mymap 10 ipsec-isakmp dynamic dynmap
crypto map mymap interface outside
isakmp enable outside
isakmp key ******** address 0.0.0.0 netmask 0.0.0.0
isakmp identity address
isakmp nat-traversal 20
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash md5
isakmp policy 10 group 2
isakmp policy 10 lifetime 6400
vpngroup vpn address-pool ip-pool
vpngroup vpn split-tunnel 111
vpngroup vpn idle-time 1800
vpngroup vpn password ********
telnet 10.194.83.36 255.255.255.255 inside
telnet timeout 5
ssh timeout 5
console timeout 0
vpdn group pix request dialout pppoe
vpdn group pix localname 123456@pppoe
vpdn group pix ppp authentication chap
vpdn username 123456@pppoe password *********
terminal width 80
Cryptochecksum:ef92831cc8dbeb579f3446ca416be7f7
: end
[OK]



我感觉2个以上好像不行（连VPN到这个中心PIX），谁看看
发表于2006/03/27, 10:38
     Top
  大勇 离线
2. Re:发个VPN隧道的问题，同时4个外部VPN防火墙连入可以么（单个可以）...
HP : 108 / 1085
MP : 1090 / 19016
EXP : 41%
江湖游客


成员等级: 44
发表总数: 3271
金币总数: 941
所属组别: 核心成员
注册日期: 2003/01/10

 完全可以
发表于2006/03/27, 23:54
     Top
  lzy78 离线
3. Re: 发个VPN隧道的问题，同时4个外部VPN防火墙连入可以么（单个可以�...
HP : 0 / 5
MP : 1 / 45
EXP : 21%
新手上路


成员等级: 1
发表总数: 4
金币总数: 14
所属组别: 普通成员
注册日期: 2006/02/27

 当然是可以的.我用的是安奈特alliedtelesyn的AR450S, 国内三个办事处和国外两个分公司,一共五个与我的这个AR450S路由器进行的就是IPSEC VPN, 并且每个地方的路由器全部启用了防火墙功能.

QQ:880198
发表于2006/03/28, 09:33
     Top
  dwxcdxt 离线
4. Re:发个VPN隧道的问题，同时4个外部VPN防火墙连入可以么（单个可以）...
HP : 0 / 55
MP : 6 / 618
EXP : 20%
初涉江湖


成员等级: 3
发表总数: 20
金币总数: 60
所属组别: 普通成员
注册日期: 2005/03/6

 看了各位的答复，现在看来问题不是出在LAN-VPN-LAN这个链路上了，今天我又测试了一下，VPN线路确实是UP的（远端用的是LINKSYS的VPN路由器，可以看到状态UP、虽然远端连不上服务器），我试着用VPN软件拨号都不不通了，怪，另一个地区（四川）就都可以连服务器（VPN拨号和LAN-VPN-LAN模式），铁通的线路是否要做什么协调？？四川本省可以通、贵阳与四川的中心点不通，这是为什么？谁有类似经验。另：可以从贵阳的LAN PING通中心PIX（成都）的外口地址，但PIX内部服务器不通。这个是用花生壳软件做中心PIX的外口IP与域名绑定的。很好的省钱VPN模式。
发表于2006/03/28, 16:31
     Top
主题评分
未评分. 匿名用户无权对主题进行评分
0 名会员正在浏览该主题 (0 名游客 和 0 名隐身会员)
0 名会员:
有 3 篇回复自 2006/03/27, 10:38 跟踪主题 | 邮寄主题 | 打印主题

<< Back to 网络世界

 


Powered by PhoenixBBS v1.2 © 2000-2003  NetBuddy.Org