Исходное сообщение
"(за деньги) vpn ipsec между Cisco ASA и Linux клиентом" Отправлено philippov, 16-Апр-08 14:19
Поробовал. Работает без проблем, но не происходит роутинга сетей. VPNC клиент при подключении к Cisco ASA получает ип-адресс и никаким образом не передает АСЕ, что сзади него есть сеть(и). Используя iptables на этом vpnc - могу через НАТ дать выход всем клиентам из сети1 в сеть0 через тунель, но также необходим и обратный процесс - из сети0 в сеть1. Короче говоря нужен рутер - LAN-2-LAN, а не Peer-2-Lan. Согласно техникам, которые настраивали Cisco ASA, они мне сгенерировали два вида доступа: - LAN-2-LAN - при этом мне выдаются следующие данные: PreSharedKey, набор внутренних сетей (за Cisco), и типы энкриптации (DES, DHG2, ESP, SHA1,...) - Peer-2-LAN - мне выдают: UserName, UserPassword, GroupName, GroupPassword. Вот как раз вторым способом я подключаюсь с помощью vpnc - без проблем. Для первого незнаю чем воспользоваться, точнее подозреваю, что должно быть что-то типа ipsec-tools, но ситуация ограничивается использованием дистибутива SLAX. И там я уже не в силах скомпилировать и установить ipsec-tools. Потому прошу помощи. >Попробуй ВПН ипсек линукс клиент - vpnc <--vpn--> Cisco ASA > > >>[оверквотинг удален] >> >>Вообщем надо настроить соединение LAN-2-LAN между ПК-рутером и Cisco ASA, при этом >>ПК-рутер - должен быть слабой машиной (Pentium 200Mhz, 128Mb RAM). >>