IP связь работает только в одном направлении

IP связь работает только в одном направлении

Income Просмотр профиля	7.9.2009, 22:05 Сообщение #1
Частый гость Группа: Участники Сообщений: 89 Регистрация: 23.5.2007 Из: Тюмень Пользователь №: 2117	Доброго дня коллеги. Подскажите пож как решить проблему. Две станции находятся далеко друг от друга. Станция №1 не может дозвонится до станции №2. Симптомы: набираю на станции №1 внутренний номер станции №2, проходит только 1 гудок а потом тишина, а станция №2 на станцию №1 может легко позвонить и что удивительно прекрасно поговорить. Можете подсказать что это и как это решить?

Ответов

korneff Просмотр профиля	15.9.2009, 8:47 Сообщение #2
Частый гость Группа: Участники Сообщений: 30 Регистрация: 24.8.2009 Из: Moskova Пользователь №: 13670	Попробуйте все же отключить шифрование с обеих сторон и сделать тестовый звонок. Есть у меня подозрение, что у вас крипто не совсем корректно работает. Как вариант попробуйте добавить на обоих цисках команду crypto map VerraMap local-address <интернет-интерфейс> Еще у меня вызывает подозрения ваш crypto map. У вас в конфиге: crypto map Nissan 10 ipsec-isakmp set peer 10.100.0.13 set transform-set ESE match address 103 По идее, там надо указывать внешний адрес интерфейса (тот самый, который <адрес Курган>). Для примера, привожу вам кусок своих конфигов: Первая циска: crypto isakmp policy 1 authentication pre-share crypto isakmp key 6 [dATiPMbB[EaRPbHbSYBMaNVfDJDXFLFOEaYAAB address 0.0.0.0 0.0. 0.0 ! ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac mode transport ! crypto map vpnmap1 local-address GigabitEthernet0/0 crypto map vpnmap1 32 ipsec-isakmp set peer xxx.xxx.xxx.xxx set transform-set trans2 match address 2032 interface Tunnel32 bandwidth 2048 ip address 10.0.0.34 255.255.255.252 ip mtu 1400 tunnel source GigabitEthernet0/0 tunnel destination xxx.xxx.xxx.xxx interface GigabitEthernet0/0 description Internet ip address yyy.yyy.yyy.yyy 255.255.255.248 ip virtual-reassembly duplex auto speed auto no cdp enable crypto map vpnmap1 access-list 2032 permit gre host yyy.yyy.yyy.yyy host xxx.xxx.xxx.xxx Вторая циска crypto isakmp policy 1 authentication pre-share crypto isakmp key 6 IfCHVVVBbSgIX[T\EZVQa_PMXN]UaYc\^GFcAAB address 0.0.0.0 0.0. 0.0 ! ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac mode transport ! crypto map vpnmap1 local-address FastEthernet0/0 crypto map vpnmap1 32 ipsec-isakmp set peer yyy.yyy.yyy.yyy set transform-set trans2 match address 2032 interface Tunnel32 bandwidth 2048 ip address 10.0.0.33 255.255.255.252 ip mtu 1400 tunnel source FastEthernet0/0 tunnel destination yyy.yyy.yyy.yyy interface FastEthernet0/0 ip address xxx.xxx.xxx.xxx 255.255.255.252 ip nat outside ip virtual-reassembly duplex full speed 100 crypto map vpnmap1 access-list 2032 permit gre host xxx.xxx.xxx.xxx host yyy.yyy.yyy.yyy Попробуйте сверить ваши настройки с моим примером. Повторюсь, у меня все работает. Но проще всего установить виновато ли шифрование или нет - это отключить его и попробовать. Если же после отключения шифрования проблема останется, то сделайте снифер-трейс с VoIP портов обоих станций и выложите сюда. P.S. Передайте вашему cisco-админу, что есть такая волшебная команда service password-encryption которая позволяет скрывать в конфиге все пароли и ключи. Удачи!

Income Просмотр профиля	23.9.2009, 6:09 Сообщение #3
Частый гость Группа: Участники Сообщений: 89 Регистрация: 23.5.2007 Из: Тюмень Пользователь №: 2117	Цитата(korneff @ 15.9.2009, 9:47) Попробуйте все же отключить шифрование с обеих сторон и сделать тестовый звонок. Есть у меня подозрение, что у вас крипто не совсем корректно работает. Как вариант попробуйте добавить на обоих цисках команду crypto map VerraMap local-address <интернет-интерфейс> Еще у меня вызывает подозрения ваш crypto map. У вас в конфиге: crypto map Nissan 10 ipsec-isakmp set peer 10.100.0.13 set transform-set ESE match address 103 По идее, там надо указывать внешний адрес интерфейса (тот самый, который <адрес Курган>). Для примера, привожу вам кусок своих конфигов: Первая циска: crypto isakmp policy 1 authentication pre-share crypto isakmp key 6 [dATiPMbB[EaRPbHbSYBMaNVfDJDXFLFOEaYAAB address 0.0.0.0 0.0. 0.0 ! ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac mode transport ! crypto map vpnmap1 local-address GigabitEthernet0/0 crypto map vpnmap1 32 ipsec-isakmp set peer xxx.xxx.xxx.xxx set transform-set trans2 match address 2032 interface Tunnel32 bandwidth 2048 ip address 10.0.0.34 255.255.255.252 ip mtu 1400 tunnel source GigabitEthernet0/0 tunnel destination xxx.xxx.xxx.xxx interface GigabitEthernet0/0 description Internet ip address yyy.yyy.yyy.yyy 255.255.255.248 ip virtual-reassembly duplex auto speed auto no cdp enable crypto map vpnmap1 access-list 2032 permit gre host yyy.yyy.yyy.yyy host xxx.xxx.xxx.xxx Вторая циска crypto isakmp policy 1 authentication pre-share crypto isakmp key 6 IfCHVVVBbSgIX[T\EZVQa_PMXN]UaYc\^GFcAAB address 0.0.0.0 0.0. 0.0 ! ! crypto ipsec transform-set trans2 esp-des esp-md5-hmac mode transport ! crypto map vpnmap1 local-address FastEthernet0/0 crypto map vpnmap1 32 ipsec-isakmp set peer yyy.yyy.yyy.yyy set transform-set trans2 match address 2032 interface Tunnel32 bandwidth 2048 ip address 10.0.0.33 255.255.255.252 ip mtu 1400 tunnel source FastEthernet0/0 tunnel destination yyy.yyy.yyy.yyy interface FastEthernet0/0 ip address xxx.xxx.xxx.xxx 255.255.255.252 ip nat outside ip virtual-reassembly duplex full speed 100 crypto map vpnmap1 access-list 2032 permit gre host xxx.xxx.xxx.xxx host yyy.yyy.yyy.yyy Попробуйте сверить ваши настройки с моим примером. Повторюсь, у меня все работает. Но проще всего установить виновато ли шифрование или нет - это отключить его и попробовать. Если же после отключения шифрования проблема останется, то сделайте снифер-трейс с VoIP портов обоих станций и выложите сюда. P.S. Передайте вашему cisco-админу, что есть такая волшебная команда service password-encryption которая позволяет скрывать в конфиге все пароли и ключи. Удачи! Шифрование отключали не катит

Сообщений в этой теме

Income IP связь работает только в одном направлении 7.9.2009, 22:05

ИгорьS Цитата(Income @ 8.9.2009, 0:05) Доброго д... 8.9.2009, 8:20

korneff через что соединены станции? это LAN, WAN или Inet... 9.9.2009, 20:49

Income Станции между собой соединены через инет, вся марш... 10.9.2009, 6:14

korneff Между этими двумя сайтами, где АТС стоят, есть как... 10.9.2009, 8:20

korneff еще надо Network Numbering Plan на обоих станциях.... 10.9.2009, 8:27

Income Что есть IP connectivity? 11.9.2009, 8:47

stasmar Попробуйте в PGM324 во второй строчке, где 33** Di... 11.9.2009, 9:49

Income Цитата(stasmar @ 11.9.2009, 10:49) Попроб... 11.9.2009, 10:26

vldmr судя по IP адресам - у Вас туннель между Cisco - п... 11.9.2009, 9:50

Income [quote name='vldmr' date='11.9.2009, 1... 11.9.2009, 10:26

Income Цитата(vldmr @ 11.9.2009, 10:50) судя по ... 11.9.2009, 10:27

Income Цитата(vldmr @ 11.9.2009, 10:50) судя по ... 11.9.2009, 11:28

korneff если не трудно, то еще выводы sh ip route с обоих ... 11.9.2009, 12:34

Income Цитата(korneff @ 11.9.2009, 13:34) если н... 15.9.2009, 7:31

korneff Попробуйте все же отключить шифрование с обеих сто... 15.9.2009, 8:47

Income Цитата(korneff @ 15.9.2009, 9:47) Попробу... 23.9.2009, 6:09

korneff Сделайте снифер-трейс с обоих станций в которых бы... 23.9.2009, 7:14

Income Цитата(korneff @ 23.9.2009, 8:14) Сделайт... 23.9.2009, 21:50

Income Господа вообщем такая штука. Я напрямую в инет под... 7.10.2009, 9:34

All is not what it seems Wireshark воткните хаб посередине или зеркалирован... 23.9.2009, 21:59

korneff Кстати, сейчас припоминаю, что у меня была похожая... 24.9.2009, 7:30

All is not what it seems будете гадать или займётесь решением проблемы и пр... 7.10.2009, 9:49

Income Цитата(All is not what it seems @ 7.10.2009, ... 12.10.2009, 16:05

AXEL зачем рисунок? Мы не в Лувре. файл снифа нужен. 12.10.2009, 16:20

Income Цитата(AXEL @ 12.10.2009, 16:20) зачем ри... 14.10.2009, 6:00

All is not what it seems 2AXEL спасибо что статую не выставляют 12.10.2009, 17:03

AXEL Даже уже не смешно. Зачем мне файл EXCEL? Он ниче... 14.10.2009, 9:45

Income Цитата(AXEL @ 14.10.2009, 10:45) Даже уже... 14.10.2009, 11:16

All is not what it seems -баба Ванга on- в снифе фигурируют белые адреса и ... 14.10.2009, 10:15

All is not what it seems http://webfile.ru/ 14.10.2009, 12:21

Income Проблема решилась. Не правильно обозначены были ти... 12.2.2010, 21:58

Igor_Lee Тема та же, но проблема чуть другая: связь через А... 20.6.2014, 9:18

vitalii Цитата(Igor_Lee @ 20.6.2014, 9:18) Тема т... 20.6.2014, 11:58

Igor_Lee Цитата(vitalii @ 20.6.2014, 11:58) DID re... 20.6.2014, 16:19

« Предыдущая тема · Техническая поддержка ipLDK · Следующая тема »

9 чел. читают эту тему (гостей: 9, скрытых пользователей: 0)

Пользователей: 0