Cisco VPN client

@Dimaev · Регистрация: 16.11.2012

Студворк — интернет-сервис помощи студентам

Всем привет.
2-я проблема которую не получается решить.
Имеется Cisco 2811 или 1841 (не важно какая именно).
К каждой подключено по 2 интернет канала. Пусть это будет IP1 и IP2 - внешние адреса.

Имеются пользователи, которым нужно подключиться удаленно к сети. у них установлен Cisco VPN client.
Сгенерированы ключи для каждого внешнего IP.

А теперь проблема: Активны 2 интернет канала. НО работа по VPN возможна ТОЛЬКО по 1 из IP. Допустим это IP1. Пользователь подключается и работает.
При установлении соединения по IP2 - connect происходит, но он не маршрутизирует в нужную сеть. Т.е. не работает.

ТОЛЬКО если канал с IP1 ложится - только тогда маршрутизация работает на IP2.

Подскажите пож-ста, действительно ли так работает VPN Cisco или это недонастроенно что-то?
Выложить конфиги возможности нет, пока что интерисует теоритическая часть вопроса.

P.S. не хотелось бы городить AS ради реализации удобной работы.

@LinboG · 18.11.2012, 12:47

У нас стоит ASA, на ней поднят VPN, подключаться можно многим сразу и с маршрутизацией нет никаких проблем. Это 100%. Но вот канал, через который подключаются клиенты один, один внешний IP

@jlevistk · 18.11.2012, 12:50

Сообщение от LinboG

У нас стоит ASA, на ней поднят VPN, подключаться можно многим сразу и с маршрутизацией нет никаких проблем. Это 100%. Но вот канал, через который подключаются клиенты один, один внешний IP

Это другое.

@LinboG · 18.11.2012, 12:57

jlevistk,
В чем же разница?

@jlevistk · 18.11.2012, 15:09

В том что у вас один канал, а автору поста жизненно наобходимо два.
Вот только без конфига сложно проблему решить(

@Dimaev · 18.11.2012, 21:10 **[ТС]**

Ну почему сложно решить проблему без конфига?
Меня интересует вопрос НЕ почему у меня что-то не работает, а мне нужно знать - работает ли это вообще - так как я хочу.
А я хочу, чтоб на cisco 2811 к которой подключено 2 канала интернета - по Cisco VPN client можно было подключаться по любому каналу, а не только по одному.
Я почти уверен что кто-то уже задавался таким вопросом и получил какой-то ответ.

@jlevistk · 19.11.2012, 09:38

Из прочитанного я могу сделать вывод, что скорее всего, когда подключаются пользователи к IP1 и IP2 они имеют одинаковую подсеть. В результате роутер думает что сеть эта находится за IP1 и шлет все пакетики туда.
Если пользователи будут подключаться из двух разных подсетей, то все будет хорошо. Вот как то так)

@Dimaev · 19.11.2012, 20:52 **[ТС]**

Сообщение от jlevistk

Из прочитанного я могу сделать вывод, что скорее всего, когда подключаются пользователи к IP1 и IP2 они имеют одинаковую подсеть. В результате роутер думает что сеть эта находится за IP1 и шлет все пакетики туда.
Если пользователи будут подключаться из двух разных подсетей, то все будет хорошо. Вот как то так)

Т.е. при подключении на один IP - выделяется одна подсеть, а при подключении на другой - другая подсеть?
Спасибо, завтра проверю эту версию.

Но все ещё жду ответ на вопрос, реализуемо ли то что мне нужно и делал кто-либо уже такое?

@jlevistk · 20.11.2012, 15:57

Сообщение от Dimaev

Т.е. при подключении на один IP - выделяется одна подсеть, а при подключении на другой - другая подсеть?

Да, должно быть так в моем понимании..)

@Dimaev · 22.11.2012, 20:21 **[ТС]**

Все получилось.
2 jlevistk - спасибо!!!

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Dimaev 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 10

	Cisco VPN client 16.11.2012, 22:07. Показов 3758. Ответов 9 Метки нет (Все метки) Всем привет. 2-я проблема которую не получается решить. Имеется Cisco 2811 или 1841 (не важно какая именно). К каждой подключено по 2 интернет канала. Пусть это будет IP1 и IP2 - внешние адреса. Имеются пользователи, которым нужно подключиться удаленно к сети. у них установлен Cisco VPN client. Сгенерированы ключи для каждого внешнего IP. А теперь проблема: Активны 2 интернет канала. НО работа по VPN возможна ТОЛЬКО по 1 из IP. Допустим это IP1. Пользователь подключается и работает. При установлении соединения по IP2 - connect происходит, но он не маршрутизирует в нужную сеть. Т.е. не работает. ТОЛЬКО если канал с IP1 ложится - только тогда маршрутизация работает на IP2. Подскажите пож-ста, действительно ли так работает VPN Cisco или это недонастроенно что-то? Выложить конфиги возможности нет, пока что интерисует теоритическая часть вопроса. P.S. не хотелось бы городить AS ради реализации удобной работы. 0

@LinboG 5 / 5 / 1 Регистрация: 10.09.2012 Сообщений: 78
	18.11.2012, 12:47
	У нас стоит ASA, на ней поднят VPN, подключаться можно многим сразу и с маршрутизацией нет никаких проблем. Это 100%. Но вот канал, через который подключаются клиенты один, один внешний IP 0

@LinboG 5 / 5 / 1 Регистрация: 10.09.2012 Сообщений: 78
	18.11.2012, 12:57
	jlevistk, В чем же разница? 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	18.11.2012, 15:09
	В том что у вас один канал, а автору поста жизненно наобходимо два. Вот только без конфига сложно проблему решить( 0

@Dimaev 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 10
	18.11.2012, 21:10 [ТС]
	Ну почему сложно решить проблему без конфига? Меня интересует вопрос НЕ почему у меня что-то не работает, а мне нужно знать - работает ли это вообще - так как я хочу. А я хочу, чтоб на cisco 2811 к которой подключено 2 канала интернета - по Cisco VPN client можно было подключаться по любому каналу, а не только по одному. Я почти уверен что кто-то уже задавался таким вопросом и получил какой-то ответ. 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	19.11.2012, 09:38
	Из прочитанного я могу сделать вывод, что скорее всего, когда подключаются пользователи к IP1 и IP2 они имеют одинаковую подсеть. В результате роутер думает что сеть эта находится за IP1 и шлет все пакетики туда. Если пользователи будут подключаться из двух разных подсетей, то все будет хорошо. Вот как то так) 0

@Dimaev 0 / 0 / 0 Регистрация: 16.11.2012 Сообщений: 10
	22.11.2012, 20:21 [ТС]
	Все получилось. 2 jlevistk - спасибо!!! 0