Настройка VPN IPsec Tunnel

@Yandex · Регистрация: 31.01.2013

Студворк — интернет-сервис помощи студентам

Добрый день форумчане!
Возник вопрос как настроить соединение между локальными сетями используя VPN IPsec Tunnel? Уже бьюсь над этим вопросом больше недели, но без результатов.
Вот пример моей сети:

ЛВС#1 --- Cisco ISR 4321 --- ШЛЮЗ --- pfSense --- ЛВС#2

IPSec устанавливаю между cisco и pfSense.

Вот конфигурация для роутера cisco:
crypto isakmp policy 2
encr 3des
group 5
authentication pre-share
lifetime 3600
!
crypto isakmp key cisco address 172.16.48.30 no-xauth
!
crypto ipsec transform-set testset esp-3des esp-sha-hmac
!
crypto dynamic-map test-dynamic 10
set transform-set testset
!
crypto map test 5 ipsec-isakmp
set peer 172.16.48.30
set transform-set testset
!
match address 115
!
interface GigabitEthernet0/0/0
ip address 172.16.48.11 255.255.0.0
ip nat outside
crypto map test
!
interface GigabitEthernet0/0/1
ip address 192.168.3.1 255.255.255.0
ip nat inside
!
access-list 115 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
end

Вот скрины pfSense в приложении.

P.S. firewalls все выключены на локальных компьютерах и pfsense.

@Yandex · 19.12.2017, 15:38 **[ТС]**

Help!

@insect_87 · 22.12.2017, 12:53

почему криптонастройки 1 и 2 фазы различаются на pfsense и cisco?

Новые блоги и статьи Все статьи Все блоги /
50 самых полезных примеров кода Python для частых задач py-thonny 17.06.2025 Эффективность работы разработчика часто измеряется не количеством написаных строк, а скоростью решения задач. Готовые сниппеты значительно ускоряют разработку, помогают избежать типичных ошибок и. . .	C# и продвинутые приемы работы с БД stackOverflow 17.06.2025 Каждый . NET разработчик рано или поздно сталкивается с ситуацией, когда привычные методы работы с базами данных превращаются в источник бессонных ночей. Я сам неоднократно попадал в такие ситуации,. . .	Angular: Вопросы и ответы на собеседовании Reangularity 15.06.2025 Готовишься к техническому интервью по Angular? Я собрал самые распространенные вопросы, с которыми сталкиваются разработчики на собеседованиях в этом году. От базовых концепций до продвинутых. . .	Архитектура Onion в ASP.NET Core MVC stackOverflow 15.06.2025 Что такое эта "луковая" архитектура? Термин предложил Джеффри Палермо (Jeffrey Palermo) в 2008 году, и с тех пор подход только набирал обороты. Суть проста - представьте себе лук с его. . .	Unity 4D GameUnited 13.06.2025 Четырехмерное пространство. . . Звучит как что-то из научной фантастики, правда? Однако для меня, как разработчика со стажем в игровой индустрии, четвертое измерение давно перестало быть абстракцией из. . .
SSE (Server-Sent Events) в ASP.NET Core и .NET 10 UnmanagedCoder 13.06.2025 Кажется, Microsoft снова подкинула нам интересную фичу в новой версии фреймворка. Работая с превью . NET 10, я наткнулся на нативную поддержку Server-Sent Events (SSE) в ASP. NET Core Minimal APIs. Эта. . .	С днём независимости России! Hrethgir 13.06.2025 Решил побеседовать, с утра праздничного дня, с LM о завоеваниях. То что она написала о народе, представителем которого я являюсь сам сначала возмутило меня, но дальше только смешило. Это чисто. . .	Лето вокруг. kumehtar 13.06.2025 Лето вокруг. Наполненное бурями и ураганами событий. На фоне магии Жизни, священной и вечной, неумелой рукой человека рисуется панорама душевного непокоя. Странные серые краски проникают и. . .	Популярные LM модели ориентированы на увеличение затрат ресурсов пользователями сгенерированного кода (грязь -заслуги чистоплюев). Hrethgir 12.06.2025 Вообще обратил внимание, что они генерируют код (впрочем так-же ориентированы разработчики чипов даже), чтобы пользователь их использующий уходил в тот или иной убыток. Это достаточно опытные модели,. . .	Топ10 библиотек C для квантовых вычислений bytestream 12.06.2025 Квантовые вычисления - это та область, где теория встречается с практикой на границе наших знаний о физике. Пока большая часть шума вокруг квантовых компьютеров крутится вокруг языков высокого уровня. . .

@Yandex 3 / 3 / 1 Регистрация: 31.01.2013 Сообщений: 63

	Настройка VPN IPsec Tunnel 19.12.2017, 15:32. Показов 2813. Ответов 2 Метки нет (Все метки) Добрый день форумчане! Возник вопрос как настроить соединение между локальными сетями используя VPN IPsec Tunnel? Уже бьюсь над этим вопросом больше недели, но без результатов. Вот пример моей сети: ЛВС#1 --- Cisco ISR 4321 --- ШЛЮЗ --- pfSense --- ЛВС#2 IPSec устанавливаю между cisco и pfSense. Вот конфигурация для роутера cisco: crypto isakmp policy 2 encr 3des group 5 authentication pre-share lifetime 3600 ! crypto isakmp key cisco address 172.16.48.30 no-xauth ! crypto ipsec transform-set testset esp-3des esp-sha-hmac ! crypto dynamic-map test-dynamic 10 set transform-set testset ! crypto map test 5 ipsec-isakmp set peer 172.16.48.30 set transform-set testset ! match address 115 ! interface GigabitEthernet0/0/0 ip address 172.16.48.11 255.255.0.0 ip nat outside crypto map test ! interface GigabitEthernet0/0/1 ip address 192.168.3.1 255.255.255.0 ip nat inside ! access-list 115 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 end Вот скрины pfSense в приложении. P.S. firewalls все выключены на локальных компьютерах и pfsense. Миниатюры 0

@Yandex 3 / 3 / 1 Регистрация: 31.01.2013 Сообщений: 63
	19.12.2017, 15:38 [ТС]
	Help! 0

@insect_87 11437 / 7006 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	22.12.2017, 12:53
	почему криптонастройки 1 и 2 фазы различаются на pfsense и cisco? 0

Опции темы