Сброс туннелей? ... View more

То есть я правильно понимаю, что Выхотите, чтобы первый филиал выступал хабом в этой топологии? Если да, то Вам нужно: 1. Добавить в крипто ACL для туннеля ко второму филиалу сети третьего как локальные. 2. Добавить в крипто ACL для туннеля ко третьему филиалу сети второго как локальные. 3. Добавить команду permit same-security-traffic intra-interface По-моему всё. Попробуйте и опишите, что получилось. ... View more

Добрый день SDSS1,   Давайте по порядку: 4 Cisco - это что? Маршрутизаторы? Коммутаторы? Файрволы? Как между собой соединены?  Вообще если для коммутаторов, то конфигурируйте порты как транк и по умолчанию все созданные VLAN допускаются. Если нет, то дайте пожалуйста более подробную информацию. ... View more

Всегда рад помочь! Вообще в VPN - debug Ваш лучший друг! :) ... View more

Liddenis,   In EIGRP there are two ways to advertise a default route: either to redistribute it from other protocol/static or to create a summary route. First one works when you already have a default route on your device, second one will advertise default even if you don't have it. Also, the redistributed route will have a default AD of 170, and a summary route will have internal AD of 90. ... View more

Ну, тут всё как божий день!  :) *** No crypto map bound to interface  *** Забыли навесить крипто мап на outside2 интерфейс.     ... View more

Добавьте ещё    nat (inside,outside2) source static LAN_INSIDE LAN_INSIDE destination static LAN_FW2 LAN_FW2 route-lookup nat (inside,outside2) source static LAN_INSIDE LAN_INSIDE destination static LAN_FW1 LAN_FW1 route-lookup на соответсвующих девайсах.   Если после этого не заработает, то включайте debug crypto ikev1 128 и выложите пожалуйста вывод. ... View more

Marc0,   How do you test your bandwidth? If you are doing something like file transfer to/from your workstation, it is possible that your disk system is the bottleneck and you won't achieve any higher bandwidth. You need to test with someting like iPerf or file transfer with two stations that use fast SSD disks, so that they have at least transfer speeds matching the network speed or better. ... View more

Тут всё не так просто. Добавив только дополнительный default route приведёт к тому, что при падении первого интерфейса, доступ в интернет будет, но туннель не подниметсяб потому что он жёстко привязан к IP адресу peer. Поэтому необходимо ещё добавить:   1. Настроить второй tunnel-group на обоих устройствах. 2. Настроить вторичный адрес peer в настройках crypto map. 3. Добавить ISAKMP keepalives в настройках tunnel-group для обоих peer'ов. 4. Разрешить использование IKEv1 на вторичных интерфейсах. 5. Протестировать решение путём отключения одного из первичных интерфейсов (в нерабочее время, конечно).   Вообще идеальным решением было бы перейти на новую модель с туннельными интерфейсами и использовать динамическую маршрутизацию для автоматического переключения каналов в случае отказа. Но для этого необходимо будет обновить код до версии 9.7 или выше, так как более старые версии не поддерживают туннельные интерфейсы. Если есть возможность обновиться - это лучшее решение. ... View more

Добрый вечер.   К сожалению нет.  Трансиверы это отдельные устройства и сервисный контракт на коммутатор не охватывает их.     ... View more