Posté le: Mar Juin 10, 2008 5:27 pm Sujet du message: SOS Vpn monté mais pas acces au reseau local
Bonjour,
Voila j'ai un cisco 871 j'ai crée un vpn, en me connectant avec un client vpn j'arrive bien a me connecter, mais aprés je n'ai pas access a mon reseau local.
dans le log du client vpn j'ai ca.
1 17:13:39.090 06/10/08 Sev=Warning/2 CVPND/0xE3400013
AddRoute failed to add a route: code 87
Destination 192.168.0.255
Netmask 255.255.255.255
Gateway 192.168.5.1
Interface 192.168.5.10
Ca peut etre mon ACL mais je ne suis pas trop calé dans les acls.
Si quelqu'un pouvait jetter un oeil et me dire si ce que j'ai fais est juste.
crypto isakmp client configuration group VPN
key celf
dns 192.168.0.10
wins 192.168.0.10
domain mondom
pool SDM_POOL_1
acl SPLIT-TUNNEL
crypto isakmp profile sdm-ike-profile-1
match identity group VPN
client authentication list sdm_vpn_xauth_ml_1
isakmp authorization list sdm_vpn_group_ml_1
client configuration address respond
virtual-template 1
interface Virtual-Template1 type tunnel
ip unnumbered FastEthernet4
tunnel mode ipsec ipv4
tunnel protection ipsec profile SDM_Profile1
!
ip local pool SDM_POOL_1 192.168.5.1 192.168.5.100
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.4.1
ip nat inside source list 1 interface FastEthernet4 overload
!
ip access-list extended SPLIT-TUNNEL
remark SDM_ACL Category=20
permit ip 192.168.0.0 0.0.0.255 192.168.5.0 0.0.0.255
!
logging trap debugging
access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 100 remark SDM_ACL Category=4
access-list 100 permit ip 192.168.0.0 0.0.0.255 any
Alors au niveau de l'acl SPLIT-TUNNEL j'ai essayé différent solution mais rien semble fonctionner.
IP local du router 192.168.0.3
pool de vpn 192.168.5.1 192.168.5.100
Voilà ça fais presqu'une semaine que je galere, le vpn se monte mais pas possible de pinger des ip.
Quand je fais un ipconfig je ne vois pas de passerelle par défaut sur la carte reseau du client cisco.
SVP, si quelqu'un pouvait m'aider.
Merci.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum