Char

Внешний интерфейс циски я мог пинговать и без впна. Мне интересно следующее: как сделать маршрутизацию во внуреннею сеть, чтобы была возможность опроса с использование симок без внешних статических IP. Со стороны сервера опроса требуется указать адрес клиента, не буду же я указывать внутренний адрес мтса, который поменяется при перезагрузке моксы. И опроса вообще не будет, потому что мокса никогда не узнает где находится адрес сервера опроса(192.168.1.2) вот и вся проблема. Надо придумать решение))

Решил попробовать следующе: -взял роутер TP-Link -USB-модем с внешним ip воткнул в роутер -На циске прописал маршрут к внутренней сети роутера, а на роутере к циске -На моксе прописал адрес роутера как шлюз и настроил ВПН теперь мокса выходит в инет через TP-Lnk, видит внешний адрес циски, а ВПН даже не пытается подниматься, журнал логов ничего не выдает. Какие есть соображения?

Буду рад увидеть что-то более конкретное

Спасибо за ответ) 1)т.е. я правильно понимаю, что VPN возможен только в том случае, если оператор предоставит услугу "выделенная точка доступа"? 2)Зачем тогда заложены функции VPN-клиента, если нельзя самому прописывать маршруты? Я думал, что VPN как раз поможет обойти публичные статические адреса. Если Мокса пишет, что соединение установленно, значит подразумевается, что я могу получить доступ во внутреннюю сеть с текущим внутренним IP-адрессом, для которого маршутизация вроде как устанавливается при соединении нет?)

Настроил по инструкции, ничего не изменилось 2014/02/04 14:22:26 [system] Power 2 DOWN 2014/02/04 14:22:26 [system] System Warm Start 2014/02/04 14:23:02 [Network] Cell. Module Get IP 10.134.245.75 2014/02/04 14:23:02 [Config] Cellular WAN IP Changed 2014/02/04 14:23:12 [Network] Cell. Module Lost IP 2014/02/04 14:24:49 [Network] Cell. Module Get IP 10.184.108.83 2014/02/04 14:24:49 [Config] Cellular WAN IP Changed 2014/02/04 14:24:51 [Network] VPN start phase1 aggr. mode connect 2014/02/04 14:24:52 [Network] VPN start encryption 2014/02/04 14:24:52 [Network] VPN phase1 pass 2014/02/04 14:24:53 [Network] VPN phase2 pass а маршрутизатор ничего ничего не видит и пинги не идут

Здравствуйте, возникла проблема подключения указанного устройства к IPSec- серверу на маршрутизаторе CISCO. Аутентификация настроена по pre-shared key. Вот что показывает журнал логов на Моксе: [network]VPN start phase 1 main mode connect [network]VPN start encryption [network]VPN phase 1 pass [network]VPN phase 2 pass Т. е. можно сделать вывод, что соединение устанавливается, но на Cisco никаких подключений не видно. В чем может быть проблема? И ещё, на моксе динамический внутренний IP-адрес МТСа(10.х.х.х), можно ли с таким адресом подключаться к VPN серверу?(адрес маршрутизатора статический) Настройки Cisco: crypto isakmp policy 10 encr 3des hash md5 authentication pre-share group 2 ! crypto isakmp key 0 moxa address 0.0.0.0 0.0.0.0 no-xaunth ! crypto ipsec transform-set ESP-3des-md5 esp-3des esp-md5-hmac ! crypto dynamic-map CRMAPDYN_MOXA 10 set transform-set ESP-3des-md5 reverse-route ! ! crypto map CRMAP_VPN client authentication list MOXATm crypto map CRMAP_VPN isakmp authorization list MOXA crypto map CRMAP_VPN client configuration address respond crypto map CRMAP_VPN 10 ipsec-isakmp dynamic CRMAPDYN_MOXA ! interface Cellular0/3/0 crypto map CRMAP_VPN ! ip nat inside source list 103 interface Cellular0/3/0 overload ip route 0.0.0.0 0.0.0.0 Cellular0/3/ ! access-list 103 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 access-list 103 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 access-list 103 permit ip 192.168.1.0 0.0.0.255 any Настройка МОКСЫ: 1.bmp 2.bmp