Cisco site-to-site VPN tunnel προβλημα.

[ritchie]

Καλημέρα,
είχα ένα site-to-site VPN μεταξύ ενός Cisco 1841 και ενός Cisco 876...
H μεριά του 876 αναβαθμίστηκε σε vdsl οπότε το to 876 ειναι πίσω από το zte του οτε...
Ακολούθησα το παράδειγμα εδώ
http://www.cisco.com/en/US/tech/tk86...80094be1.shtml
και το vpn ειναι UP-ACTIVE το προβλημα είναι ότι από το 876 έχω προσβαση στο υποδίκτυο του 1841, αλλά από το 1841 βλέπω μόνο το modem και το 876...
Κάτι πρέπει να γίνεται με το NAT στο 876..

Η υποδομή
192.168.2.0 (1841) -> [ΖΤΕ 192.168.254.254] <-> Cisco876 -> 192.168.3.0

Από το 3.0 βλεπω το 2.0
Από το 2.0 βλέπω μόνο modem & το 876 (192.168.3.253)

To "sh ip route" δειχνει

     10.0.0.0/24 is subnetted, 2 subnets
D       10.10.10.0 [90/2818560] via 10.0.0.2, 01:10:03, Tunnel0
C       10.0.0.0 is directly connected, Tunnel0
C    192.168.254.0/24 is directly connected, Vlan2
S    192.168.2.0/24 is directly connected, Tunnel0
C    192.168.3.0/24 is directly connected, Vlan1
S*   0.0.0.0/0 [254/0] via 192.168.254.254

Το "sh crypto isakmp sa"

IPv4 Crypto ISAKMP SA
dst             src             state          conn-id status
83.xxx.xxx.xxx  192.168.254.17  QM_IDLE           2004 ACTIVE

Το μέρος του ΝΑΤ στο 876

!
crypto map vpnmap1 local-address Vlan2
!
interface Vlan1
description --- LAN ---
ip address 192.168.3.253 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache cef
no ip route-cache
!
interface Vlan2
description --- WAN ---
ip address dhcp
ip nat outside
ip virtual-reassembly
no ip route-cache cef
no ip route-cache
crypto map vpnmap1
!
ip route 192.168.2.0 255.255.255.0 Tunnel0
!
ip nat inside source route-map NAT interface Vlan2 overload
!
route-map NAT permit 10
match ip address PAT
match interface Vlan2
!
ip access-list extended PAT
deny   ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
permit ip 192.168.3.0 0.0.0.255 any
permit ip 192.168.254.0 0.0.0.255 any
permit ip 192.168.2.0 0.0.0.255 any
!

Είχα κάνει ποστ και στο φορουμ της cisco αλλά κανείς...

Ευχαριστώ.

[arisgr]

Αν καταλαβα καλα το ppp το τερματίζεις στο zte?
Δοκιμασε bridge το zte ετσι ώστε να τερματίζεται στο 876.