Как объединить три сети с помощью VPN на cisco?

Question

Dymok @UnluckySerivelha

Как объединить три сети с помощью VPN на cisco?

Разбираюсь с помощью Cisco Packet Tracer.
Собственно есть три сети (и три роутера соотв-но), нужно объединить их с помощью VPN. Либо чтобы сеть B и C имела доступ к сети A и наоборот, либо чтобы все сети имели доступ к друг-другу. Что проще.
Нашел очень хорошую инструкцию для объединения двух сетей:

Но плохо понимаю, что нужно поправить и добавить, чтобы настроить VPN между всеми тремя сетями.

Вопрос задан более трёх лет назад
990 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Пригласить эксперта

Ответы на вопрос 1

7 комментариев

Dymok @UnluckySerivelha Автор вопроса

да, прошу прощения, на пикче неполный конфиг, вот конфиги двух роутеров с работающим VPN, интересует как настроить еще и третий роутер и что нужно добавить на этих двух, чтобы VPN работал между всеми тремя

роутер раз

version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
crypto isakmp policy 1
 encr 3des
 hash md5
 authentication pre-share
 group 2
!
crypto isakmp key cisco address 194.19.25.18
!
!
!
crypto ipsec transform-set TS esp-3des esp-md5-hmac
!
crypto map CMAP 10 ipsec-isakmp 
 set peer 194.19.25.18
 set transform-set TS 
 match address FOR-VPN
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 194.187.216.228 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
 crypto map CMAP
!
interface FastEthernet0/1
 ip address 192.168.22.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat inside source list FOR-NAT interface FastEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 194.187.216.1 
!
ip flow-export version 9
!
!
ip access-list extended FOR-VPN
 permit ip 192.168.22.0 0.0.0.255 192.168.10.0 0.0.0.255
ip access-list extended FOR-NAT
 deny ip 192.168.22.0 0.0.0.255 192.168.10.0 0.0.0.255
 permit ip 192.168.22.0 0.0.0.255 any
!
no cdp run
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end

роутер два

version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
crypto isakmp policy 1
 encr 3des
 hash md5
 authentication pre-share
 group 2
!
crypto isakmp policy 2
 encr 3des
 hash md5
 authentication pre-share
 group 2
!
crypto isakmp key cisco address 194.187.216.228
crypto isakmp key cisco address 198.211.109.90
!
!
!
crypto ipsec transform-set TS esp-3des esp-md5-hmac
!
crypto map CMAP 10 ipsec-isakmp 
 set peer 194.187.216.228
 set transform-set TS 
 match address FOR-VPN
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 194.19.25.18 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
 crypto map CMAP
!
interface FastEthernet0/1
 ip address 192.168.10.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat inside source list FOR-NAT interface FastEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 194.19.25.1 
!
ip flow-export version 9
!
!
ip access-list extended FOR-VPN
 permit ip 192.168.10.0 0.0.0.255 192.168.22.0 0.0.0.255
ip access-list extended FOR-NAT
 deny ip 192.168.10.0 0.0.0.255 192.168.22.0 0.0.0.255
 permit ip 192.168.10.0 0.0.0.255 any
!
no cdp run
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end

Написано более трёх лет назад

Strabbo @Strabbo

Не вижу, где тут настройки самого туннеля, может, чего-то не понимаю.

Какого туннеля? Это site2site(lan2lan) ВПН. Криптокарта вешается на WAN интерфейс

Написано более трёх лет назад
Рональд Макдональд @Zoominger

Strabbo, в теме VPN прост, про то и говорю.

Написано более трёх лет назад
Strabbo @Strabbo

Рональд Макдональд, Не внимательно прочитал ваш пост, вы скорее всего говорили про gre туннель внутри IPsec.
Dymok, ВПН Это не обязательно шифрование. Ваш конфиг подойдет для 2х роутеров, когда их больше двух вам понадобится писать по одной криптомапе на роутер. Получится, что-то вроде этого
crypto map CMAP 10 ipsec-isakmp
set peer ип адресс одного роутера
set transform-set TS
match address FOR-VPN
crypto map CMAP 20 ipsec-isakmp
set peer ип адресс второго роутера
set transform-set TS
match address FOR-VPN

в Каждом аксес листе (FOR-VPN)
должны быть указаны соответствующие ип адресса

crypto isakmp key cisco address 194.19.25.18
такая запись для обоих роутеров

Написано более трёх лет назад
Dymok @UnluckySerivelha Автор вопроса

Strabbo, что-то не очень понял.
На роутере в сети, в которую доступ нужен из двух других, я создал две криптомапы, но на внешний интерфейс получается повесить только одну. Я что-то не так делаю?

Написано более трёх лет назад
Strabbo @Strabbo

Dymok, Вы правильно поняли, просто у криптомапы есть очереди, каждая конфигится отедльно для каждого роутера.
crypto map CMAP 10 ipsec-isakmp
crypto map CMAP 20 ipsec-isakmp
Вот ваша криптомапа, название у них одинаковое, а номера разные. Т.е. это одна криптокарта и её одну надо вешать на интерфейс. Правила криптомапы будут обробатываться по очереди, т.е. сперва 10 потом 20

Написано более трёх лет назад
Dymok @UnluckySerivelha Автор вопроса

Strabbo, спасибо большое, получилось.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

VPN

+1 ещё

Средний
Openvpn насколько хорошо сжимает весь трафик?
- 1 подписчик
- 10 часов назад
- 61 просмотр
1

ответ
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 20 часов назад
- 87 просмотров
2

ответа
VPN

Средний
Почему не ходит трафик от клиента vpn наружу?
- 1 подписчик
- вчера
- 71 просмотр
2

ответа
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 141 просмотр
0

ответов
Компьютерные сети

+3 ещё

Средний
Почему не работает правило Firewall на OPNsense?
- 1 подписчик
- 16 апр.
- 113 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Как настроить маршрутизацию между двумя tun интерфейсами?
- 1 подписчик
- 15 апр.
- 128 просмотров
3

ответа
VPN

+1 ещё

Простой
Как транслировать трафик через виртуальные частные сети?
- 3 подписчика
- 15 апр.
- 467 просмотров
0

ответов
Android

+2 ещё

Средний
Какие программы использовать для создания тикток аккаунта в разных регионах?
- 1 подписчик
- 15 апр.
- 79 просмотров
1

ответ
Сетевое администрирование

+1 ещё

Простой
Как настроить Vlan на камере hiwatch?
- 2 подписчика
- 15 апр.
- 151 просмотр
2

ответа
VPN

Простой
Как подобрать vps для vpn (подобрать сервер с наименьшим пингом)?
- 1 подписчик
- 14 апр.
- 107 просмотров
3

ответа
Показать ещё Загружается…

Системный администратор

FS Travel • Москва

от 170 000 ₽

Инженер по системному администрированию

Деловая среда от Сбербанка • Москва

До 209 000 ₽

Эксперт Oracle DBA

Softline • Москва

от 300 000 ₽

Протестировать веб-сервис на Django и подготовить отчеты

19 апр. 2024, в 18:05

1000 руб./в час

Доработать проект на Django

19 апр. 2024, в 18:02

80000 руб./за проект

Разработать 3 сайта по готовому дизайну (оптимизирован под tilda)

19 апр. 2024, в 17:56

30000 руб./за проект

Answer 1 · 2019-04-27 16:33:27

На пикче - инструкция по настройке IPSec. Первая фаза: шифрование 3DES, хеширование MD5 и адрес пира. Вторая фаза: аналогично.
Затем указывается, с каких сетей можно подрубаться, настройки криптокарты и привязка шифрования к интерфейсу.
Не вижу, где тут настройки самого туннеля, может, чего-то не понимаю.

Попробуйте для начала поднять туннель, а потом его зашифровать. Начните с самого простого GRE:
blog.sedicomm.com/2017/11/11/kak-skonfigurirovat-g...

Как объединить три сети с помощью VPN на cisco?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт