Új hozzászólás Aktív témák

• #4278 jerry311 nagyúr karesz500 #4277

  Új Válasz 2013-08-20 14:11:28 #4278

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz karesz500 #4277 üzenetére

  Tippelem 6.3(5) vagy korabbi. Igazabol mindegy is. Szemelyes (es barati kor) tapasztalat alapjan azt mondom, hogy ahany felhasznalas annyi ACL, hiaba ugyanazt tartalmazza. Bar egyre jobban halad a software az ilyen aprobb epitoelemek ujrafelhasznalasaban, a 6.x verzio meg nagyon nem volt jo ebbol a szempontbol.

  Az sem sokat segit, hogy PIX-en default routenak a sajat IP cimet adod meg.

  A VPN konfig viszont alapvetoen jo.
  Ket hasznos debug:
  debug crypto isakmp
  debug crypto ipssec

  A transform set, ACl, keyring, profile, stb. eseteben ajanlott vagy a kapcsolatra jellemzo nevet adni vagy azt amit tartalmaz, kesobbiekben megkonnyiti az eletet.

  Valamint, a PIX 6.x alapvetoen nem enged at semmit magan, amire nincs NAT szabaly.

Új hozzászólás Aktív témák