[cisco-ttl] Re: VPN

Merhaba,
  Sorun nattan bagimsiz(cunku teorik olarak routerin ic bacagina kadar peer-to-peer bir yapi kurulmus, zaten natta dis-bacagiyla ilgili), ve yazdiklarinizda dogru gozukuyor. Kisisel tafsiyem servislerden once (mail,vb..); icmpye, ilgili ip blocklarini acip; ilk once sorunsuz ip tarafigini garantileyin (ping paketlerinizin gidip geldigini gorun) ardindan ilgili servis kurallarini acin. Bu sekilde daha rahat sorunu takip edebilirsiniz.
  iyi calismalar,  

• In cisco-ttl@yahoogroups.com, Besir KAYAR <bekirkaya20@...> wrote:
  >
  > Serhat Bey
  >
  > Teþekkürler cevanýnýz için
  >
  > Routerda o zaman ip route 192.168.2.0 255.255.255.0 172.16.54.194
  yazmam gerekecek.
  >
  > 172.16.54.194 ASA nýn dýþ bacaðý
  > 192.168.2.0 ASA nýn iç bacagýnda kalan network
  >
  > Ayrýca ASA da 192.168.26.224 255.255.255.240 (Vpn clientýn aldýgý
  pool) networküne dýþardan izinmi açmam gerekiyor? Bunun dýþýnda yapmam gereken bisey varmý.Routerda bu ipleri natlama gerek yok o zaman yanlýþ anlamadým umarým.
  >
  > Teþekkürler
  >
  >
  > serhat aslan <serhataslan22@...> wrote:
  > Merhaba,
  > Eger vpn kurulmus ve ip-poolundan ip alabilmisse sizin sadece ASA
  tarafindaki firewall ve routing kurallarini girmeniz gerekiyor. Cozum metodu olarak. Basitce ASA-ve-router arasindaki networke girip burdaki bir makinadan ic-networkte ulasabildiginiz taktirde ayni konfigurasyonu vpn-ip poolu icinde tanimlarsaniz sorun hallolur.
  >
  >
  >
  > Besir KAYAR <bekirkaya20@...> wrote: Merhabalar...
  >
  > GSHDSL
  > ---Cisco 1841 ----- ASA 5510-----Local Network (192.168.2.0)
  > ADSL
  >
  >
  > Yukarda þekilde gösterdigim yapýda client to site VPN yapmam
  gerekiyor.Real ipler birar tane olduðu için Cisco 1841 NAT yapýyor.1841 in ethernet ipsi 172.16.54.195 asa nin ethernet ipsi 172.16.54.194 olarak konfigure edimiþ durumda.ASa üzerinde de nat yapýlmýþ durumda.ASA üzerinde VPN i sonlandýramadýgmýzdan VPN i 1841 üzerinde sonlandýrmak zorunda kaldýk.1841 üzerinde PBR uygulanmýþ durumda.VPN baðlantý 1841 de baþarýyla sonlanýyor.Fakat 192.168.26.224 den baþlayan ip yi client alýyor.Fakat bundan sonra lokal networke ulaþamýyor.Lokalden herþey çalýþýyor (Ýnternet mail vs) fakat vpnle gelen kullanýcý lokale eriþemiyor.
  >
  > Böyle bir yapýda sizce yapmam gereken konfigurasyon nasýl
  olmalýdýr.Vpn client 192.168.26.x ile ip aldýktan sonra pixten geçemiyor.Burda bu ip blogunu yeniden natlamam mý gerekir (Routerýn ethernet bacaðýyla ) yoksa baþka bir konfigurasyon mu yapmam gerekir.
  >
  > Bu konu ile ilgili yardýmcý olursanýz sevinirim.Þimdiden herkeze
  teþekkürler.
  >
  >
  >
  >
  >
  >
  > interface FastEthernet0/0
  > ip address 172.16.54.195 255.255.255.248
  > ip nat inside
  > ip virtual-reassembly
  > ip policy route-map web
  > duplex auto
  > speed auto
  > !
  > interface FastEthernet0/1
  > no ip address
  > shutdown
  > duplex auto
  > speed auto
  >
  > ip local pool SDM_POOL_1 192.168.26.225 192.168.26.238
  > ip route 0.0.0.0 0.0.0.0 x.x.x.x.
  > ip route 0.0.0.0 0.0.0.0 x.x.x.x 50
  >
  >
  >
  > __________________________________________________
  > Do You Yahoo!?
  > Tired of spam? Yahoo! Mail has the best spam protection around
  > http://mail.yahoo.com
  >
  > [Non-text portions of this message have been removed]
  >
  >
  >
  >
  >
  > --
  > Cisco Teknik Tartisma Listesi (Cisco-ttl)
  >
  > Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk
  > kullaniciya aittir. Liste yoneticileri, oneride bulunan liste
  uyeleri ya da
  > bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu
  tutulamazlar.
  >
  > SPONSORED LINKS
  > Communication and networking Cisco systems inc Wireless
  communication and networking
  >
  > ---------------------------------
  > YAHOO! GROUPS LINKS
  >
  >
  > Visit your group "cisco-ttl" on the web.
  >
  > To unsubscribe from this group, send an email to:
  > cisco-ttl-unsubscribe@yahoogroups.com
  >
  > Your use of Yahoo! Groups is subject to the Yahoo! Terms of Service.
  >
  >
  > ---------------------------------
  >
  >
  >
  >
  > __________________________________________________
  > Do You Yahoo!?
  > Tired of spam? Yahoo! Mail has the best spam protection around
  > http://mail.yahoo.com
  >
  > [Non-text portions of this message have been removed]
  >
  >
  >
  >
  >
  > __________________________________________________
  > Do You Yahoo!?
  > Tired of spam? Yahoo! Mail has the best spam protection around
  > http://mail.yahoo.com
  >
  > [Non-text portions of this message have been removed]
  >
  
  • Yahoo! Groups Sponsor --------------------~--> Protect your PC from spy ware with award winning anti spy technology. It's free. http://us.click.yahoo.com/97bhrC/LGxNAA/yQLSAA/26EolB/TM --------------------------------------------------------------------~->

--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk 
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da 
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar. 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/cisco-ttl/

<*> To unsubscribe from this group, send an email to:
    cisco-ttl-unsubscribe@yahoogroups.com

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/