cisco и pfsense site to site nhrp authentication DMVPN
-
@konstanti ip белые но какие манипуляции нужны.. можно поподробней пожалуйста
-
@алексей Задачу четко надо сформулировать , тогда будет понятно , как можно ее решить и можно ли ее решить в принципе . Желательно с картинками
https://www.netgate.com/docs/pfsense/routing/multi-wan.html
https://www.netgate.com/docs/pfsense/routing/directing-traffic-with-policy-routing.html
https://forum.netgate.com/topic/137273/ipsec-%D0%B2-%D1%82%D1%80%D0%B0%D0%BD%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%BD%D0%BE%D0%BC-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-%D0%BA%D0%BE%D0%BD%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%8B%D0%B9-%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB/29Это навскидку , что возможно понадобится
-
вот эти настройки необходимо перенести в pfsense я глянул сылочки...спасибо куча инфы хоть начинай писать мемуары.. все расплывчато и чисто теория... а хотелось бы один к одному..
-
я если честно мозг сломал... не понимаю как глазами pfsense это выглядит... логика cisco мне понятна а pf пока не осилил... прошу помочь..
-
@алексей попробую ещё раз пояснить. Вы показываете настройки Cisco с использованием nhrp. По-моему, freebsd, а значит и pf, это не поддерживает. Картинки желательны со схемой сети.
Нужно нормальное ТЗ. -
огромное спасибо за ответ, ( freebsd, а значит и pf, это не поддерживает.) этого достаточно, на той стороне не кто не будет менять оборудование или менять конфигурацию.... нам лишь приходится подстраиваться под выданный нам тунель... но огромное спасибо за разьяснение. тему можно закрыть. cisco и fpsense не понимают друг друга .... хотя клиент поднимается да-же из под windows ... а windows та еще какашка
-
@алексей Cisco и pf понимают друг друга. Но не во всём. Просто надо понять, что Вы хотите сделать, и какие возможности у Вас есть. Кроме слов о резервном канале и конфига Cisco вы ничего не показали.
-
есть белый ip адресс 78.34.34.2 - это интернет адрес сервера за ним стоит cisco на ней поднят DMVPN. я выложил рабочий конфиг cisco -клиента по которому все работает, но в силу технических-обстоятельств мы отказались от cisco.
установили тестовый freebsd pfsense и попытались на нем поднять тонель. не чего не вышло. рабочий конфиг cisco я выложил а вот рабочего конфига pfsense так и не получилось создать. хотя все это что находится в cisco -клиенте за 20 минут поднимается на windows xp-7-8-10 all/// -
@алексей попробуйте Linux в связке с opennhrp настроить. В инете можно найти ссылку на этот проект
-
да нашли спасибо огромное, уже и настроили и стоит работает, хотели решение все-же на pf.... но увы........ такой мощный pfsense инструмент и не умеет простых вещей да-же как-то печально....