Her bir şey Bugün Cevapla
Ara
Kategoriler
duyuru (1)
soru (46)
müzik (0)
film/dizi (1)
teknik (3)
medikal (2)
sözlük (0)
yabancı dil (2)
yer/yön (0)
alınık/satılık (2)
gönül işleri (3)
hayvan (0)
kayıp (0)
kan aranıyor (0)
ev/kalacak yer (0)
Son Cevaplananlar
[]

Cisco pptp-l2tp tunneling'den anlayan?

Merhaba,

Cisco 800 serisi router'im la bir vpn servis sağlayıcısına pptp vpn yapıyorum. Eğer default route olarak bu interface'i belirlersem sorun yok. Ancak default'u dsl bağlantısına, istediğim belli başlı rotaları vpn'e yönlendirirsem doğal olarak dönüş paketleri yine dsl'den dönüyor. Dönüş paketlerinin'de aynı yolu izlemesinin bir yolu var mı? Policy based routing'i inceledim ancak beceremedim.


 
sh run cıktısı koyabilir misin


  • feodal moruk  (08.04.13 11:38:20) 
direkt canlı'dan almadım config'i ancak buna benzer birşey;

service internal
!
ip cef
!
vpdn enable
!
vpdn-group 10
request-dialin
protocol pptp
rotary-group 0
initiate-to ip x.x.x.x (VPN servis sağlayıcı ip'si)
ip pmtu
!
!
interface Dialer0
ip address negotiated
ip mtu 1400
ip nat outside
no ip virtual-reassembly in
encapsulation ppp
ip tcp adjust-mss 1350
ip policy route-map clear-df-bit
load-interval 30
dialer in-band
dialer idle-timeout 0
dialer string 123321
dialer vpdn
dialer-group 10
no keepalive
ppp pfc local request
ppp pfc remote apply
ppp encrypt mppe auto
ppp chap hostname xxx
ppp chap password 0 xxxxx
no cdp enable
!
ip nat inside source route-map TELEKOM interface Dialer1 overload
ip nat inside source route-map VPN-IP interface Dialer0 overload
ip route 0.0.0.0 0.0.0.0 Dialer1
örnek rota: ip route 8.8.8.8 255.255.255.255 dialer 0

ip access-list extended PAT-LIST
deny ip 10.0.0.0 0.255.255.255 10.0.0.0 0.255.255.255
permit ip 10.0.0.0 0.255.255.255 any
!
ip access-list extended clear-df-bit
permit ip any any
!
dialer-list 10 protocol ip permit
!
route-map clear-df-bit permit 10
match ip address clear-df-bit
set ip df 0
!
!
route-map TELEKOM permit 10
match ip address PAT-LIST
match interface Dialer1
!
route-map VPN-IP permit 10
match ip address PAT-LIST
match interface Dialer0
!
!
  • ned flanders  (08.04.13 11:44:56) 
dönüş route'u yazarsan düzelir o network'e. bu şekilde asimetrik route oluşuyor çünkü.


  • kobretti  (08.04.13 12:44:33) 
kendi router'ım üzerinde nasıl bir route yazacağım örneğin?

8.8.8.8->dialer0'a doğru mu? Bu arada NAT olduğunu hatırlatayım.
  • ned flanders  (08.04.13 13:34:56 ~ 14:00:12) 
gidiş için yazdığın route'un tersini dönüş için yazman lazım.


  • kobretti  (08.04.13 14:46:03) 
bakalım. Bir deneyeceğim.Teşekkürler.


  • ned flanders  (08.04.13 14:52:32) 
1
istatistikler
yardım / hakkında
buraya yazılanların hakları Sir Anthony Hopkins'e aittir.
yazan eden compumaster, ilgilenen eden fader
modere edenler angelus, Artibir, aychovsky, baba jo, basond, compumaster, deckard, duyulmasi gerektigi kadar, fader, fraise, groove salad, kahvegibi, kaymaktutmayansicaksut, kibritsuyu, monstro, pandispanya, robin, ron dennis
bu sitede yazılanların hiçbiri doğru değildir. site içeriği küçükler için sakıncalı olabilir. yazılardan yazarları sorumludur. kaynak göstermeden alıntılanamaz. devlet tarafından atanmış bir kurumun internet üzerinde kimin hangi bilgiye ulaşıp ulaşamayacağına karar vermesi insan haklarına aykırıdır. web siteleri kullanıcıların istekleri doğrultusunda bağlandıkları yerlerdir. kullanıcılar isterlerse bir web sitesine bağlanmayabilirler. bu güçleri ve imkanları mevcuttur. bir kullanıcı bir siteye bağlanmak istiyorsa bu onun tercihi ve hakkıdır. bağlanmak istemiyorsa bu yine onun tercihi ve hakkıdır. halkın kendisine hizmet etmesi için görevlendirdiği kurumlar hadlerini aşıp halka neye ulaşıp ulaşmayacağını bilmeyen cahil cühela muamelesi edemezler. ebeveynlerin çocuklarını sakıncalı içeriklerden koruması için çok sayıda bedava ve ücretli yazılım mevcuttur. bu yazılımlar bir web tarayıcısını kullanmaktan daha karmaşık teknik bilgi gerektirmemektedir. devletin milletini küçük düşürmesi ve ebleh yerine koyması yasaktır. Skimlinks ile linkler üzerinden yönlendirme payı alınmaktadır.