Accès impossible à mon reseau local via internet vpn

Fermé
israel2017 Messages postés 2 Date d'inscription mercredi 18 octobre 2017 Statut Membre Dernière intervention 19 octobre 2017 - Modifié le 18 oct. 2017 à 16:32
brupala Messages postés 109598 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 21 mai 2024 - 19 oct. 2017 à 19:19
Bonjour,
SVP, je suis entrain de configurer du vpn sur un routeur cisco pour permettre un accès au réseau local via internet. Actuellement, j'arrive a ma connecter au au routeur cisco via vpn client. Le ping vers l'interface du routeur connecté au Lan passe mais je n'arrive a acceder aux PC du LAN. par ailleurs, le routeur me met cet erreur :*Oct 18 09:46:11.509: %CRYPTO-4-RECVD_PKT_NOT_IPSEC: Rec'd packet not an IPSEC packet. (ip) vrf/dest_addr= /255.255.255.255, src_addr= 192.168.1.1, prot= 17


voici la configuration de mon routeur
ROUTEUR_V#sh run
Building configuration...
Current configuration : 2824 bytes
!
version 15.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ROUTEUR_V
!
boot-start-marker
boot-end-marker
!
aqm-register-fnf
!
!
aaa new-model
!
aaa authentication login userauthen local
aaa authorization network groupauthor local
!
aaa session-id common
!
ip dhcp excluded-address 192.168.8.1
ip dhcp excluded-address 192.168.8.3
ip dhcp excluded-address 192.168.8.4
ip dhcp excluded-address 192.168.8.5
!
ip dhcp pool vlan1
network 192.168.8.0 255.255.255.0
default-router 192.168.8.1
dns-server 81.91.236.71
!
ip cef
no ipv6 cef
!
parameter-map type urlf-glob facebook
pattern facebook.com
pattern *.facebook.com
!
multilink bundle-name authenticated
!
license udi pid C881-K9 sn FCZ2032C180
!
username user password 7 1511021F0725
!
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2
!
crypto isakmp client configuration group vpnclient
key cisco123
dns 8.8.8.8
domain aubaine.local
pool ippool
!
crypto ipsec transform-set myset esp-3des esp-md5-hmac
mode tunnel

crypto dynamic-map dynmap 10
set transform-set myset
reverse-route
!
crypto map clientmap client authentication list userauthen
crypto map clientmap isakmp authorization list groupauthor
crypto map clientmap client configuration address respond
crypto map clientmap 10 ipsec-isakmp dynamic dynmap
!
interface Loopback0
ip address 10.11.0.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
ip address xx.xxx.xxx.xxx
ip nat outside
no ip virtual-reassembly in
ip policy route-map VPN-Client
duplex auto
speed auto
crypto map clientmap

interface Vlan1
ip address 192.168.8.1 255.255.255.0
ip nat inside
ip virtual-reassembly in

ip local pool ippool 192.168.1.1 192.168.1.6
ip forward-protocol nd
ip http server
no ip http secure-server

ip nat inside source list 101 interface FastEthernet4 overload
ip route 0.0.0.0 0.0.0.0 xx.xxx.xxx.xxx

route-map VPN-Client permit 10
match ip address 144
set ip next-hop xx.xxx.xxx.xxx
access-list 101 deny ip 192.168.8.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 101 permit ip 192.168.8.0 0.0.0.255 any
access-list 144 permit ip 192.168.1.0 0.0.0.255 any
control-plane
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
mgcp profile default
line con 0
no modem enable
line aux 0
line vty 0 4
transport input all
scheduler allocate 20000 1000
end


Merci
A voir également:

2 réponses

brupala Messages postés 109598 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 21 mai 2024 13 641
19 oct. 2017 à 16:10
Salut,
il semble qu'il manque pas mal d'informations sur le site distant :
http://www.lolokai.com/blog/2012/03/27/configuration-dun-vpn-ipsec-entre-deux-routeurs-cisco/
0
israel2017 Messages postés 2 Date d'inscription mercredi 18 octobre 2017 Statut Membre Dernière intervention 19 octobre 2017
19 oct. 2017 à 17:51
Merci Mr Brupala,
SVP, moi je ne suis pas entrain de faire une configuration site to site (entre deux routeurs) mais un remote access
0
brupala Messages postés 109598 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 21 mai 2024 13 641
19 oct. 2017 à 19:19
OK,
essaie de configurer une route statique vers le lan sur le PC.
le PC prend bien une adresse en 192.168.1.X ?
0