Anticisco
http://anticisco.ru/forum/

ASR 1002 + L2TP Remote Access
http://anticisco.ru/forum/viewtopic.php?f=2&t=10569
Страница 1 из 1

Автор:  xeonz [ 04 июл 2018, 11:34 ]
Заголовок сообщения:  ASR 1002 + L2TP Remote Access

Привет всем. У кого то есть опыт запуска L2TP сервера для windows клиентов на ASR 1002? Мой конфиг вываливается с ошибкой

Код:
Session creation failed due to Full Virtual-Access Interfaces not being supported. Check that all applied Virtual-Template and RADIUS features support Virtual-Access sub-interfaces


Использую вот такой конфиг с локальной аутентификацией без радиуса, который на ISR работал нормально:
Код:
vpdn enable
vpdn-group L2TP
! Default L2TP VPDN group
accept-dialin
protocol l2tp
virtual-template 2
no l2tp tunnel authentication

crypto isakmp policy 20
encr 3des
authentication pre-share
group 2
lifetime 3600

crypto isakmp keepalive 3600
crypto ipsec transform-set l2tp-trset esp-3des esp-sha-hmac
mode transport

crypto dynamic-map l2tp-map 10
set nat demux
set transform-set l2tp-trset

crypto map VPN 20 ipsec-isakmp dynamic l2tp-map

interface Virtual-Template2
ip unnumbered GigabitEthernet0/0
peer default ip address pool L2TP-POOL
ppp encrypt mppe 40
ppp authentication ms-chap-v2

ip local pool L2TP-POOL 10.0.100.240 10.0.100.250

interface GigabitEthernet0/0
 description External interface$ETH-WAN$$FW_OUTSIDE$
 crypto map VPN

Автор:  xeonz [ 05 июл 2018, 16:40 ]
Заголовок сообщения:  Re: ASR 1002 + L2TP Remote Access

Нашел что ему не нравилось:
ppp encrypt mppe 40
в template интерфейсе

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/