---

Hej NG

Jeg har følgende opstilling som jeg ikke rigtig forstår sammenhængen i:


PC Cisco3640
cisco2600 PC
10.45.1.113----10.45.1.1-----raptor firewall ---------10.33.1.1-----
10.33.1.2

Firewallen og 10.33.1.1 er forbundet med VPN!

Jeg kan pinge 10.45.1.113 fra 10.33.1.2, men jeg kan ikke pinge 10.45.1.113
fra 10.33.1.1.
"Host unreachable"

Nogle bud?

---

Niels Henrik Egebjerg wrote:


> Jeg kan pinge 10.45.1.113 fra 10.33.1.2, men jeg kan ikke pinge 10.45.1.113
> fra 10.33.1.1.
> "Host unreachable"


Er din tunnel defineret til at transportere trafik mellem 10.45.1.113 og
10.33.1.1?


Bringer du trafiken på raptor firewall op på proxyen?



setup:

PC Cisco3640 cisco2600 PC
10.45.1.113-10.45.1.1-raptor firewall-10.33.1.1-10.33.1.2

---

Hej Christian.

> Er din tunnel defineret til at transportere trafik mellem 10.45.1.113 og
> 10.33.1.1?

Den skulle gerne transportere trafik mellem 10.45.1.0 255.255.255.0 og
10.33.1.0.255.255.255.0
Det virker jo tilsyneladende også når det kun er routeren der ikke kan pinge
m.m. På Routeren 10.45.1.1 sidder også et token-ring netværk som også kan
pinges fra 10.33.1.0 (dog ikke routeren).


> Bringer du trafiken på raptor firewall op på proxyen?

Øh... jeg er ikke sikker på hvad du mener, kan du uddybe dette.

(Nu håber jeg ikke du giver helt op

mvh
Niels Henrik

---

Niels Henrik Egebjerg wrote:

>>Er din tunnel defineret til at transportere trafik mellem 10.45.1.113 og
>>10.33.1.1?

> Den skulle gerne transportere trafik mellem 10.45.1.0 255.255.255.0 og
> 10.33.1.0.255.255.255.0


ok.

> Det virker jo tilsyneladende også når det kun er routeren der ikke kan pinge
> m.m. På Routeren 10.45.1.1 sidder også et token-ring netværk som også kan
> pinges fra 10.33.1.0 (dog ikke routeren).


Det kan også tænkes at routeren ikke router det igennem tunnel, men der
skal du nok spørge en cisco mand.

Hvad siger "tcpdump -n", mens du pinger?

Hvad siger firewallens logfil?

I config.cf kan du desuden sætte logniveauet op, under vpnd.debug (tror
jeg nok det hedder).

>>Bringer du trafiken på raptor firewall op på proxyen?
> Øh... jeg er ikke sikker på hvad du mener, kan du uddybe dette.


Fordelen ved en raptor firewall, er at du kan bringe vpn trafik op på
proxylaget, dvs. lade det være omfattet af de normale firewall regler.

---

Niels Henrik Egebjerg wrote:

> Hej Christian.


Hejsa Niels, jeg slog lige Jeres firewall op i vores
dokumentationsdatabase, hvorfor ringer I ikke blot til mig, 44784029 :)

Jeg hjalp Jer med PIX'en i Norge sidste Januar.

---

Tak for hjælpen jf. mail.

"Christian E. Lysel" <chlyshoswmdatapunktumcom@example.net> wrote in message
news:3C683450.40506@example.net...
> Niels Henrik Egebjerg wrote:
>
> > Hej Christian.
>
>
> Hejsa Niels, jeg slog lige Jeres firewall op i vores
> dokumentationsdatabase, hvorfor ringer I ikke blot til mig, 44784029 :)
>
> Jeg hjalp Jer med PIX'en i Norge sidste Januar.
>

---

Niels Henrik Egebjerg wrote:

> Tak for hjælpen jf. mail.


Hvad var fejlen/løsningen?

---

OK-tegningen gik galt!

PC--cisco3640--firewall (vpn)--cisco2600--PC

Håber I kan se sammenhængen.

"Niels Henrik Egebjerg" <nhe@mail.dk> wrote in message
news:3c67ca0c$0$89107$edfadb0f@dspool01.news.tele.dk...
> Hej NG
>
> Jeg har følgende opstilling som jeg ikke rigtig forstår sammenhængen i:
>
>
> PC Cisco3640
> cisco2600 PC
> 10.45.1.113----10.45.1.1-----raptor firewall ---------10.33.1.1-----
> 10.33.1.2
>
> Firewallen og 10.33.1.1 er forbundet med VPN!
>
> Jeg kan pinge 10.45.1.113 fra 10.33.1.2, men jeg kan ikke pinge
10.45.1.113
> fra 10.33.1.1.
> "Host unreachable"
>
> Nogle bud?
>
>