cisco router som vpn klient

[lohelle]

håper noen av dere har greie på dette!

 

har tidligere satt opp flere site-to-site VPN tunneller mellom cisco routere men sitter litt fast her..

 

vi har fått 10-12 vpn kontoer på forskjellige cisco routere og PIX-er som vi skal ha tilgang til.. La oss ta utgangspunkt i at alle har forskjellige ip-ranger bak disse routerene..

 

Jeg har KUN fått tildelt hostname, groupname og passord til de forskjellige VPN boksene..

 

Det fungerer helt fint med Cisco VPN Client 4.6.xx

 

Det jeg ønsker er at en lokal cisco router hos oss skal styre disse tunnellene.. Men jeg er litt usikker på hvordan oppsettet må se ut på denne routeren.. Er ikke vant til "group name" osv..

 

eksisterende config på 2600 router (veldig strippet)

----------------------------------------------------

 

ip dhcp pool kontor

network 10.0.0.0 255.255.255.0

default-router 10.0.0.1

dns server 193.212.1.10

domain-name kontor

 

interface fastethernet 0/0

no ip address

 

interface fastethernet 0/0.2

encapsulation dot1q 2

ip address 10.0.0.1 255.255.255.0

 

interface fastethernet 0/0.3

encapsulation dot1q 3

ip address 222.222.222.222 255.255.255.224 (fake WAN IP)

------------------------------------------------------

 

jeg vil koble disse to tunnellene til her (eksterne routere)

1.

host 111.111.111.111 groupname gruppe1 passord password1

net bak dette 10.1.0.0 255.255.255.0

2.

host 112.112.112.112 groupname gruppe2 passord password2

net bak dette 10.2.0.0 255.255.255.0

 

-------------------------------------------------------

 

jeg vil da selvsagt kunne kommunisere med 10.0.0.x og 10.2.0.x uten noen som helst klient på PC-ene på kontoret..

 

noen som kan være så snill å dele noe nødvendig config med meg?? :=)

Endret 21. mars 2006 av lohelle