vpn clent cisco -обрыв связи

[stalin]

1. Для того, чтобы решить эту проблему, включите NAT Traversal (NAT-T) или IPsec на User Datagram Protocol (UDP) на концентратор VPN.

2. Разрешить несколько соединений с одного NAT / PAT адрес, выполнив следующую команду в PIX:
- "ISAKMP NAT-T"

Если подскажите как это сделать буду блогодарен...

Разве эти комманды неотносится к серверу Cisco?я клиент,если я ошибаюсь скажите куда все это вводить

[SanSanych]

Configuration > Tunneling и Security >IPSEC >NAT Transparency > Enable: IPsec over NAT-T

[stalin]

SanSanych,я так понял это в нужно натроить в Cisco Vpn client.или я ошибаюсь?и куда вводить команду "ISAKMP NAT-T"?

[SanSanych]

Создай протокольное правило, разрешающее протоколы IPSec IKE и IPSec ISAKMP NAT-T:

[SanSanych]

В операционной системе Windows выполнение этих команд можно производить из командной строки. Команда: pix(config)#isakmp nat-traversal 20
Короче, для выполнения команд, в клиенте есть утилиты, тебе нужна: "sa_show" команда: isakmp nat-t
Для запуска утилиты из командной строки перейдите в папку, в которой находится утилита: C:\Programs Files\CSP VPN Client.

[stalin]

Команда: pix(config)#isakmp nat-traversal 20 не выполняется

"sa_show" не нашел

[SanSanych]

Команда: pix(config)#isakmp nat-traversal 20 не выполняется

А попробуй сделай так: скопируй это: pix(config)#isakmp nat-t в редактор, сохрони и переименуй из .txt в .bat и запусти.
И ещё, ответь на такой вопрос, когда обрывается связь в клиенте, интернет остаётся работоспособным?

[stalin]

сделал ничего не изменилось


ошибка осталось.интернет после ошибки часто рухнет

[SanSanych]

Читай>> Это больше я тебе ни чем помочь не смогу, не известно какие у тебя там настройки,

ошибка осталось.интернет после ошибки часто рухнет

как рухнет? Нужно перезагружать модем?

вот вырезка из этой статьи:
Фрагментация IKE и ESP
Большинство удаленных пользователей, в конечном итоге, будет соединяться через xDSL-модемы. Такие модемы достаточно часто обрывают связь под большой нагрузкой UDP-пакетами, так как производители почему-то полагают, что UDP используется только для DNS-запросов и отбрасывают большие или фрагментированные запросы. А как мы помним, ESP поверх UDP как раз и использует большие UDP пакеты. Для решения этой проблемы, мы будем использовать IKE фрагментацию, еще одно расширение IKE, позволяющее фрагментировать большие пакеты. Проблема больших пакетов решается путем фрагментации IP перед инкапсуляцией в ESP, то есть вместо frag(IP/UDP/ESP/IP) получается IP/UDP/ESP/frag(IP), поэтому устройства между оконечными точками не фидят никаких фрагментированных пакетов.

[stalin]

приходится перезагружать роутер.горит лампочка DSL a лампочка Internet не горит.