[MASOCH-L] VPN IPSEC cisco 1700

[Gustavo Rodrigues Ramos]

2009/8/26 Bruno L F Cabral <bruno at openline.com.br>:
>
> Posso ter perdido algo do thread, mas o cisco cria a rota
> de forma automática quando um tunel sobe? Se criar tá
> resolvido...

O cisco não cria uma rota automática. No caso da configuração que foi
discutida aqui (sem o uso de interface tunnel - leia-se: não
utilizando encapsulamento GRE), então o roteador usará a tabela de
roteamento para decidir para qual interface deve enviar os pacotes.
Nesta interface de saída (que é onde está aplicado o crypto map) é
que, então, os pacotes serão criptografados.

Note que se os pacotes estiverem sujeitos à uma regra de NAT, então
*neste caso* o tráfego não vai ser aceito pela access-list que criou
o(s) SA(s) e, portanto, não será criptografado...

> É que o autor original da pergunta colocou como faria para
> se comunicar com a rede atrás de um tunel do outro lado...

Iniciando um tráfego para o outro lado. Desde que o túnel VPN esteja
funcionando (QM_IDLE), todos os pacotes que passarem na interface
externa (aquela mesma, com o crypto map aplicado) e que forem aceitos
pela access-list usada na criação da SA, serão criptografados e
enviados para o gateway remoto.

Gustavo.