Új hozzászólás Aktív témák

• #8212 tusi_ addikt Hedgehanter #8211

  Új Válasz 2015-02-23 11:00:34 #8212

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz Hedgehanter #8211 üzenetére

  Ha ezt eljatszanam mar mehetnek is a munkakonyvemert

  Ha capturet allitok be a esp-re outsideon, akkor csak a peerek kozott meno forgalmat muatatja.

  A sh cry ipsec sa kimenetben ha valami packet dobas van, akkor azt a szamlalo mutatja ugye?

  ASA1/pri/act(config)# sh cry ipse sa
  interface: outside
  Crypto map tag: CMAP, seq num: 1, local addr: 20.0.0.2

  access-list VPN_CRY extended permit ip 10.0.10.0 255.255.255.0 172.16.0.0 255.255.255.0
  local ident (addr/mask/prot/port): (10.0.10.0/255.255.255.0/0/0)
  remote ident (addr/mask/prot/port): (172.16.0.0/255.255.255.0/0/0)
  current_peer: 200.0.0.2

  #pkts encaps: 81, #pkts encrypt: 81, #pkts digest: 81
  #pkts decaps: 78, #pkts decrypt: 78, #pkts verify: 78
  #pkts compressed: 0, #pkts decompressed: 0
  #pkts not compressed: 81, #pkts comp failed: 0, #pkts decomp failed: 0
  #pre-frag successes: 0, #pre-frag failures: 0, #fragments created: 0
  #PMTUs sent: 0, #PMTUs rcvd: 0, #decapsulated frgs needing reassembly: 0
  #send errors: 0, #recv errors: 0

  local crypto endpt.: 20.0.0.2/0, remote crypto endpt.: 200.0.0.2/0
  path mtu 1500, ipsec overhead 58, media mtu 1500
  current outbound spi: 15CF48A2
  current inbound spi : 376E447D

  inbound esp sas:
  spi: 0x376E447D (929973373)
  transform: esp-3des esp-sha-hmac no compression
  in use settings ={L2L, Tunnel, PFS Group 2, }
  slot: 0, conn_id: 4096, crypto-map: CMAP
  sa timing: remaining key lifetime (kB/sec): (4373998/2397)
  IV size: 8 bytes
  replay detection support: Y
  Anti replay bitmap:
  0x00000000 0x00001FFF
  outbound esp sas:
  spi: 0x15CF48A2 (365906082)
  transform: esp-3des esp-sha-hmac no compression
  in use settings ={L2L, Tunnel, PFS Group 2, }
  slot: 0, conn_id: 4096, crypto-map: CMAP
  sa timing: remaining key lifetime (kB/sec): (4373998/2397)
  IV size: 8 bytes
  replay detection support: Y
  Anti replay bitmap:
  0x00000000 0x00000001

  ASA1/pri/act(config)#

Új hozzászólás Aktív témák