我似乎无法使用 877 建立 VPN 连接。我有一个旧的 IOS (12.4),但在我看来,所有部分都在那里。我已将此配置与 Azure 提供的脚本(尽管是 v15)进行了比较,除了一些默认值外,它似乎足够接近。
一些相关的配置信息:
- 本地局域网:10.10.26.0/24
- 虚拟局域网:10.10.27.0/24
- 本地网关:ABC54
- 远程 G/W: DEF155
- 密钥:0000000000000000000000000
相关IOS配置:
! interface for our ISP
interface Vlan4
description ISP Link
ip address A.B.C.54 255.255.255.252
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat outside
ip virtual-reassembly
zone-member security out-zone
crypto map azure-crypto-map
!
ip access-list extended azure-vpn-acl
permit ip 10.10.26.0 0.0.0.255 10.10.27.0 0.0.0.255
!
crypto isakmp policy 1
encr aes 256
authentication pre-share
group 2
crypto isakmp key 00000000000000000000000 address E.D.F.155 no-xauth
!
crypto ipsec transform-set azure-ipsec-proposal-set esp-aes 256 esp-sha-hmac
!
crypto map azure-crypto-map 1 ipsec-isakmp
set peer D.E.F.155
set security-association lifetime kilobytes 102400000
set transform-set azure-ipsec-proposal-set
match address azure-vpn-acl
如果有帮助的话我可以提供访问列表条目
有人能发现其中有什么不对劲的地方吗?有人有使用 Azure 站点到站点 VPN 运行 877 的经验吗?