站点到站点 VPN 未与 Cisco 877 连接

站点到站点 VPN 未与 Cisco 877 连接

我似乎无法使用 877 建立 VPN 连接。我有一个旧的 IOS (12.4),但在我看来,所有部分都在那里。我已将此配置与 Azure 提供的脚本(尽管是 v15)进行了比较,除了一些默认值外,它似乎足够接近。

一些相关的配置信息:

  • 本地局域网:10.10.26.0/24
  • 虚拟局域网:10.10.27.0/24
  • 本地网关:ABC54
  • 远程 G/W: DEF155
  • 密钥:0000000000000000000000000

相关IOS配置:

! interface for our ISP
interface Vlan4
 description ISP Link
 ip address A.B.C.54 255.255.255.252
 ip nbar protocol-discovery
 ip flow ingress
 ip flow egress
 ip nat outside
 ip virtual-reassembly
 zone-member security out-zone
 crypto map azure-crypto-map
!
ip access-list extended azure-vpn-acl
 permit ip 10.10.26.0 0.0.0.255 10.10.27.0 0.0.0.255
!
crypto isakmp policy 1
 encr aes 256
 authentication pre-share
 group 2
crypto isakmp key 00000000000000000000000 address E.D.F.155 no-xauth
!
crypto ipsec transform-set azure-ipsec-proposal-set esp-aes 256 esp-sha-hmac  
!
crypto map azure-crypto-map 1 ipsec-isakmp 
 set peer D.E.F.155
 set security-association lifetime kilobytes 102400000
 set transform-set azure-ipsec-proposal-set 
 match address azure-vpn-acl

如果有帮助的话我可以提供访问列表条目

有人能发现其中有什么不对劲的地方吗?有人有使用 Azure 站点到站点 VPN 运行 877 的经验吗?

相关内容