[電子通信網局経路安定課] VPNに繋がんねぇ!!!!

bgpat commented 6 years ago

満点: 350 / 通過チーム数: 1 / 依存: 明日から有給取るからよろしく!! / 補足事項: 問題:

社内Networkの定期メンテナンス以降、Router(c1941)に対してVPN接続が出来なくなったため管轄である経路安定課に派遣されることとなった。

この部署では、定期メンテナンス以前からも他部署からVPNに接続すると、外部へのアクセスが出来なくなるとの苦情が寄せられているらしい。

今回のトラブルと同時にこちらのトラブルも含めて原因を特定し修正してほしい。

トラブルシュートするにあたり、configの修正点と修正したコマンドも合わせて報告し、部署内で情報共有できるよう努めてほしい。制約

問題と解く際は、手元のSwitch(2960B)のポート[FE 0/6]を使用する事。
アクセス情報に記載されている機器(c1941)以外は設定の変更を出来ません。
この問題にvrfは関係ありません。

アクセス情報 VPN接続情報

機器	enable password	IP	id	password	事前共有KEY
c1941	ZWKKEFzV	192.168.15.190	vpn	vpn	ictsc9

bgpat commented 6 years ago

手元でVPN張ってみる

500番ポートあいてない

bgpat commented 6 years ago

ACL追加したけど繋がらない

C1941(config)#ip access-list extended VPN 
C1941(config-ext-nacl)#permit ip 192.168.15.190 255.255.255.255 any

kstm-su / ictsc9_final