أرجو الافادة

[nabaweka]

السلام عليكو ورحمة الله وبركاتة

ارجو من السادة الاعضاء المساعدة فى المشكله التاليه


انا بستخدم روتر 3640 ومشغل عليه VPN وبدخل ببرنامج سيسكو كلينت باليوزرز من خارج الشركه بدون اى مشاكل

ولاكن بعد الدخول ... بلاحظ الاتىالجهاز الخاص بالكلينت اللى داخل بيه VPN النت بيفصل عندة وبلاقى الكونكشن بتاعت VPNواخده اى بى وكمان صب نت والغريب انه بيبقى واخد دفلت جيتوالى نفس رقم الاى بيه الخاص بيه !!!!

بمعنى
192.168.1.100
255.255.255.0
192.168.1.100
دة اللى بلاقيه ؟

وعند فتح اللوكال اريا كونكشن مش بلاقى فيها دفولت جتواى وبموجرد فصل الفى بى ان بلاقيه اخد الدفلت جتواى العادى تانى والنت اشتغل

ما سبب ذلك واريد ان ازيل الجتوالى الخاص باليوزر عند الدخول بالفى بى ان

أرجو الافادة !!!:ah16:

[frozenEyes]

ممكن تعرضلنا ناتج الامر sh run ونشوف في ايه ،،

[nabaweka]

Router#sh run
Building configuration...

Current configuration : 1559 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication login sdm_vpn_xauth_ml_1 local
aaa authorization exec default local
aaa authorization network sdm_vpn_group_ml_1 local
!
aaa session-id common
!
resource policy
!
memory-size iomem 5
!
!
ip cef
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
username nabaweka privilege 15 secret 5 $1$4vs5$BmKV5MKZ0Lu6HxtPfBXNc0
!
!
!
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
!
crypto isakmp client configuration group weka
key weka
dns 192.168.1.1 192.168.1.2
pool SDM_POOL_1
max-users 5
netmask 255.255.255.0
!
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto dynamic-map SDM_DYNMAP_1 1
set transform-set ESP-3DES-SHA
reverse-route
!
!
crypto map SDM_CMAP_1 client authentication list sdm_vpn_xauth_ml_1
crypto map SDM_CMAP_1 isakmp authorization list sdm_vpn_group_ml_1
crypto map SDM_CMAP_1 client configuration address respond
crypto map SDM_CMAP_1 65535 ipsec-isakmp dynamic SDM_DYNMAP_1
!
!
!
!
interface FastEthernet0/0
ip address 10.0.0.1 255.0.0.0
duplex auto
speed auto
crypto map SDM_CMAP_1
!
interface FastEthernet1/0
no ip address
shutdown
duplex auto
speed auto
!
ip local pool SDM_POOL_1 192.168.1.100 192.168.1.200
ip http server
no ip http secure-server
!
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

Router#

[nabaweka]

والتالى هو عرض IPCONFIG عند الاتصال بلفى بى ان

سوف تلاحظ ان الاى بى هو نفس الدفولت جيت واى وايضا الجيت واى الخاص باLAN قد اختفى !!!

والمطلوب ان لما ادخل فى بى ان مايخدش جيت واى

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 10.0.0.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :

Ethernet adapter cisco VPN:

Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.1.101
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.101


مشكووووووووووووووووووور

[nabaweka]

ارجو المساعده...

[ahab]

نفس اللي حصل معي لما عملت vpn من خلال مايكروسوفت
ال client لا يستطيع الدخول للإنترنت إلا بعد فصل ال vpn connection

أنا أيضا أسأل عن السبب .

[nabaweka]

مرحبا يا ahab (https://www.arabhardware.net/forum/member.php?u=143786) الوضع مختلف ويمكنك حل مشكلتك بالخطوات التاليه

1- ادخل على الفى بى ان كونيكشن من عند الكلينت
واتبع الصورة ......



https://www.pikipimp.com/pp/pimped_photo/s/image/50/65/568/MS_VPN-compiled.JPG?ts=1261235207125


مشكوووووووووووووووور

ارجو من الاخوة الاعضاء الافادة فة سيسكووووو file:///C:/DOCUME%7E1/wEKa/LOCALS%7E1/Temp/moz-screenshot-1.pngfile:///C:/DOCUME%7E1/wEKa/LOCALS%7E1/Temp/moz-screenshot.png

[minimax]

تحتاج يا أخي تعمل split tunneling

مثلا خلينا نفرض أنه local subnet إللي حيدخل عليها مستخدمي Vpn هي 172.16.20.0

حنضيف access-list

ip access-list 120 permit ip 172.16.20.0 0.0.0.255 any


بعدين نضيفها في إعدادات group تبع EZvpn server


crypto isakmp client configuration group weka
acl 120

[minimax]

هذا pdf في معلومات أكثر خاصة في صفحة 10

https://www.cisco.com/en/US/docs/routers/access/cisco_router_and_security_device_manager/application/notes/EZVPNSan.pdf

[nabaweka]

مشكووووووووور أخى

ولاكن اللينك دة مش بيفتح .... ممكن ترفع الفيل على فورشيرد او اى لينك تانى ؟

[nabaweka]

تماااااااااام فتح يامان الله يكرمك .... هجرب ...

[nabaweka]

جزاكم الله كل خير

مشكووووووور أخى minimax (https://www.arabhardware.net/forum/member.php?u=3628) اشتغلت تماااااااااااااااام

بارك الله فيك وفى الأمه الاسلامية


أخوكم
أحمد نبوى

[ahab]

ألف شكر أخي nabaweka على الرد على استفساري

وألف شكر لأخينا minimax على حل المشكلة
وجزاكم الله كل خير