Cisco 871:IPsec远程VPN

在跟随了几个教程后,他们都没有为我工作,有人可能会帮助我在这里。

我有一个Cisco 871路由器,版本12.4(4)T7。

目前,我已将其configuration为PPTP VPN服务器。 但是,因为我需要更多的安全性,所以我想将其用作IPsec VPN服务器。

https://serverfault.com/a/115862上的文章帮了我很多,除了命令

crypto ipsec transform-set ESP-AES-128-SHA-LZS esp-aes esp-sha-hmac comp-lzs 

返回错误消息:

 "Transform comp-lzs is not supported with the current hardware configuration." 

我试图完成没有lzs压缩的configuration,但连接在Linux Mint 15(vpnc-client)上失败。 由于我没有find任何日志,我无法提供更多关于原因的信息。

有人在这方面取得成功吗?

你可以用–debug 3或–debug 99启动你的vpnc客户端,把vpnc放在详细模式下,这样我们就可以获得更多信息了吗?

你可以发布你的完整configuration吗? 你确定你在你的configuration中删除了LZS的参考吗?

我刚刚介绍了1841上Cisco IOS IOS 15.2(4)XB10上Simple Route Warrior IPv4 VPNconfiguration的 MikeyBconfiguration,语法接受的很好。 那篇文章中的configuration来自c2600-ik9o3s3-mz.123-26.bin,所以也许你的IOS版本在12.4T列车中过早支持压缩,或者你的硬件不支持。 错误信息往往会指出后者。 🙂