在跟随了几个教程后,他们都没有为我工作,有人可能会帮助我在这里。
我有一个Cisco 871路由器,版本12.4(4)T7。
目前,我已将其configuration为PPTP VPN服务器。 但是,因为我需要更多的安全性,所以我想将其用作IPsec VPN服务器。
https://serverfault.com/a/115862上的文章帮了我很多,除了命令
crypto ipsec transform-set ESP-AES-128-SHA-LZS esp-aes esp-sha-hmac comp-lzs
返回错误消息:
"Transform comp-lzs is not supported with the current hardware configuration."
我试图完成没有lzs压缩的configuration,但连接在Linux Mint 15(vpnc-client)上失败。 由于我没有find任何日志,我无法提供更多关于原因的信息。
有人在这方面取得成功吗?
你可以用–debug 3或–debug 99启动你的vpnc客户端,把vpnc放在详细模式下,这样我们就可以获得更多信息了吗?
你可以发布你的完整configuration吗? 你确定你在你的configuration中删除了LZS的参考吗?
我刚刚介绍了1841上Cisco IOS IOS 15.2(4)XB10上Simple Route Warrior IPv4 VPNconfiguration的 MikeyBconfiguration,语法接受的很好。 那篇文章中的configuration来自c2600-ik9o3s3-mz.123-26.bin,所以也许你的IOS版本在12.4T列车中过早支持压缩,或者你的硬件不支持。 错误信息往往会指出后者。 🙂