После того, как я прошел несколько руководств, и ни один из них не помог мне, кто-то может мне здесь помочь.
У меня роутер Cisco 871 версии 12.4 (4) T7.
В настоящее время я настроил его как сервер PPTP VPN. Но поскольку мне нужно немного больше безопасности, я бы хотел использовать его в качестве сервера IPsec VPN.
Статья о https://serverfault.com/a/115862 мне очень помогло, разве что команда
crypto ipsec transform-set ESP-AES-128-SHA-LZS esp-aes esp-sha-hmac comp-lzs
возвращает сообщение об ошибке:
"Transform comp-lzs is not supported with the current hardware configuration."
Я попытался завершить настройку без сжатия lzs, но соединение не удается на Linux Mint 15 (vpnc-client). Поскольку я не нашел никаких журналов, я не могу предоставить дополнительную информацию о причине.
Кому-нибудь это удалось?
Не могли бы вы запустить свой клиент vpnc с помощью --debug 3 или --debug 99, чтобы перевести vpnc в режим Verbose, чтобы у нас было немного больше информации?
Не могли бы вы опубликовать свою полную конфигурацию? Вы уверены, что удалили ссылку на LZS повсюду в своей конфигурации?
Я только что прошел через конфигурацию MikeyB из Простая конфигурация Road Warrior IPv4 VPN в Cisco IOS на IOS 15.2 (4) XB10 на 1841, и синтаксис был принят нормально. Конфигурация в этом сообщении была взята из c2600-ik9o3s3-mz.123-26.bin, так что, возможно, ваша версия IOS слишком ранняя в группе 12.4T для поддержки сжатия, или она не поддерживается на вашем оборудовании. Сообщение об ошибке будет указывать на последнее. :-)