Fråga : Problemet med IPSEC trafikerar.  Ingen översättningsgrupp för protokoll 50.

Pröva förmiddag I att komma med upp en tunnel till ett annat företag och förmiddagen som har få för problem, trafikerar för att passera.  P1en och P2en kommer upp precis bot, men I-förmiddagsaknaden något i min config, som jag inte kan verka till find.

It, är PIX 515e parar skötsel 8.04.

3 Jul 07 2010 16:48: 16 305005 173.161.179.105 som ingen översättningsgrupp grundar för srcyttersida för protokoll 50: 165.123.243.156 dstinsida: 173.161.179.105
> för
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:
92:
93:
94:
95:
96:
97:
98:
99:
100:
101:
102:
103:
104:
105:
106:
107:
108:
109:
110:
111:
112:
113:
114:
115:
116:
117:
118:
119:
120:
121:
122:
123:
124:
125:
126:
127:
128:
129:
130:
131:
132:
133:
134:
135:
136:
137:
138:
139:
140:
141:
142:
143:
144:
145:
146:
147:
148:
149:
150:
151:
152:
153:
154:
155:
156:
157:
158:
159:
160:
161:
162:
163:
164:
165:
166:
167:
168:
169:
170:
171:
172:
173:
174:
175:
176:
177:
178:
179:
180:
181:
182:
183:
184:
185:
186:
187:
188:
189:
190:
191:
192:
193:
194:
195:
196:
197:
198:
199:
200:
201:
202:
203:
204:
205:
206:
207:
208:
209:
210:
211:
212:
213:
214:
215:
216:
217:
218:
219:
220:
221:
222:
223:
" codeBody " " notpretty class= " för : Sparat : PIX-version 8.0 (4) ! hostname xxx domain-name cxxxx möjliggöra lösenord kodad xxxx passwd xxxx kodade namnger namnge Markera-Hem xxxx namnge Dex-Bakdörr xxxx namnge företags 10.200.144.0 namnge 206.90.10.0 EEtime namnge 10.132.17.0 DMZ namnge 10.190.150.22 Trev-Storage01 namnge 10.200.145.207 Server-Gbay-linux01 kända 10.200.42.0 VPN-Slår samman kända 10.190.150.20 Trev-DC01 kända 10.190.150.21 Trev-DC02 dns-bevaka ! ha kontakt Ethernet0 nameif utanför säkerhet-jämna 0 IP address173.161.179.105 255.255.255.248 reserv 173.161.179.106 ! ha kontakt Ethernet1 nameifinsida säkerhet-jämna 100 IP address10.190.150.1 255.255.255.0 reserv 10.190.150.2 ! ha kontakt Ethernet2 avstängning nameif DMZ säkerhet-jämna 50 IP address 10.190.153.1 255.255.255.0 ! ha kontakt Ethernet3 avstängning nameif intf3 säkerhet-jämna 6 inget IP address ! ha kontakt Ethernet4 avstängning nameif intf4 säkerhet-jämna 8 inget IP address ! ha kontakt Ethernet5 avstängning nameif intf5 säkerhet-jämna 10 inget IP address ! pråligt kängasystem: /pix804.bin ftp-funktionslägepassivum ta tid på timezonen EST -5 ta tid på summer-time EDT som återkommer dns server-grupperar DefaultDNS domain-name xxxx samma-säkerhet-trafikera tillstånd inter-har kontakt samma-säkerhet-trafikera tillstånd intra-har kontakt anmärka-gruppera knyter kontakt GreenBay-Förtjänar knyta kontakt-anmärka företags 255.255.248.0 knyta kontakt-anmärka EEtime 255.255.254.0 knyta kontakt-anmärka DMZ 255.255.255.0 knyta kontakt-anmärka VPN-Slår samman 255.255.255.0 anmärka-gruppera tjänste- FTP tcp port-anmärka eq 990 port-anmärka spänner 2000 2010 ta fram-lista nonat fördjupad tillståndip 10.190.150.0 255.255.255.0 anmärka-grupperar GreenBay-Förtjänar ta fram-lista nonat fördjupad tillståndip 10.190.150.0 255.255.255.0 170.212.102.0 255.255.255.0 ta fram-lista nonat fördjupad tillståndip någon 10.190.150.0 255.255.255.0 ta fram-lista ToGreenBay fördjupad tillståndip 10.190.150.0 255.255.255.0 anmärka-grupperar GreenBay-Förtjänar ta fram-lista outside_access_in fördjupad tillståndip anmärka-grupperar GreenBay-Förtjänar några ta fram-lista det outside_access_in fördjupade tillstånd tcp varar värd any 173.161.179.105 anmärka-grupperar FTP ta fram-lista outside_access_in fördjupad någon tillståndicmp any ta fram-lista outside_access_in fördjupad tillståndip 170.212.102.0 255.255.255.0 10.190.150.0 255.255.255.0 ta fram-lista ToHUP fördjupad tillståndip 10.190.150.0 255.255.255.0 170.212.102.0 255.255.255.0 ta fram-lista inside_access_in fördjupad någon tillståndip anmärka-grupperar GreenBay-Förtjänar ta fram-lista inside_access_in fördjupad tillståndip någon 170.212.102.0 255.255.255.0 ta fram-lista inside_access_in fördjupad någon tillståndicmp any ta fram-lista inside_access_in fördjupad tillståndip 10.190.150.0 255.255.255.0 any personsökaren fodrar 24 att logga möjliggör informativ logga asdm att logga varar värd inre 10.200.145.219 mtu utanför 1500 mtu-insida 1500 mtu DMZ 1500 mtu intf3 1500 mtu intf4 1500 mtu intf5 1500 failover primär failoverLAN-enhet inget övervaka-ha kontakt DMZ inget övervaka-ha kontakt intf3 inget övervaka-ha kontakt intf4 inget övervaka-ha kontakt intf5 unreachable icmp klassa-begränsar 1 brista-storleksanpassar 1 icmp-tillstånd någon yttersida icmp-tillstånd någon insida asdm avbildar pråligt: /asdm-61551.bin asdmhistoria möjliggör frånslagningstid 14400 för arp nat-kontrollera global (utanför) 1 har kontakt nat (insida) 0 ta fram-listar nonat nat (insida) 1 10.190.150.0 255.255.255.0 statisk elektricitet (insida, utanför) tcp har kontakt 990 Trev-Storage01 990 netmask 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt 2000 netmask Trev-Storage01 2000 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2001 Trev-Storage01 2001 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2002 Trev-Storage01 2002 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2003 Trev-Storage01 2003 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2004 Trev-Storage01 2004 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2005 Trev-Storage01 2005 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2006 Trev-Storage01 2006 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2007 Trev-Storage01 2007 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2008 Trev-Storage01 2008 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2009 Trev-Storage01 2009 255.255.255.255 statisk elektricitet (insida, utanför) tcp har kontakt netmask 2010 Trev-Storage01 2010 255.255.255.255 ta fram-gruppera outside_access_in har kontakt in utanför ta fram-gruppera inside_access_in har kontakt in insida rutt utanför 0.0.0.0 0.0.0.0 173.161.179.110 1 frånslagningstidsxlate3:00: 00 frånslagningstidsanslutnings-1:00: 00 half-closed 0:10: 00 udp-0:02: 00 icmp-0:00: 02 frånslagningstidssunrpc0:10: 00 0:05 h323: 00 1:00 h225: 00 mgcp0:05: 00 mgcp-klappar 0:05: 00 frånslagningstidssmutt0:30: 00 sip_media0:02: 00 läppja-inviterar 0:03: 00 läppja-kopplar från 0:02: 00 frånslagningstidsläppja-preliminär-massmedia 0:02: 00 uauth0:05: evig sanning 00 dynamisk-ta fram-politik-anteckna DfltAccessPolicy aaa-server TACACS+ protokoll tacacs+ radie för aaa-server RADIEprotokoll aaa-legitimationshttp tröstar LOKAL aaa-legitimationsssh tröstar LOKAL http-serveren möjliggör insida för http 10.190.150.0 255.255.255.0 inget sysoptanslutningstillstånd-vpn crypto ipsecomforma-uppsättning ESP-3DES-MD5 esp-3des esp-md5-hmac crypto ipsecsäkerhet-anslutningen livstid understöder 28800 crypto kilobyte 4608000 för ipsecsäkerhet-anslutning livstid crypto kartlägga matchen för outside_map 1 tilltalar ToGreenBay crypto kartlägga den fastställda jämliket 74.87.120.3 för outside_map 1 crypto kartlägga den fastställda omforma-uppsättningen ESP-3DES-MD5 för outside_map 1 crypto kartlägga den fastställda säkerhet-anslutningen för outside_map 1 som livstid understöder 28800 crypto kartlägga för säkerhet-anslutningen för outside_map 1 fastställda kilobyte 4608000 livstid crypto kartlägga matchen för outside_map 2 tilltalar ToHUP crypto kartlägga den fastställda jämliket 165.123.243.156 för outside_map 2 crypto kartlägga den fastställda omforma-uppsättningen ESP-3DES-MD5 för outside_map 2 crypto kartlägga uppsättningsäkerhet-anslutningen för outside_map 2 som livstid understöder 28800 crypto kartlägga för säkerhet-anslutningen för outside_map 2 fastställda kilobyte 4608000 livstid crypto kartlägga outside_map har kontakt utanför crypto isakmp möjliggör utanför crypto isakmppolitik 10 legitimation pre-delar kryptering 3des pölsa md5 grupp 2 livstid 86400 crypto isakmpipsec-över-tcp port 10000 insida för telnet 10.190.150.0 255.255.255.0 frånslagningstid 5 för telnet sshMarkera-Hem 255.255.255.255 utanför sshDex-Bakdörr 255.255.255.255 utanför ssh 74.87.120.0 255.255.255.0 utanför företags 255.255.252.0 för ssh insida ssh10.190.150.0 255.255.255.0 insida ssh VPN-Slår samman 255.255.255.0 insida frånslagningstid 60 för ssh sshversion 2 trösta frånslagningstid 0 ledning-ta fram insida hot-upptäckt grundläggande-hot denupptäckt statistiken varar värd hot-upptäckt statistikport hot-upptäckt statistikprotokoll denupptäckt statistiken ta fram-listar ingen hot-upptäckt statistik tcp-fångar upp yttersidan för den ntp-server129.6.15.28 källan föredrar gruppera-politik DfltGrpPolicy attribut vpn-slöa-frånslagningstid inga det kodade lösenordet gyjIcGFjFJD2hDjw för username admin privilegierar 15 gräva-gruppera DefaultRAGroup ipsec-attribut isakmpkeepaliveingång 10 försöker igen 2 gräva-gruppera 74.87.120.3 typ ipsec-l2l gräva-gruppera 74.87.120.3 ipsec-attribut pre-dela-stämma * gräva-gruppera 165.123.243.156 typ ipsec-l2l gräva-gruppera 165.123.243.156 ipsec-attribut pre-dela-stämma * ! klassificera-kartlägga inspection_default matchen standardinställa-kontroll-trafikerar ! ! politik-kartlägga typ kontrollerar dns migrated_dns_map_1 parametrar meddelande-längd maximum 512 politik-kartlägga global_policyen klassificera inspection_default kontrollera dns migrated_dns_map_1 kontrollera ftp kontrollera h323 h225 kontrollera ras h323 kontrollera http kontrollera netbios kontrollera rshen kontrollera rtsp kontrollera magert kontrollera esmtp kontrollera sqlnet kontrollera sunrpc kontrollera tftp kontrollera smutten kontrollera xdmcp kontrollera icmp kontrollera icmp-felet kontrollera ipsec-passera-till och med ! global serva-politik global_policy snabbt hostnamesammanhang Cryptochecksum: a19ec61b7a1513513a0c2236e0fc6b15 : avsluta
" klar "

Svar : Problemet med IPSEC trafikerar.  Ingen översättningsgrupp för protokoll 50.

Använd Synapticsen paketerar chefen i Ubuntu och söker för ”smbfs”.
Installera den, om inte redan installerat

Tillfoga därefter tillträden i /etc/fstab sparar något liknande detta:
//192.168.10.1/share /mnt/drive_X cifsgäst, _netdev 0 0

Om du har lösenordet möjliggjord aktie, tillfoga en tillträdesnågot liknande detta:
//192.168.10.1/share /mnt/drive_Y cifsusername=xxxx, password=xxxxx, _netdev   0 0

Det finns inget ”kör” i Linux, där är ”monteringen pekar”.
monteringen pekar är arkiv, så X: motsvarigheten skulle är arkivet /mnt/drive_X var din aktie monteras.
Andra lösningar  
 
programming4us programming4us