标签: cisco

当我通过Cisco AnyConnect客户端连接到 VPN 服务器时，我的虚拟机路由信息消失了。

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         *               0.0.0.0         U     0      0        0 cscotun0
default         172.21.157.1    0.0.0.0         UG    256    0        0 eth0
172.23.36.90    172.21.157.1    255.255.255.255 UGH   0      0        0 eth0
172.23.236.0    *               255.255.254.0   U     0      0        0 cscotun0

然后我尝试通过以下方式恢复它：

# ip route add 192.168.56.0/24 via 192.168.56.1 src 192.168.56.1

命令成功没有错误，但从route命令它不添加任何东西

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default …

我正在寻找一种方法来在我的 Ubuntu 服务器设备（特别是 12.04）上实现一个相当基本的 Cisco 命令行界面。

我遇到了以下项目：CLISH但是，文档是草图，而且似乎很陈旧。

有没有人有这种事情的经验，你可能知道任何类似的项目/方法吗？

我将在 CEntOS 7 终端上使用 openconnect 连接到 VPN。我只有一个终端，因为我正在进行 SSH 会话。我需要使用 openconnect 连接到 VPN。我这样做：

openconnect -u username us.myprovider.net

我需要在后台运行VPN，然后在前台做其他事情。目前，我启动 VPN，按 Ctrl + Z，然后按 bg 将其发送到后台。但是，这似乎关闭了 VPN 连接。我怎样才能做到这一点？

如上一个问题所述，我想同时连接到 2 个 VPN 服务器，并为每个连接指定我想使用它访问的计算机的 IP。这个 VPN 连接之一是用vpnc一个default.conf文件完成的，另一个是用 Cisco 客户端完成的（我现在无法连接，vpnc因为我没有连接所需的 IPSecrete 元素）。

我可以通过vpnc以下方式完成连接：我能够连接配置目标 IP 以使用创建的接口，如下所示：

#!/bin/sh

#Get default gateway
DEFGW=`ip route list | grep default | awk -F' ' '{print $3 }'`
DEVICE=`ip route list | grep default | awk -F' ' '{print $5 }'`

echo "Default Gatway is: $DEFGW on device $DEVICE"

echo "Starting vpnc"
sudo vpnc

echo "Adding routes to known computers through VPN network interface"
sudo route …

站点：http : //www.oucs.ox.ac.uk/network/vpn/linux-solaris/index.xml? ID= VPNC

什么是开放VPNC：

VPNC 是适用于 Linux 和其他 Unix 系统的开源 VPN 客户端，它与 OUCS VPN 服务兼容，并且与适用于 Linux 的“官方”Cisco VPN 客户端相比具有一些优势

我的问题：

因此 VPNC 将连接到 Cisco VPN 网关。但它也会连接到 Checkpoint 或 Nortel 的网关吗？

如果不：

那么请建议是否有其他一些工具，如 OPEN VPNC 可以为检查点或 Nortel VPN 提供服务？

由于我的大学正在使用这个可怕的 Cisco AnyConnect VPN，我试图找到绕过他们的客户端软件的方法并发现openconnect。到目前为止，它运行良好，并且由于StackExchange 上的另一个问题，我设法让它默认停止通过 VPN 路由所有流量，而是仅通过 VPN 发送与大学相关的流量。

然而，openconnect仍然将我所有的 DNS 查询发送到学院的名称服务器，正如我在/etc/resolv.conf. 现在，因为我更愿意使用自己的 DNS 解析器，所以我想停止openconnect更改 DNS 设置。我可以设置INTERNAL_IP4_DNS可以通过为路由创建的包装脚本动态设置的变量，但这并不能完全解决我的问题，因为它仍然修改文件并添加我大学的搜索域。

有没有办法openconnect在不操作 vpnc 脚本的情况下停止这样做？

操作系统：CentOS 6.6 / 64bit / Kernel 2.6.32-504.30.3.el6.x86_64

我有bond0以下配置的界面。

Ethernet Channel Bonding Driver: v3.6.0 (September 26, 2009)

Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2 (0)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0

802.3ad info
LACP rate: slow
Aggregator selection policy (ad_select): stable
Active Aggregator Info:
    Aggregator ID: 7
    Number of ports: 2
    Actor Key: 17
    Partner Key: 3
    Partner Mac Address: a4:56:30:c6:0d:00

Slave Interface: eth0 …

我的屏幕出现问题。每次我尝试通过控制台连接到路由器时，它都会终止。

eric@pop-os:~$ screen /dev/ttyUSB0
[screen is terminating]

eric@pop-os:~$ screen /dev/ttyUSB0
[screen is terminating]

它只能以 root 或超级用户身份工作。

我正在尝试通过串行端口配置 Cisco（小型企业 300）。我在这里读到： http: //www.commandlinefu.com/commands/view/6130/use-screen-as-a-terminal-emulator-to-connect-to-serial-consoles

我可以使用屏幕连接到交换机，但是当我尝试命令时

screen /dev/ttyUSB0 9600

我得到的只是一堆奇怪的角色。

该设备通过 Logilink 串行 USB 适配器连接。我曾在其中找到过该芯片的名称，但现在似乎再也找不到了。

这是在 Debian 7.0 上进行的，但我也在 Linux Mint 上尝试过。也没起作用。

首先尝试了minicom，没有用。这就是为什么我转向谷歌并找到了上述网站。不过，它似乎在屏幕上工作得很好，这意味着我刚刚在带有最新驱动程序的 Windows 7+putty 上尝试过它，它产生了与屏幕完全相同的输出。所以我开始认为该死的加密狗可能坏了。

root@prateek-desktop:~# ping 192.168.0.1 
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
From 192.168.0.146 icmp_seq=1 Destination Host Unreachable
From 192.168.0.146 icmp_seq=2 Destination Host Unreachable
From 192.168.0.146 icmp_seq=3 Destination Host Unreachable

root@prateek-desktop:~# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1

无法 ping 的可能原因是什么？

防火墙已关闭...

192.168.0.1 是我启用了 DHCP 的无线路由器的 IP 地址。该路由器的以太网端口具有由 DHCP 分配的 IP 地址。我的 PC 的 IP 地址为 192.168.0.146。路由器和PC都在同一个网络中。我的 PC 在网络设置中将默认网关分配为 192.168.0.146。我的其他设备可以 ping 我的 PC，但我的 PC 无法 ping 任何其他设备，包括我的 …

如何在 Rasbian 操作系统上使用 Cisco AnyConnect？ apt-get install anyconnect不可能。

我一直在尝试设置 Ansible 以连接到我们的一些旧生产交换机以进行定期备份。我遇到了许多人都面临过的问题，例如这里。

我创建了一个文件~/.ssh/config，其中包含

Host 123.123.123.123 KexAlgorithms +diffie-hellman-group14-sha1

这不起作用，当我尝试连接时仍然抛出错误。

我还添加了一些/etc/ssh/ssh_config不高兴的台词。

当我尝试使用手动连接时ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 123.123.123.123收到错误消息

无法与 xxxx 端口 22 协商：未找到匹配的密钥交换方法。他们的报价：ssh-rsa

有没有人有什么建议？在尝试在范围内和临时级别设置协商服务器之后，我并没有更接近使其正常工作。