做一个分公司到总部的IPSec VPN，操作时那个分公司的Internet会闪断线么？

请教下各位高手，我这里有一个操作要求，需求很简单：
从某个工厂A，配置一台Cisco ASA 5510防火墙，做IPSec VPN，对端是总部的Cisco路由器。要做VPN的流量是10.X.X.X的内网流量，也就是说对上Internet的流量不起作用。

但是我不确定操作时，这个工厂A的Internet出口会不会短暂断线，让工厂A的办公人员感觉到。

; z! d& ]! f1 q/ |- f因为如果可能导致他们断线的话，就要额外做一个会议评估，还要联系当地的技术进行时间调整，非常麻烦。所以想请教一下……

这个不涉及到断线的问题吧。

引用:                                                                                                                                作者: fallenpal                                                                                                                                                                                                        请教下各位高手，我这里有一个操作要求，需求很简单：
从某个工厂A，配置一台Cisco ASA 5510防火墙，做IPSec VPN，对端是总部的Cisco路由器。要做VPN的流量是10.X.X.X的内网流量，也就是说对上Internet的流量不起作用。
6 `! N! y. G5 m+ A( r! R8 v
但是我不确定操作时，这个工厂A的Internet出口会不会短暂断线，让工厂A的办公人员感觉到。

因为如果可能导致他们断线的话，就要额外做一个会议评估，还要联系当地的技术进行时间调整，非常麻烦。所以想请教一下……                                                                                                                这个操作肯定不能在办公时间实施啊

引用:                                                                                                                                作者: marsteel                                                                                                                                                                                                        这个操作肯定不能在办公时间实施啊                                                                                                                感谢回答，不打算在办公时间进行，就是下班时间做。但是还是担心会不会有人加班时感觉到网络突然断了几秒钟。

1 J. j; w9 H/ }5 P" h9 N! S; y这个建立VPN应该不会影响到因特网的流量吧？当然，我没配置好的话肯定会有问题。但配置正常的话应该是访问因特网的人感觉不到任何异常的吧？

晚上进行吧哈哈

引用:                                                                                                                                作者: fallenpal                                                                                                                                                                                                        感谢回答，不打算在办公时间进行，就是下班时间做。但是还是担心会不会有人加班时感觉到网络突然断了几秒钟。
# f2 n+ t% `8 `1 r2 B9 t
这个建立VPN应该不会影响到因特网的流量吧？当然，我没配置好的话肯定会有问题。但配置正常的话应该是访问因特网的人感觉不到任何异常的吧？                                                                                                                提前发通知，配置好就是很平滑的

你这个设置应该是路由走向的调整。问题应该影响不大。
不过一般这种操作，应该是在大家都休息的时候进行。

需要注意的地方有：定义感兴趣流量。出口NAT问题。因为你原来估计内网用户都做nat的。一旦做了vpn，去往vpn的流量就不应作nat

支持一下:lol

路过，支持一下啦