求助：VPN 终结后，再通过NAT访问远端目的地址，是否可行？

各位，现分支通过ASA5505与总部ASA5520建立VPN，VPN在总部5520上终结。现VPN可正常建立，并能访问总部。
由于与集团有新业务，总部与集团通过专线连接，但总部访问集团经过NAT地址转换，请问分支通过VPN正常连接，是否可穿越NAT访问集团。

即，VPN在总部ASA5520终结后，可否再穿越NAT？

9 a( ?  y2 V4 Y4 H4 t- u注：不是穿越NAT建立VPN，而是建立VPN后，再穿越NAT。
* l5 E& q2 v2 A$ {, X/ s6 c
. J: _! M% K8 b/ b期待各位大侠的指教，谢谢！

要是建隧道的话用GRE，应该可以，把IP NAT放到隧道里面就行然后免除内网之间的NAT，要是IPSECVPN不晓得~下面的朋友给点提示吧~~~~~~~~

下面的朋友给点提示吧~~~~~~~~

感谢楼上的答复，期待大家的帮助！

顶起，期待高手帮助！

一个来自湖南的四人诈骗团伙，先从网上搜索县级党政干部的资料、照片，之后再利用电脑合成“2011年报检员考试艳照”，2010年7月下旬至8月上旬，四人分别来到安徽、江西、山西、河北、重庆五省市，将这些“领导艳照”与敲诈信件一同寄给敲诈对象。
% \# i5 Q5 _; g; d& E$ ^1 y  ^$ k2 ?
短短一个经济师答案月的时间，四人“收获颇丰”，有五人共给他们汇去了33万元。但是让他们没想到的是，另外43封敲诈信寄出后，当事人很快向当地公安机关报案。去年8月9日，犯罪嫌疑人胡某被黄山市屯溪区警方在杭州抓获。日前，此经济师考试答案案经过两级法院审理，胡某、张某被判处有期徒刑七年、有期徒刑六年零五个月。另两人另案处理。

应该可以。最近我做了一个分部通过VPN到总部，在总部网关NAT上网。马上贴出来。

http://bbs.net130.com/showthread.php?t=358394

vpn可以理解为一个传输过程，出了vpn的数据你怎么折腾都行，可以考虑将vpn进到总部的数据全都nat成总部的地址。别的设备做过cisco的没经验

写的真的很不错