我的easy vpn配置了以后，在外网可以拨通了，但是只有外网是单机拨号有公有ip的那种，才能顺利访问外网和公司内网；如果客户端是有经过普通路由器上网，就是客户端也要经过了nat的话，虽然拨通了，但是就不能访问内网了，外网还是没问题的。客户端用的是cisco vpn client5.0.04. 帮我看看配置有没有什么问题，很急的，谢谢
% H$ B) I, z7 l1 @
2 c7 h( Y/ r% n! g6 g1 G2 @/ b
; h4 @& z9 {) O, j- u/ ?服务器端配置如下，内网网段是192.168.0.0 255.255.0.0- v0 }5 \" p* i& Z
aaa new-model9 P& o$ C3 Q2 r- w7 B0 U9 x" P
!
7 T p! k! B$ @2 g5 ?aaa authentication login noacs line none. A$ ?8 o+ d& |" r3 U }# q6 e
aaa authentication login vpn-authen local
- `& h% Q3 h6 r% Vaaa authorization network vpn-author local" z7 r- N- e6 v
aaa session-id common2 m+ d, q' B) a/ [
, P, R* _, z8 Y* S! c, T* q/ Ncrypto isakmp policy 107 I( d5 N, F# b0 N L
hash md5( p$ d! t |% D, y% ]' y# H
authentication pre-share0 b! l3 Z! A: V' [! g
group 2
6 O8 [3 s0 A1 Y# P1 fcrypto isakmp xauth timeout 30
K+ j7 H- P: @, a" _!$ _1 P( B- x7 s- h
crypto isakmp client configuration group moblie
7 J7 [8 K3 P" e+ y key cisco
* v9 w4 L8 n% Q" w2 y3 ]* c dns 192.168.3.11
5 k4 |+ O7 i6 Q0 Z* G domain peerservices.com
, ]' j9 \) ^, h6 P0 m" t pool vpn-pool( ~( e$ k* O6 d) @
acl 1005 |/ V; |% t' K9 {7 H7 [
!
2 l$ Y1 o9 U! xcrypto ipsec transform-set vpn-set esp-des esp-md5-hmac
. x/ W8 g! b6 U% P3 R+ s# a!
+ N! y; T, |# {4 ecrypto dynamic-map vpn-dyn 10: C: H" a. H. Y1 ?2 g, H# E
set transform-set vpn-set
* Y* d- G8 m! }+ c" s8 L ?2 ?8 L reverse-route" z4 z1 k O9 L
!
9 {5 v6 q; F% v) p6 K6 o; ycrypto map cisco client authentication list vpn-authen
% F% m0 z5 u/ w$ B; y# rcrypto map cisco isakmp authorization list vpn-author
. d, n+ a. I' z6 Lcrypto map cisco client configuration address respond# u) }$ X9 {4 i
crypto map cisco 10 ipsec-isakmp dynamic vpn-dyn
6 {8 Q {/ i7 V' y!" G( Y! e2 U) }% Z! J6 Y+ S4 s
voice call carrier capacity active
/ P4 V4 I" P2 {3 F3 \; A4 N4 q8 y( {
ip local pool vpn-pool 172.16.0.100 172.16.0.2004 U) s. W/ R6 ^4 c
!) j& J- ~; ^1 e; E6 i) |5 v6 ]
Extended IP access list 100
0 n) ~/ m/ W7 Q- J permit ip 192.168.1.0 0.0.0.255 any% X: e& C$ v! k2 Q
permit ip 192.168.2.0 0.0.0.255 any
9 n( [7 x! R( k1 ~ permit ip 192.168.3.0 0.0.0.255 any
1 F# C* h( `3 }" B- s permit ip 192.168.4.0 0.0.0.255 any
, E' }) x2 I) O( H permit ip 192.168.5.0 0.0.0.255 any4 G+ t0 `1 U4 X, r8 {
permit ip 192.168.6.0 0.0.0.255 any6 |, B0 t8 {! I8 M6 n* L* m
7 z, s8 j p- N" u
ip nat inside source list 111 interface Dialer1 overload' a' A: ~; ]8 R- ~, K# D1 _, \
0 a$ @3 J0 \9 |% eExtended IP access list 111
6 N `3 C! Y; l+ j deny ip 192.168.0.0 0.0.255.255 172.16.0.0 0.0.255.255 (73 matches)
! n5 M, p3 B- k n, K% h D0 Z permit ip 192.168.0.0 0.0.255.255 any (211808 matches) |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
