我的pix的vpn的remote-to-site的ipsec的配置!
8 w% J" o/ R5 m4 N# ~( O6 A5 M" V4 S2 R$ S2 \+ ~: ^
vpngroup vpnclient address-pool vpnpool
3 \% @% K, E8 x8 i, v# Zvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
0 w, O# t( a& o% t1 G0 Yvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl J/ y1 V5 |9 n c
vpngroup vpnclient idle-time 18004 n5 Y& w3 B, l0 T4 r% A
vpngroup vpnclient password ********% z& q5 |( V8 z' d: u7 ^
; Q. [3 O8 i1 v" a& ?
另外的acl是:
3 K1 E- v4 _. I! S0 d( D, saccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0) 2 C; _% {, |! V: M
3 r6 D' X7 @; s' I- l
access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)& [, y/ {( z5 V6 M* y' Q
7 _, V$ N. }7 i/ ] |
nat (outside) 0 no_nat2 m" V, F' Q, G- b% @
% U+ Z' @: R8 h8 J) ~/ S以上是remote-to-site的vpn能甬道的配置!
# [* D; B! w, r! |. N0 r2 `; d0 Z有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;) K/ \/ \: l$ o, l9 x- G
但是事实证明走的还是no_nat这个访问列表!& H9 b( n0 }% E3 F
- s, J2 G/ W9 a T+ p+ P请高手解释一下,为什么? |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
