【求助】用vpn登陆到pix不能访问外网问题

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
! v8 Y/ R: J. A1 Yvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
; B5 t+ V" t4 H, u. k1 o( k1 vvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
6 d+ w0 l* O/ H8 ?3 L8 {9 o* S) ?, yvpngroup vpnclient password ********

另外的acl是:
8 ?6 i5 [* B" S$ waccess-list vpnclie...                                                                                                                正解

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
. c4 J# M! [# hvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
) e! P9 a) p- q1 M; zvpngroup vpnclient idle-time 1800
vpngroup vpnclient password ********

另外的acl是:
access-list vpnclie...                                                                                                                有没有谁来解释一下啊？

我的pix的vpn的remote-to-site的ipsec的配置!
. A8 Z0 Q$ V( q7 w+ H) {  c- R
4 W" G& M7 p! v- t$ avpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
5 ~4 ]( u$ |- T$ I4 ~. a" F2 [. |; `vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
2 |$ [1 @, v; @* {! e4 j5 {vpngroup vpnclient idle-time 1800
* Y  V1 O" Z- g) qvpngroup vpnclient password ********
3 M: H2 z. N- g9 w& k7 u
另外的acl是:
' o9 E/ y; W  Jaccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0)
5 v7 C5 H; Z, \7 c. T
8 g% {' ?/ w7 z" u5 G" {access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)

& p1 R  z, ~7 g+ Lnat (outside) 0 no_nat
4 C8 \4 ~+ f+ O% D! {9 E1 n
7 r! n# a- m% h1 V& |以上是remote-to-site的vpn能甬道的配置!
6 W) W5 h; c1 x8 e* L有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
2 `, v8 i2 h6 m: W" ~, o4 u3 m' m6 `但是事实证明走的还是no_nat这个访问列表!
( B" m/ S  B+ G7 N: |% ?$ Q% z
. F- ^, i# A7 a请高手解释一下,为什么?

我是来刷分的，嘿嘿

真是 收益 匪浅

学习了，谢谢分享、、、

路过，支持一下啦