【求助】用vpn登陆到pix不能访问外网问题

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

& @6 D% x( X* I: N7 F) ?0 D' Svpngroup vpnclient address-pool vpnpool
9 d" O) C( t3 }vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
/ L: D1 E; D. @# ]vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
% y# s; W  v2 N& pvpngroup vpnclient idle-time 1800
0 N1 g# h: b& ?  j* Zvpngroup vpnclient password ********

$ w3 |  i: U; s5 q0 E7 f, ?2 b另外的acl是:
* Q7 X, N$ T( e: P2 @access-list vpnclie...                                                                                                                正解

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

9 O+ f! h! z3 \6 h* hvpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
/ a1 p* ]* S5 u% X6 {& tvpngroup vpnclient idle-time 1800
vpngroup vpnclient password ********
7 G4 E' @0 D* B$ \, g" ^8 o+ ?  F
另外的acl是:
access-list vpnclie...                                                                                                                有没有谁来解释一下啊？

我的pix的vpn的remote-to-site的ipsec的配置!

' A- L) j7 p& L- l5 B& X6 q) dvpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
: {! K5 Z5 j* w. b3 Vvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
! f, y. t  C: q& R: S1 _vpngroup vpnclient password ********
# H( n) V2 v: s/ b4 u/ N9 U/ E
另外的acl是:
0 C. z1 A7 M( L$ Zaccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0)

access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)
( \/ }. G) k, f$ M$ z& d
nat (outside) 0 no_nat

以上是remote-to-site的vpn能甬道的配置!
6 C: O# ]' C2 g3 ?0 |有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
# X3 @  p# P0 ?2 o- h1 Y/ u' Z但是事实证明走的还是no_nat这个访问列表!

% J# T* @+ `5 ]- r请高手解释一下,为什么?

我是来刷分的，嘿嘿

真是 收益 匪浅

学习了，谢谢分享、、、

路过，支持一下啦