本站已运行

攻城狮论坛

作者: cs79731
查看: 5874|回复: 65

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[安全] 【求助】用vpn登陆到pix不能访问外网问题

  [复制链接]
wangli765858 [Lv4 初露锋芒] 发表于 2013-9-9 00:37:08 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
引用:                                                                                                                                作者: zhangjie_it                                        viewpost.gif                                                                                                                                                                 我的pix的vpn的remote-to-site的ipsec的配置!' O. o; F: G4 b' z

& @6 D% x( X* I: N7 F) ?0 D' Svpngroup vpnclient address-pool vpnpool
9 d" O) C( t3 }vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
/ L: D1 E; D. @# ]vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
% y# s; W  v2 N& pvpngroup vpnclient idle-time 1800
0 N1 g# h: b& ?  j* Zvpngroup vpnclient password ********  H) o" g8 L! S$ a+ P4 N( p& ~. w

$ w3 |  i: U; s5 q0 E7 f, ?2 b另外的acl是:
* Q7 X, N$ T( e: P2 @access-list vpnclie...                                                                                                                正解
CCNA考试 官方正规报名 仅需1500元
回复 支持 反对

使用道具 举报

greenlake [Lv5 不断成长] 发表于 2013-9-9 01:12:20 | 显示全部楼层
引用:                                                                                                                                作者: zhangjie_it                                        viewpost.gif                                                                                                                                                                 我的pix的vpn的remote-to-site的ipsec的配置!+ Q: Q# r) r7 h! T

9 O+ f! h! z3 \6 h* hvpngroup vpnclient address-pool vpnpool, R3 X( q1 N* A. e
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133" }3 _5 I' B. o- ]
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
/ a1 p* ]* S5 u% X6 {& tvpngroup vpnclient idle-time 1800# G2 N6 n& y9 I( }+ M
vpngroup vpnclient password ********
7 G4 E' @0 D* B$ \, g" ^8 o+ ?  F! B# c2 @' [: v1 P& ]2 U7 x- f6 l
另外的acl是:. v3 j4 h8 f+ Z- d, ^
access-list vpnclie...                                                                                                                有没有谁来解释一下啊?
回复 支持 反对

使用道具 举报

imcc [Lv5 不断成长] 发表于 2013-9-9 03:49:09 | 显示全部楼层
我的pix的vpn的remote-to-site的ipsec的配置!3 z/ [, s- h3 S% O: w5 t8 b5 T

' A- L) j7 p& L- l5 B& X6 q) dvpngroup vpnclient address-pool vpnpool. o; z$ f* v1 y2 s! ?/ \
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
: {! K5 Z5 j* w. b3 Vvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl. q/ v, P9 h1 i  E- G
vpngroup vpnclient idle-time 1800
! f, y. t  C: q& R: S1 _vpngroup vpnclient password ********
# H( n) V2 v: s/ b4 u/ N9 U/ E9 i/ p3 ^' ]/ b: f: Z' L
另外的acl是:
0 C. z1 A7 M( L$ Zaccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0) - M2 x7 R4 Q0 E: O0 |: J
1 y4 W! p! K2 ^' D; K
access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)
( \/ }. G) k, f$ M$ z& d$ N! l# j/ T2 k) z6 `7 H9 t; z% _
nat (outside) 0 no_nat  ?' M) ?! d0 t  K0 b
- r3 K. i4 w6 K4 C
以上是remote-to-site的vpn能甬道的配置!
6 C: O# ]' C2 g3 ?0 |有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
# X3 @  p# P0 ?2 o- h1 Y/ u' Z但是事实证明走的还是no_nat这个访问列表!6 R' K: T) N) R! M

% J# T* @+ `5 ]- r请高手解释一下,为什么?
回复 支持 反对

使用道具 举报

cxvzwa [Lv8 技术精悍] 发表于 2014-3-24 12:21:05 | 显示全部楼层
我是来刷分的,嘿嘿
回复 支持 反对

使用道具 举报

layer [Lv8 技术精悍] 发表于 2014-3-27 20:18:00 | 显示全部楼层
回复 支持 反对

使用道具 举报

mjf1125 [Lv8 技术精悍] 发表于 2014-3-30 14:00:38 | 显示全部楼层
回复 支持 反对

使用道具 举报

free88 [Lv8 技术精悍] 发表于 2014-3-31 15:47:21 | 显示全部楼层
真是 收益 匪浅
回复 支持 反对

使用道具 举报

dlong008 [Lv8 技术精悍] 发表于 2014-4-1 16:26:58 | 显示全部楼层
学习了,谢谢分享、、、
回复 支持 反对

使用道具 举报

drpalm [Lv8 技术精悍] 发表于 2014-4-3 09:55:56 | 显示全部楼层
路过,支持一下啦
回复 支持 反对

使用道具 举报

牙斬斬 [Lv8 技术精悍] 发表于 2014-4-6 19:40:18 | 显示全部楼层
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-7-4 14:22 , Processed in 0.097540 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn