【求助】用vpn登陆到pix不能访问外网问题

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!
+ K& K4 a( B( c* \6 z9 }; p8 u8 o$ q
vpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
# h7 g( o+ F+ F: M6 I% Tvpngroup vpnclient idle-time 1800
vpngroup vpnclient password ********
6 e6 g% e8 k  }& \& K
另外的acl是:
access-list vpnclie...                                                                                                                正解

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
) g% t, y; p* pvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
5 P9 d. s$ U' Xvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
vpngroup vpnclient password ********
# \3 I: s. n) z( R0 `
另外的acl是:
access-list vpnclie...                                                                                                                有没有谁来解释一下啊？

我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
. W1 I3 f" C# _3 W: O; [vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
! m2 q. H* i3 x$ u# e' ?5 i7 avpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
( v8 Q# I* g) T2 Lvpngroup vpnclient password ********
) k- r% ^5 R! l/ K' R9 F/ l
另外的acl是:
access-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0)

  g6 H' A6 R. M, Kaccess-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)

nat (outside) 0 no_nat
' m$ \* t+ g* H/ L( U) I1 `7 t& T
以上是remote-to-site的vpn能甬道的配置!
有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
7 r, P3 e7 |; P% ]) o: p9 v但是事实证明走的还是no_nat这个访问列表!

请高手解释一下,为什么?

我是来刷分的，嘿嘿

真是 收益 匪浅

学习了，谢谢分享、、、

路过，支持一下啦