【求助】用vpn登陆到pix不能访问外网问题

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

2 G9 l* m9 c( H% o( X6 `/ Dvpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
+ _5 D0 S( v" a, i9 \# R, s7 Y0 }vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
vpngroup vpnclient password ********
# e0 S, p1 z5 x  d
另外的acl是:
access-list vpnclie...                                                                                                                正解

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!
7 P- p4 h8 z& v. J* t/ W
/ R. ~8 e' \- _# q9 tvpngroup vpnclient address-pool vpnpool
- z$ g. z( E+ U$ M+ G6 cvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
  D1 w8 [1 |) Jvpngroup vpnclient password ********
% ]- R  Y5 }8 b6 c9 ^" _" Q
) k4 V" @) {* O, Y, ?6 c另外的acl是:
! ~/ b/ K  g) A$ G! n+ S( Daccess-list vpnclie...                                                                                                                有没有谁来解释一下啊？

我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
: J- N1 e4 I% g" m* J( H" T6 C& Zvpngroup vpnclient idle-time 1800
- F+ b4 c. \( p  z& j3 Gvpngroup vpnclient password ********

3 ^  B' _- V0 Z0 I+ U4 b另外的acl是:
: A/ X% y$ n* S  u- ?. a, J9 F7 o: aaccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0)
7 a5 B2 u, C8 k8 q& S/ N
access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)
6 W: w. W6 w+ J- h; X( i) w! P
nat (outside) 0 no_nat
& V9 O" O, X* F
以上是remote-to-site的vpn能甬道的配置!
  d4 b$ i) M; o有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
' M. U  I. o% u2 t: e但是事实证明走的还是no_nat这个访问列表!

请高手解释一下,为什么?

我是来刷分的，嘿嘿

真是 收益 匪浅

学习了，谢谢分享、、、

路过，支持一下啦