【求助】用vpn登陆到pix不能访问外网问题

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!
1 S+ g( S( f( U1 x; y! x. v
vpngroup vpnclient address-pool vpnpool
# R9 p! X5 g! L1 n  ^& yvpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
$ A1 D+ w+ A3 u* O1 w$ B1 Cvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
+ ~. o* a6 ?3 T5 X1 ^vpngroup vpnclient password ********
5 |' h+ q. O; Z$ [4 S
另外的acl是:
access-list vpnclie...                                                                                                                正解

引用:                                                                                                                                作者: zhangjie_it                                                                                                                                                                                                        我的pix的vpn的remote-to-site的ipsec的配置!

vpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
7 ?! u3 \: H( X1 P% |: V) d( Q# jvpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
vpngroup vpnclient idle-time 1800
8 q3 r2 a% s0 qvpngroup vpnclient password ********
# {9 \7 |' o7 P9 x& v
2 h; J- d! D4 B# k% v, P) J另外的acl是:
access-list vpnclie...                                                                                                                有没有谁来解释一下啊？

我的pix的vpn的remote-to-site的ipsec的配置!
  R  y3 [; ~4 n/ q
vpngroup vpnclient address-pool vpnpool
vpngroup vpnclient dns-server 202.96.209.5 202.96.209.133
vpngroup vpnclient split-tunnel vpnclient_splitTunnelAcl
7 t1 {8 p7 `7 ^1 C! S6 E7 dvpngroup vpnclient idle-time 1800
2 u6 H5 Q% t  |* ~9 Evpngroup vpnclient password ********
6 H! H) R9 U5 e
另外的acl是:
* w3 _1 b) h$ |* qaccess-list vpnclient_splitTunnelAcl line 1 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=0)

access-list no_nat line 2 permit ip 192.168.1.0 255.255.255.0 192.168.100.240 255.255.255.240 (hitcnt=3009)

nat (outside) 0 no_nat

以上是remote-to-site的vpn能甬道的配置!
有了vpngroup ***** split-tunnel vpnclient-splittunnelacl,按照道理来说,vpn 客户端访问内网的时候走的应该是vpnclient_splitTunnelAcl 这个访问列表;
但是事实证明走的还是no_nat这个访问列表!
4 [. p2 l2 F% p( z
请高手解释一下,为什么?

我是来刷分的，嘿嘿

真是 收益 匪浅

学习了，谢谢分享、、、

路过，支持一下啦