【配置】请教PIX525 的VPN配置

PPTP不行,那你就用IPSEC了.办法有千万种,结果一样就行了.

pptp 要求客户端也要有公网IP的，如果想要在通过NAT出去的网络内也能访问公司内网，需要用 L2TP 或者 cisco vpn client.
4 {" P$ f; l/ s5 Z0 c- E  t我现在就用 cisco vpn client ，可以通过 nat来访问公司内网。

ip local pool pptp_ip_pool 10.2.2.2-10.2.2.30
$ S; `( \7 Y3 m" R4 E$ \
  x, E: M& {  k- S: W1 ?+ Qsysopt connection permit-pptp
6 Q0 l- s3 u( G1 I: L5 w
vpdn group vpn_pptp accept dialin pptp
5 P3 \8 i1 n& C/ o. Z+ A/ {3 wvpdn group vpn_pptp ppp authentication pap
vpdn group vpn_pptp ppp authentication chap
$ |% |3 J0 G  J: {vpdn group vpn_pptp ppp authentication mschap
7 I( ~/ j5 ?. t3 dvpdn group vpn_pptp ppp encryption mppe auto
: `$ @8 H7 T2 B4 r0 Fvpdn group vpn_pptp client configuration address local pptp_ip_pool
: A5 M0 T* u: [vpdn group vpn_pptp pptp echo 60
vpdn group vpn_pptp client authentication local （本地认证）
* H: _+ H- q' T- ovpdn username pptp_vpn  password *********  （本地认证创建用户名/密码）
vpdn enable outside
# l$ {: v4 u0 f$ \1 I3 b
& l  R& S+ \- B" |4 \以上在6.3（4）已经通过

用IPSEC的话,只需配置 isakmp nat-traversal  10一条命令就可实现

学习中

这是什么东东啊

看帖回帖是美德！:lol

有道理。。。感谢攻城狮论坛

有道理。。。感谢攻城狮论坛

支持一下:lol