OpenForum RSS: ssl vpn client на asa 5505(не ходят пакеты во внутрь) https://www.opennet.ru/openforum/vsluhforumID6/20183.html Здраствуйте!<br>Схема такая: <br><br> внешняя сеть / внутренняя сеть <br> <br>[PC1: WinXP------- ------------[ASA]/--------- --[PC2: WinXP] <br>ст.адрес от пров-ра yyy.yyy.yyy.yyy xxx.xxx.xxx.xxx /192.168.1.1 192.168.1.2 <br>адрес с дин.пула АСЫ 192.168.1.100 / <br><br>Ситуация такая: PC1 подключается к АСЕ через VPN клиента, получает адрес с динамического пула. Но пакеты не ходят даже на внутренний интерфейс АСЫ (192.168.1.1). <br>Помогите разобраться. Заранее спасибо! <br>ciscoasa# sh run <br>: Saved <br>: <br>ASA Version 7.2(2) <br>! <br>hostname ciscoasa <br>domain-name default.domain.invalid <br>enable password PLBb27eKLE1o9FTB encrypted <br>names <br>! <br>interface Vlan1 <br> no nameif <br> no security-level <br> no ip address <br>! <br>interface Vlan103 <br> nameif inside <br> security-level 100 <br> ip address 192.168.1.1 255.255.255.0 <br>! <br>interface Vlan104 <br> nameif outside <br> security-level 0 <br> pppoe clien ssl vpn client на asa 5505(не ходят пакеты во внутрь) (bmonk) https://www.opennet.ru/openforum/vsluhforumID6/20183.html#4 Fri, 11 Dec 2009 10:48:21 GMT &gt;Дай вывод команды <br>&gt;packet-tracer input outside tcp &lt;vpn_pool_ip&gt; &lt;port&gt; &lt;lan_ip&gt; &lt;port&gt; detailed<br><br>можете дать пример конфига для настройки anyconnect? можно ли настраивать аниконнект на интерфейсе на котором висит криптомапа, для vpn-client и для тоннелей???<br> ssl vpn client на asa 5505(не ходят пакеты во внутрь) (Дмитрий) https://www.opennet.ru/openforum/vsluhforumID6/20183.html#3 Fri, 11 Dec 2009 09:58:24 GMT Дай вывод команды <br>packet-tracer input outside tcp &lt;vpn_pool_ip&gt; &lt;port&gt; &lt;lan_ip&gt; &lt;port&gt; detailed<br> ssl vpn client на asa 5505(не ходят пакеты во внутрь) (bmonk) https://www.opennet.ru/openforum/vsluhforumID6/20183.html#2 Wed, 09 Dec 2009 04:56:27 GMT &gt;Уважаемые знатоки неужели никто ssl vpn не настраивал.Помогите разобраться что не так? <br>&gt;<br><br>я пытаюсь поднять ssl на роутере, но пока даже конекта не происходит не могу понять в чем бага ((<br>лично я клиентам (на обычном vpn-client) раздаю адреса из другой подсети<br>и на роутере-фаерволе пишу ацл типа<br>access-list 108 permit ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255<br>где 192.168.0.0 сеть за роутером<br>а 192.168.1.0 пул для впн клинтов, лично мне так проще, частень приходится потом порты закрывать<br> ssl vpn client на asa 5505(не ходят пакеты во внутрь) (decrups) https://www.opennet.ru/openforum/vsluhforumID6/20183.html#1 Tue, 08 Dec 2009 12:56:37 GMT Уважаемые знатоки неужели никто ssl vpn не настраивал.Помогите разобраться что не так?<br>