Új hozzászólás Aktív témák

• #9110 Gesztiboy tag zsolti.22 #9109

  Új Válasz 2015-09-24 23:05:28 #9110

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gesztiboy

  tag

  válasz zsolti.22 #9109 üzenetére

  "a bal decryptel, de nem titkosít..." - Az ASA NAT configját is meg tudod mutatni?
  "de egyáltalán minek foglalkozni a NAT-tal" - Azért kell vele. Ha jól emlékszem, a NAT-ot hamarabb figyelembe veszi, mint a CRYPTO részt az ASA és ha van rá szabály, akkor elnatolja, vagyis nem a tunnelbe fog menni a cucc. Így látatlanban tippelve kelleni fog neked egy NAT exemption, amit valóban network-object-en keresztül meg lehet csinálni.
  A pingre meg annyit, hogy használsz ACL-t az interface-en vagy csak a szimpla security-level? A Service-policy az jó kell legyen

Új hozzászólás Aktív témák