Új hozzászólás Aktív témák

• #9111 tusi_ addikt zsolti.22 #9109

  Új Válasz 2015-09-25 08:20:21 #9111

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tusi_

  addikt

  válasz zsolti.22 #9109 üzenetére

  Ez egy routing problema lesz asa oldalrol. Fingja sincs, hol van a peer (50.0.0.2) habar egy subon vannak. (Vagy csak megen GNS3 es nem megy a l2. Nekem volt mar ilyen)

  route outsdie 0 0 50.0.0.2

  "route outside 192.168.1.0 255.255.255.0 50.0.0.2 1"

  Ez minek, benne van a crypto mapban..

  zero nat nem kell, nincs altalanos nat lefektetve. Itt nincs default nat control, mint a 8.3 elottiekben....

• #9110 Gesztiboy tag zsolti.22 #9109

  Új Válasz 2015-09-24 23:05:28 #9110

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gesztiboy

  tag

  válasz zsolti.22 #9109 üzenetére

  "a bal decryptel, de nem titkosít..." - Az ASA NAT configját is meg tudod mutatni?
  "de egyáltalán minek foglalkozni a NAT-tal" - Azért kell vele. Ha jól emlékszem, a NAT-ot hamarabb figyelembe veszi, mint a CRYPTO részt az ASA és ha van rá szabály, akkor elnatolja, vagyis nem a tunnelbe fog menni a cucc. Így látatlanban tippelve kelleni fog neked egy NAT exemption, amit valóban network-object-en keresztül meg lehet csinálni.
  A pingre meg annyit, hogy használsz ACL-t az interface-en vagy csak a szimpla security-level? A Service-policy az jó kell legyen

Új hozzászólás Aktív témák