Исходное сообщение
"vpn+dialup" Отправлено darksid, 08-Мрт-08 08:16
>есть такая схема работы: >удаленные пользователи коннектятся из дома по vpn+dialup к cisco 2600 (при коннекте >присваивается ip адрес 10.1.1.1, далее при поднятии туннеля через cisco vpn >client присаивается адрес из пула адресов 192.168.1.0-192.168.1.10), далее за cisco стоит >pix, а затем только локальная сеть. Необходимо разрешить хождение удаленных юзеров >в локалку. На pix надо прописать правило для адресов 192.168.1.0-192.168.1.10 или >10.1.1.1? >Вообщем с каким адреосм пакеты от удаленных пользователей должны прийти на pix? > >Прописанные на пиксе правила для 192.168.1.0-192.168.1.10 почему-то не отрабатывают. 1.пользователь коннектится по диалапу к 2600- адресс 10.1.1.1 является промежуточным транспортным 2. пользователь получает адрес впн клиентом и получает адресс 192.168.1.1 - основной транспортный по логике пакеты должны уходить с адреса 192.168.1.1. если уходит с 10.1.1.1 ищите траблы в маршрутах которые даются клиентам