Cisco ASA Roadwarrior in zwei lokale Netze

[IxxZett 10]

Hallo Leute,

 

wir haben erst seit gestern eine Cisco ASA 5505 im Einsatz. Sie wird nur als VPN-Zugang für Notebook-Clients genutzt. Ausserdem sind zwei Standorte über zwei IPCop Kisten mit einander verbunden. Die Cisco Dose ist im Netz xxx.xxx.3.0 der andere Standort hat xxx.xxx.2.0. Die verbindung klappt einwandfrei. Wie kommen aber VPN-User an denStandort xxx.xxx.2.0 im moment ist da nichts zu machen. Eine Route wie

 

Netzwerkziel Netzwerkmaske Gateway Schnittstelle

xxx.xxx.2.0 255.255.255.0 xxx.xxx.3.1 intern

 

(wobei intern xxx.xxx.3.2 hat und der IPCop xxx.xxx.3.1)bringt auch nix.

 

Wie gesagt die Kiste haben wir seit gestern. Bin also auch für alle Vorschläge offen.

 

IxxZett.

[hegl 10]

Hast Du nun eine PIX501 oder eine ASA5510 im Einsatz?

[IxxZett 10]

Hast Du nun eine PIX501 oder eine ASA5510 im Einsatz?

 

 

Hallo,

 

es ist eine ASA 5505.

 

Gruß, IxxZett

[blackbox 10]

Hi,

 

da muss du zwei sachen machen - wenn du den ASDM nutzt - schau auf der Interface Seite - unten - da muss der Haken rein, das auf dem selben Interface geroutet werden darf - und du musst das NAT noch für die Strecke VPN Client nach x.x.2.0 rausnehmen und ggf. im Split Tunnel auf dem CLient eintragen.