ciao, sto creando una vpn tra un pix cisco 501 e die client che si connettono dall'esterno.
riesco a fare la vpn con il cisco client e vedo il lucchetto chiuso in basso a destra, tutto funziona tranne che per il gateway che viene configurato nel pc client.
es: client con adsl telecom
85.85.85.85 / 255.255.255.252
gateway: 85.85.85.86
dopo la creazione della vpn
85.85.85.85 / 255.255.255.252
gateway: no
192.168.1.232 / 255.255.255.0
192.168.1.254
vedete il gateway 192.168.1.254?????
non voglio che venga applicato!!!!!!
vorrei rimanesse quello dell'adsl consì l'utente remoto possa andare in internet mentre accede anche ai server in lan.
come posso fare?
config pix:
ip local pool pool-vpn 192.168.1.200-192.168.1.254
isakmp client configuration address-pool local pool-vpn outside
vpngroup paltrav dns-server 151.11.128.14
vpngroup paltrav default-domain paltrav.vpn
vpngroup paltrav idle-time 1800
vpngroup paltrav password ********
crypto ipsec transform-set myset esp-des esp-md5-hmac
crypto dynamic-map mydynamicmap 10 set transform-set myset
crypto map mymap 10 ipsec-isakmp dynamic mydynamicmap
crypto map mymap client configuration address initiate
crypto map mymap client configuration address respond
crypto map mymap interface outside
crypto map miogruppo 90 ipsec-isakmp

Rispondi quotando