https://www.opennet.ru/openforum/vsluhforumID6/16855.html Добрый день! <br>Ребят, такая проблема. Нужно настроить асу 5520 так чтобы она терминировала VPN-сессии удаленных пользователей, подключающихся с помощью Cisco VPN Client.<br><br>Попробовал собрать модель системы, вот ее схема:<br><br>PC1 &lt;--------&gt; (inside) ASA5520 (outside) &lt;---------&gt; PC2 (remote user)<br>192.168.1.54 192.168.1.45 x.x.x.x x.x.x.x1<br><br>После настройки клиенту выдается ip из пула 192.168.11.1-192.168.11.10. Клиент успешно проходит аутентификацию, получает заветный ip. Статус клиента показывает, что все успешно подключилось, однако пинг на PC1 с PC2 не идет.<br><br>Вот конфигурация фаервола:<br><br>ASA Version 8.0(2) <br>!<br>hostname ciscoasa<br>domain-name default.domain.invalid<br>enable password 8Ry2YjIyt7RRXU24 encrypted<br>names<br>name 192.168.1.54 ISAyar<br>name 192.168.1.45 ASAyarIn<br>name 172.16.0.1 ASAyarDmz<br>name x.x.x.x ASAyarOut<br>name y.y.y.y ASAmskOut<br>name 192.168.2.3 ASAmskIn<br>!<br>interface GigabitEthernet0/0<br> nameif outside<br> security-level 0<br> ip address ASAyarOut 255.2 https://www.opennet.ru/openforum/vsluhforumID6/16855.html#2 Tue, 05 Aug 2008 07:38:35 GMT &gt;А покажите route print с компутера <br><br>Спасибо, разобрался, действительно проблема в маршрутах была!<br> https://www.opennet.ru/openforum/vsluhforumID6/16855.html#1 Mon, 04 Aug 2008 12:30:21 GMT А покажите route print с компутера<br>