Hi,
folgendes soll mit einer ASA realisiert werden:
outside: 1.2.3.4
inside: 10.10.10.10/24
VPN von 10.10.10.0/24 zu 10.10.11.0/24
Das ist schon mal kein Thema, easy going. ABER:
WebVPN User die sich an outside anmelden, sollen eine Link zu einer IP im VPN Netz 10.10.11.0 haben. Wenn sie den aber anklicken will die IP von outside sich zu der privaten IP verbinden. Das geht natuerlich nicht durch den Tunnel.
Idee Nr. 1: WebVPN enable auf inside und NAT von HTTPS von IF outside auf IF inside. Bekomm ich nicht gebacken, wenn zweimal beim NAT die IFs der ASA betroffen sind gibts immer irgendwelche Fehler.
Idee Nr. 2: Verbindungen von IP outside auf Netz 10.10.11.0/24 natten auf die IP von inside. Hier genau dasselbe.
Also in Linux waer das ne Route und ein IPTables Befehl, die Frage ist doch laecherlich oder nicht?
Merci fuer alle Ideen
