du musste deine NAT Access-Liste abändern. Die Pakete die vom Client an den PC im LAN gehen, treffen diesen, werden zurückgeschickt und laufen dann ins NAT. Somit werden sie nicht mehr in den VPN Tunnel gesteckt.
Ändere das mal fondendermaßen ab:
access-list 120 remark VPN-Client nicht natten
access-list 120 deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 120 rem alles was ins Internet geht ok
access-list 120 permit ip 192.168.1.0 0.0.0.255 any
ip nat inside source list 120 interface Dialer1 overload
Wenn Du dann noch Probleme hast, dann wähle mal ein anderes Netz für den IP-Pool ( DHCP-VPN z.B. 192.168.2.0/24).
VPN Client to Cisco 836
in Cisco Forum — Allgemein
Geschrieben
Hallo,
du musste deine NAT Access-Liste abändern. Die Pakete die vom Client an den PC im LAN gehen, treffen diesen, werden zurückgeschickt und laufen dann ins NAT. Somit werden sie nicht mehr in den VPN Tunnel gesteckt.
Ändere das mal fondendermaßen ab:
access-list 120 remark VPN-Client nicht natten
access-list 120 deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 120 rem alles was ins Internet geht ok
access-list 120 permit ip 192.168.1.0 0.0.0.255 any
ip nat inside source list 120 interface Dialer1 overload
Wenn Du dann noch Probleme hast, dann wähle mal ein anderes Netz für den IP-Pool ( DHCP-VPN z.B. 192.168.2.0/24).
Grüße
Christian