Hallo,
ich habe zwei Standorte (172.20.166.0 und 172.20.168.0) mit je einer PIX 515E UR. Es besteht eine Site-to-Site VPN-Verbindung mit fester IP und permanenter Verbindung über mehrere mir nicht zugängliche Router. Kann ich eine der PIXe so konfigurieren, dass ich mit den hinter der PIX liegenden Clients am VPN-Tunnel vorbei mit Port 80 (http) nach außen komme und wenn ja bitte wie? Die jeweils von beiden Seiten nächsten Routeradressen sind bekannt.
Ein Auszug aus der Konfig.:
access-list 90 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0
access-list 91 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0
ip address outside xxx.xxx.xxx.xxx 255.255.255.0
ip address inside 172.20.168.2 255.255.255.0
nat (inside) 0 access-list 90
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside 0.0.0.0 0.0.0.0 nächster Router 1
Vielen Dank im Voraus
Eniko
