ASA route tunneled 2nd Interface?

[glady 10]

Hallo,

 

VPN Clients terminieren auf der ASA, es gibt eine Defaultroute nach Inside mit "tunneled" am Ende.

Ist es möglich, dass die Clients direkt über das Outside Interface der ASA eine IP ansprechen können?

 

Grüße, glady

[Otaku19 33]

ja, dazu muss aber same-security-traffic permit intra-interface aktiv sein, also ich nehme mal an das die clients über das outside ankommen

[glady 10]

Es gibt eine Defaultroute ins Outside und eine Defaultroute ins Inside zu einem Router mit der Option "Tunneled".

Muss ich jetzt auf dem Router die ip wieder zurück zur ASA routen?

Ich sehe im Log, dass die Pakete in Inside raus gehen.

Ich würde das gerne direkt auf der ASA abwickeln.