EasyVPN Routing zum Outside

[-= Brummbär =- 10]

Hallo,

 

Ich habe folgende Konstellation:

 

Router (mit DSL Einwahl) <=outside subnetz=> ASA 5505

 

Der Router leitet alle notwendigen Ports weiter, so dass die zur ASA 5505 ein EasyVPN Tunnel aufbaut wird. Nun soll vom Remotestandort auch auf eine IP im Transfernetz (outside subnetz) zugegriffen werden können. Kann die ASA diesen Verkehr routen?

 

Ich habe den Splittunnel schon erweitert. Leider klappt es bisher noch nicht. Daher tippe ich darauf, dass es gar nicht geht. Kann mir jemand sagen, ob es vielleicht doch geht?

[blackbox 10]

Hi,

 

ich würde ohne es zu testen sagen - das wird nix werden.

[-= Brummbär =- 10]

Hallo Blackbox,

 

Danke für das Feedback. Ich hab's mir fast gedacht, aber doch

etwas anderes als Info gewünscht :-)

[Otaku19 33]

hm, schon mit same-security-traffic permit intra-interface versucht ?

[-= Brummbär =- 10]

Hallo Otaku19,

 

Das habe ich bisher noch nicht versucht. Und ich glaube

dafür bräuchte ich auch ein anschauliches Beispiel, damit

ich das hinbekomme :-) So weit reicht mein Cisco Verständnis

dann leider nicht.

[blackbox 10]

Hi,

 

das könnte gehen - denke aber eher die Crypto Map macht das beim Easy VPN nicht mit. Wie gesagt - habe es noch auch noch nie getestet - habe auch nicht gerade das passende hier dafür...