Исходное сообщение
"VPN на ASA (интернет через ipsec)" Отправлено unit, 21-Янв-14 16:39
>> Я пробывал ставить "any" и в таком случае тунель не поднимался > А в конфиге есть crypto isakmp enable outside ? > И еще, crypto isakmp policy совпадают? У меня получается с тунель по схеме pc1 <-> ASA1 <->(tun ipsec)<-> ASA2 <-> pc2 В этом случае я пишу acl "из сети pc1 в сеть pc2" на ASA1 и соответственно наоборот на ASA2 Если оставить все как есть и поменять acl "из сети pc1 в any" на ASA1 и соответственно наоборот на ASA2 то тунель не поднимается...