VPNCLIENT, problema access-list?

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
Avatar utente
xanio
Cisco power user
Messaggi: 113
Iscritto il: mar 24 giu , 2008 11:21 am
Località: Messina
Contatta:

Salve,
ho una vpn impostata su un pix 515 che mi permette di accedere alla rete locate 10.10.10.0/24 e poter lavorare su tali macchine da remoto.
Mi vengono assegnati gli ip 10.10.10.230 e 10.10.10.231 in quanto ci colleghiamo sempre due persone contemporaneamente.

Il mio problema e che riesco a lavorare perfettamente sulle macchine ma dalle macchine non riesco a usare la mia macchina collegata in vpn, per esempio da una macchina delle rete lan non riesco ad esportare la sessione grafica sul mio laptop collegato tramite vpn.

L'esportazione funziona in quanto provata in locale, ma tramite vpn non ne vuole sapere, dalla rete locale lan riesco a fare solo un semplicissimo ping verso le macchine client vpn.

Codice: Seleziona tutto

access-list acl_outside permit ip host 10.10.10.230 10.10.10.0 255.255.255.0
access-list acl_outside permit ip host 10.10.10.231 10.10.10.0 255.255.255.0
ip local pool ip-pool 10.10.10.230-10.10.10.231
secondo voi dove sta il problema?
Avatar utente
xanio
Cisco power user
Messaggi: 113
Iscritto il: mar 24 giu , 2008 11:21 am
Località: Messina
Contatta:

up, qualcuno può aiutarmi. Sto impazzendo.
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Hai l'anti spoofing abilitato?
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Avatar utente
xanio
Cisco power user
Messaggi: 113
Iscritto il: mar 24 giu , 2008 11:21 am
Località: Messina
Contatta:

non ho la configurazione sotto mano ma mi sembra di si.

Perchè potrebbe essere quello il problema?
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Prova a rimuovere quella funzione sia dalla int inside che outside e prova...
Facci sapere
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Rispondi