我有一个 ASA5510 来将客户连接到我的公司。我使用站点到站点 IPSec VPN 与另一端的各种供应商(Cisco、Sonicwall、Zyxel、Checkpoint 等)。
对于每个远程 LAN,我将网络客户端转换为单个 IP 地址;例如:
- Client1 192.168.1.0/24 动态 PAT(隐藏)abc1/24
- Client2 172.16.0.0/16 动态 PAT(隐藏)abc2/24
- Client3 172.17.4.0/26 动态 PAT(隐藏)abc3/24
在当前配置下一切正常,但现在我有一个新客户端 (ClientN),其 IP 地址与 Client1 相同。我尝试了“ClientN 192.168.1.0/24 Dynamic PAT (hide) abcn/24”,但是当我这样做时,Client1 失去了连接,我不得不删除 ClientN 的网络......
您是否有想法允许相同的远程 IP 地址使用 VPN?
我使用 ASDM 来设置 ASA。