我想看看这里是否有人可以帮助我从原则上回答走哪个方向。
我们有一个办公室 LAN (192.168.100.0/24) 通过 VPN 连接到生产数据中心 (10.100.0.0/16)。办公室防火墙是 ASA 5505。此外，我们还有人通过 IPSec 客户端访问从家里连接到办公室防火墙。
Home Production
| |
| |
------|-----
|
| outside
------------
| ASA 5505 |
|-----------
| inside
|
| Office LAN
我们的问题是从家里连接时，根本无法连接到生产网络，即无法从192.168.1.2（我的家用PC）ping 10.100.34.3
我知道这里可能有一些限制，因为家庭端点和生产端点都进入“外部”接口。
我的问题是：
- 甚至可以使用 Cisco ASA 5505 设置此拓扑吗？如果是这样，您如何使流量从一个 VPN 连接流向另一个？
- 如果不可能，你如何使它成为可能？在 ASA 后面放置一个 L3 交换机并将路由逻辑放在那里？
这让我们很烦恼，因为我们在外面工作时不得不在办公室里通过跳转主机和 SSH 转发，这真的很耗时，而且并不适用于所有情况。