Исходное сообщение
"помогите засунуть один сайт в VPN" Отправлено snooooop, 22-Июл-13 14:31
привет всем. есть такая задача, 2 офиса, между ними VPN, (2)192.168.168.40.0/24---40.1LAN[ISR]wan=====VPN====wan[ASA]LAN135.2----10.1.135.0/24(1)                                                          в 1м офисе зареган IP для работы на сайте, просят пропустить все тачки 2го офиса через VPN что бы они для сервиса были с таким же IP...борюсь который день, не могу сделать. на рутере 2го офиса в нат запихал правило, которе денаит нужный сайт Код:     ip access-list extended NAT deny   ip 192.168.40.0 0.0.0.255 host 91.221.163.15 deny   ip 192.168.40.0 0.0.0.255 10.1.135.0 0.0.0.255 deny   ip 192.168.40.0 0.0.0.255 10.1.1.0 0.0.0.255 permit ip 192.168.40.0 0.0.0.255 any и правило разрешающее лезть в VPN Код:     ip access-list extended vpn_to_hq permit ip 192.168.40.0 0.0.0.255 host 91.221.163.15 permit ip 192.168.40.0 0.0.0.255 10.1.135.0 0.0.0.255 permit ip 192.168.40.0 0.0.0.255 10.1.1.0 0.0.0.255 в голове стоит ASA, как и что там настроить ума не приложу... но судя по статусу ACLов пакеты в 2м офисе валятся в VPN Код:     Extended IP access list NAT     5 deny ip 192.168.40.0 0.0.0.255 host 91.221.163.15 (295 matches) Extended IP access list vpn_to_hq     1 permit ip 192.168.40.0 0.0.0.255 host 91.221.163.15 (316 matches) Настройки на ASA access-list Inside_ACL_for_NAT extended permit ip 192.168.40.0 255.255.255.0 any nat (inside) 11 access-list Inside_ACL_for_NAT в общем голова уже по швам трещит... дайте совет!?