Исходное сообщение
"VPN на Cisco PiX" Отправлено ilya, 25-Янв-09 21:35
>[оверквотинг удален] > >1. как это не видная явная привязка group-policy к тунелльной группе >а как же: >group-policy ciscovpn internal >group-policy ciscovpn attributes >dns-server value 10.10.1.14 >split-tunnel-policy tunnelspecified >split-tunnel-network-list value split >split-dns value 10.10.1.14 >msie-proxy server value 10.10.1.144:8080 И? Если вы в tunnel-group не укажете какую group-policy нужно использовать то будет использована по умолчанию полиси - DfltGrpPolicy. Я имел в виду не сплит-тунель. Step 7 Optionally, specify the name of the default group policy. The default value is DfltGrpPolicy: hostname(config-tunnel-general)# default-group-policy policyname hostname(config-tunnel-general)# http://www.cisco.com/en/US/docs/security/asa/asa80/configura... tunnel-group ciscovpn general-attributes default-group-policy  ciscovpn >2. т.е. я с outside должен всем разрешить udp 500 >access-list outside extended permit udp any any eq isakmp >access-list outside extended permit esp any any > >так? не, чегото попутал с маршрутизатором. в данной ситуации вам это не нужно.