Исходное сообщение
"VPN на Cisco PiX" Отправлено ilya, 26-Янв-09 10:16
>Вот фрагмент конфига: > >access-list nonat extended permit ip 10.10.16.0 255.255.255.0 any >access-list nonat extended permit ip any 10.10.16.0 255.255.255.0 >access-list split extended permit ip any 10.10.16.0 255.255.255.0 >access-list outside extended permit icmp any any >access-list outside extended permit ip 10.10.0.0 255.255.0.0 any ... Может не нужно пускать все с 10й сети на внешнем интерфейсе? Ну так из >Проблема с ДНС решилась... >ДНС присваивается... > >При данной конфигурации вижу внутр.сеть, но не могу попасть в Инет... >Инет идет через прокси ISA Server. Возможно что-то надо добипасть на ISA? > > >При команде ping ya.ru >Определяется IP-адрес, а дальше... Превышен интервал ожидания .... ну тут уж нужно смотреть и на ису и на маршруты в сети. Циска я думаю тут не причем. посмотрите еще коран, может поможет. http://www.cisco.com/en/US/products/ps6120/products_configur...