Исходное сообщение
"2821+ASA5510, IPSec, аномально низкая скорость" Отправлено Escalibur, 15-Июл-09 14:13
>Зачем так? >>access-list 102 permit ip any 192.168.2.0 0.0.0.255 >>ASA: >> >>access-list ipsec extended permit ip 192.168.2.0 255.255.255.0 any > >Вообще то рекомендуется вот так > >access-list 102 permit ip 192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255 >access-list ipsec extended permit ip 192.168.2.0 255.255.255.0  192.168.0.0 255.255.255.0 ну в принципе да... но у меня во-первых на роутере еще 4 интерфейса и они смотрять в другие подсетки (1.0 3.0 4.0 10.0 13.0) + там где аса инета нет поэтому народ из этой сети в инет выпускается тоже с роутера...