Исходное сообщение
"IPSec ASA+MTK" Отправлено Aleks305, 23-Авг-11 16:32
>[оверквотинг удален] >> нат по-пути стоять будет - он будет применяться именно к этим >> адресам. >> Т.е. у Вас сейчас всё работает вот с этой строчкой? >>>> nat (inside,inside) source static NETWORK_OBJ_192.168.123.0_24 NETWORK_OBJ_192.168.123.0_24 destination static NETWORK_OBJ_192.168.88.0_24 NETWORK_OBJ_192.168.88.0_24 ??? > Получилось так, что АСА не видела, что находится за НАТом, т.к. у > неё был реальный айпи. > И соответственно NAT-Traversal не отрабатывал, и ESP не упаковывался в UDP. > Правило НАТа сейчас выглядит так: > (inside) to (real) source static NETWORK_OBJ_192.168.123.0_24 NETWORK_OBJ_192.168.123.0_24 > destination static NETWORK_OBJ_192.168.88.0_24 NETWORK_OBJ_192.168.88.0_24 а на мой ответ по поводу закупки asa ответить можете?