kai199418 发表于 2017-7-21 17:38:27

ASA v9.X 的S2S vpn 的问题。

附件中是拓扑图，是这样的，美国的两个公司相互做site to site VPN, 要求访问图中的server（192.168.200.65），但是客户那边IT说要在IPSEC隧道访问个公网地址（注意，不是把server映射到公网地址），我的理解就是把这个server（192.168.200.65）先nat成10.20.10.21 ，再把（10.20.10.21）nat成96.50.38.201，图中的路由器是COMCAST，不是思科路由器，没法做ipsecvpn但能做nat转换, 只能从图中的防火墙做ipsec VPN。这个小弟不才，觉得就有点难实现了，心中没什么思路。哪位大神能给我点建议不。或者提个能解决上面客户的需求。

广州华尔思 发表于 2017-7-23 16:02:30

{:6_267:}{:6_267:}{:6_267:}

广州华尔思 发表于 2017-7-23 16:02:35

{:6_267:}{:6_267:}{:6_267:}

广州华尔思 发表于 2017-7-23 16:05:43

{:6_290:}{:6_290:}{:6_290:}{:6_290:}

广州华尔思 发表于 2017-8-15 16:16:56

{:6_267:}
页: [1]
查看完整版本: ASA v9.X 的S2S vpn 的问题。