问

SSLVPN无法访问内网

SSL VPN

2021-06-19提问

0关注
1收藏，1817浏览

重云

重云二段

粉丝：0人关注：0人

问题描述：

INode 连接进了获取到了10.1.1.2
但是无法ping通10.1.1.1 但是我手动配置了网关后就能通10.1.1.1
但是无法与192.168.20.0网段的通信

组网及组网描述：

sslvpn context zb
gateway gw domain domainip
ip-tunnel interface SSLVPN-AC1
ip-route-list rtlist
include 192.168.20.0 255.255.255.0
include 192.168.20.250 255.255.255.255
policy-group resourcegrp
filter ip-tunnel 3200
ip-tunnel address-pool sslvpnpool mask 255.255.255.0
ip-tunnel access-route ip-route-list rtlist
service enable

sslvpn ip address-pool sslvpnpool 10.1.1.2 10.1.1.254

local-user sslvpnuser class network
password cipher $c$3$MuQ2QpS7eq4tXenv5nIol3cPGhVCqYzOyQ==
service-type sslvpn
authorization-attribute user-role network-operator
authorization-attribute sslvpn-policy-group resourcegrp

acl advanced 3200
rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 192.168.20.0 0.0.0.255

最佳答案

求求给个采纳

求求给个采纳八段

粉丝：19人关注：3人

检查一下SSL VPN的AC口有没有加入安全域，并且放通这个安全域到内网的策略

security-zone name Trust import interface GigabitEthernet1/0/1 import interface GigabitEthernet1/0/12 # security-zone name DMZ # security-zone name Untrust import interface Dialer1 import interface Dialer2 import interface GigabitEthernet1/0/10 import interface GigabitEthernet1/0/11 import interface GigabitEthernet1/0/14 import interface GigabitEthernet1/0/15 import interface GigabitEthernet1/0/16 import interface GigabitEthernet1/0/17 import interface SSLVPN-AC1 zone-pair security source Untrust destination Untrust packet-filter 2000 zone-pair security source Trust destination Untrust packet-filter 2000 Basic IPv4 ACL 2000, 1 rule, ACL's step is 5 rule 0 permit (103701271 times matched) Advanced IPv4 ACL 3200, 1 rule, ACL's step is 5 rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 (1 times matched)

重云发表时间：2021-06-19

你没放untrust到trunst呀

求求给个采纳发表时间：2021-06-19

zone-pair security source Untrust destination Trust packet-filter 2000

重云发表时间：2021-06-19

你用AC口地址ping一下内网服务器，ping -a a.b.c.d x.x.x.x 看下是不是内网没有SSL VPN网段路由

求求给个采纳发表时间：2021-06-19

[HeXinJiFang-F1020]ping -a 10.1.1.1 192.168.20.1 Ping 192.168.20.1 (192.168.20.1) from 10.1.1.1: 56 data bytes, press CTRL_C to break 56 bytes from 192.168.20.1: icmp_seq=0 ttl=254 time=0.941 ms 56 bytes from 192.168.20.1: icmp_seq=1 ttl=254 time=0.520 ms 56 bytes from 192.168.20.1: icmp_seq=2 ttl=254 time=0.611 ms 56 bytes from 192.168.20.1: icmp_seq=3 ttl=254 time=0.548 ms 56 bytes from 192.168.20.1: icmp_seq=4 ttl=254 time=0.558 ms

重云发表时间：2021-06-19

那就不晓得了，从现有信息看暂时看不出来别的问题了，找400问问吧

求求给个采纳发表时间：2021-06-19

ssl vpn context里面加一个默认的策略组试试default-policy-group

求求给个采纳发表时间：2021-06-19

加不进去

重云发表时间：2021-06-19

(9) 指定某个策略组为缺省策略组。 default-policy-group group-name 缺省情况下，没有指定缺省策略组。

求求给个采纳发表时间：2021-06-19