终端使用inode登录成功后通过route print -4查看有对应内网资源的路由项(134.65.84.0/26) ping测试下发网段的网关(134.65.84.65)可以通,ping子网内主机IP 134.65.84.83不通。在防火墙上可以ping通134.65.84.83。
防火墙配置:
#
sslvpn ip address-pool 192.168.254.0 192.168.254.2 192.168.254.254
#
sslvpn gateway gw
ip address 192.168.255.5 port 32000
service enable
#
sslvpn context lgsslvpn
gateway gw
ip-tunnel interface SSLVPN-AC1
ip-tunnel address-pool 192.168.254.0 mask 255.255.255.0
ip-route-list lgrouter
include 134.65.84.64 255.255.255.192
policy-group lg
filter ip-tunnel acl 3000
ip-tunnel access-route ip-route-list lgrouter
ip-tunnel address-pool 192.168.254.0 mask 255.255.255.0
default-policy-group lg
aaa domain sslvpn
log user-login enable
log resource-access enable filtering
force-logout max-onlines enable
service enable
#
acl advanced 3000
description sslvpn
rule 0 permit ip
#
security-policy ip
rule 0 name GuideSecPolicy
action pass
counting enable
#
出口两台路由器映射防火墙sslvpn端口。防火墙连接内网网关交换机。设备之间通过OSPF发布路由。
(0)
sslvpn gateway 到这个地址通吗
(0)
终端使用inode可以登录连接vpn。是终端也需要通sslvpn gateway吗
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
用sslvpn网关ping这个终端看看通不通