关于L2TP over IPSEC的隧道分离问题

[magw00001]

在ASA上配置L2TP over IPSEC，客户端可正确获得L2TP地址池分配的地址，也可正常访问服务器的资源；
但是：用户在访问内网服务器资源时，无法访问互联网上的资源；
现如果用户采用L2TP拨号方式登录VPN后不仅要访问服务器还要访问互联网资源，则应该怎么在ASA上配置或在WIN 7客户端的VPN虚拟网卡上该如何设置？在ASA的组策略中配置隧道分离尝试过，无效！谢谢各位网络大拿了！

[pebao · Accepted solution]

可定是你隧道分离的ACL配置有问题，请重新配置。

[yanzha4]

split tunnel 必须要配置，另外参考如下链接，肯定能解决你的问题
https://supportforums.cisco.com/discussion/10812051/windows-l2tp-vpn-clients-no-internet-access-split-tunnel-not-working
https://supportforums.cisco.com/discussion/11256891/asa-l2tpipsec-vpn-establish-internet-not-access-remote-pc

[yanzha4]

Also - the latptop VPN clients (which I assume are on windows machines) need to have the *Use default gateway on remote network* box unchecked. This is found under the advanced tab of TCP/IP properties for the VPN Client. Select VPN Client > Properties > Networking > Internet Protocol TCP/IP > Properties > Advanced and clear the check box.

[baiyunhu75]

隧道分离技术的应用:L:Q

[magw00001]

你好，首先感谢你提供的方式，但是现在的问题又变化了，
Internet是可以正常访问了，但是内部服务器却无法访问了，不知道怎么回事？

[yanzha4]

检查 ACL配置，路由是不是有问题等