Tengo la siguiente duda respecto al match (inverso) que debe existir en las listas de acceso de trafico interesantes para que una VPN IPSEC Lan-to-LAN se establezca correctamente. La consulta esta planteada para la plataforma Cisco ASA 5555X con version de IOS 9.6(4)30.
Actualmente en el sitio A (del cual tengo control de la configuración) tengo la lista de acceso VPN_ACL definida de la siguiente manera.
access-list VPN_ACL permit ip host 192.168.1.1 host 192.168.10.1
En el sitio B (del cual no tengo control de la configuración) esta configurada la ACL inversa:
access-list VPN_ACL permit ip host 192.168.10.1 host 192.168.1.1
La VPN esta establecida y se encuentra trabajando correctamente. Ahora yo necesito agregar otro equipo a la lista de trafico interesante pero como no tengo control del sitio B para agregar de manera inmediata la entrada en esa lista de acceso me pre ocupa que al no quedar las ACL exactamente iguales vaya a botar la conexión VPN.
Lista de acceso en sitio A:
access-list VPN_ACL permit ip host 192.168.1.1 host 192.168.10.1
access-list VPN_ACL permit ip host 192.168.1.2 host 192.168.10.1
Lista de acceso en sitio B:
access-list VPN_ACL permit ip host 192.168.10.1 host 192.168.1.1
¿Que las listas de acceso de trafico interesante no tengan exactamente la misma cantidad de entradas inversas en un momento dado afectaría el funcionamiento de la VPN o impediría que si esta se cae se vuelva a establecer correctamente?
Agradezco toda la ayuda que me puedan dar en el tema.
