Trafico por la misma VPN

[Lacosta340]

Hola 

Configure la VPN IPsec para poder salir a internet por la misma VPN y no localmente, lo probe en otro  firewall y funciona pero nesecito configurar en otro firewall 5508, me da acceso a la red pero no me entrega internet, revise los log y me dice que nat esta asimetrico, si alguien me puede ayudar, favor de contactar 

le agrego la configuracion de como lo hice el error que me muestra

[Julio E. Moisa]

Hola,

No manejo mucho los ASA por ASDM, pero para que te funcione el acceso a Internet a traves de la VPN, necesitas 2 cosas:

1- crear una ACL permitiendo ANY (puede ser una standard)

2- crear un NAT de esta manera

object network ANYCONNECT

 subnet <colocas la red del local IP pool>

nat (OUTSIDE,OUTSIDE) source dynamic ANYCONNECT interface.

access-list INTERNET-VPN standard permit any

en el group-policy puedes incluir:

split-tunneling tunnelspecified
split-tunneling-list value <la ACL standard>  ---> split-tunneling-list value INTERNET-VPN

Saludos.