regular translation creation

[gerardopuebla]

Estimados

Junto con saludarlos , tengo un firewall asa 5510 en mi trabajo el tema es que necesito salir via vpn a otro destino me conecta la vpn sin problemas

pero al momento de realizar un ping hacia una ip de la LAN local de destino me entrega  el sgte mensaje  el ASDM 

regular translation creation failed for protocol 50 src inside  10.2.30.16 (mi ip) .dst outside:200.11.93.181 ip de destino

Mi consulta es

como puedo configurar en el ASDM de cisco graficamente para poder tener conectividad con la ip de destino via VPN ??..

Quedo atento a sus comentarios

Muchas Gracias

Gerardo Puebla

Soporte TI

[Julio Carvajal]

Hola Gerardo,

Protocolo 50: ESP.

El problema que tienes es que para salir a internet los usuarios que estan atras del ASA deben utilizar un PAT ( traduccion a una Ip mediante el uso de puertos) y el protocolo ESP no tiene puertos por ende la traduccion va a fallar,

Por ende deberas de utilizar una traduccion estatica de cada PC que quiera accesar el otro lado del tunnel o habilitar Nat traversal en el server side.

Saludos,

Julio