About se7en_0_se7en

se7en_0_se7en · 10-10-2020

本帖最后由 se7en_0_se7en 于 2020-10-10 17:25 编辑目前ASA 55212x上有三条线路：香港vpn专线、电信专线和移动专线，默认走vpn线路，业务数据走电信专线，静态路由表指定国内地址走移动专线现在想实现：当移动专线故障时，国内地址走电信专线，移动线路恢复时，自动切换会移动线路access-group permitout in interface DX-Outsideaccess-group permitout in interface VPN-Outsi...

se7en_0_se7en · 03-31-2020

因为公司需要经常访问google等外网，所以目前有一条香港专线，一条电信专线和一条电信ADSL 线路。三条线路全部接在ASA上，默认路由走香港专线，然后通过asa上刷国内路由表指定国内地址走adsl出。电信专线专用于公司业务系统及L2L 和remote vpn连接。现在remote vpn连接后无法访问内网，去掉adsl和国内路由表的静态路由后就没问题。有什么解决办法么？

se7en_0_se7en · 10-11-2020

sla monitor 1 type echo protocol ipIcmpEcho 114.114.114.114 interface YD-Oustide timeout 2000 threshold 50 frequency 3sla monitor schedule 1 life forever start-time nowtrack 123 rtr 1 reachabilityroute VPN-Outside 0.0.0.0 0.0.0.0 1.1.1.1 1 //默...

se7en_0_se7en · 10-10-2020

YilinChen 发表于 2020-10-10 17:31提供一个思路：1、静态路由跟track 如果目标可达，则路由生效，如果track的目标IP中断，那么对应的静态路 ...你的意思是把默认路由和所有国内路由表的静态路由都带上track 然后再添加一遍下一跳走电信的所有国内静态路由，优先值小route VPN-Outside 0.0.0.0 0.0.0.0 1.1.1.1 1 //默认路由，走香港专线route DX-Outside 0.0.0.0 0.0.0.0 2.2....

se7en_0_se7en · 05-05-2020

我的9.92版本，但是ipsec的remote vpn 国内能连接，但是无法访问内网

se7en_0_se7en · 05-05-2020

碧云天发表于 2020-4-15 20:35http://bbs.csc-china.com.cn/foru ... 7&page=1#pid1046206你看看这个，不过我用的的eve测试的。如果 ...我的不是ssl vpn，就是常规的ipsec remote vpn. 大佬有空帮我看下配置吗

se7en_0_se7en · 04-15-2020

碧云天发表于 2020-4-8 23:34用ASAv9.91测试，L2L ipsec vpn和 SSL VPN都不会产生异步路由的问题.我的ASA v.9.9和9.12都试了，都不行大佬你是怎么做的？

Member Since	‎03-31-2020 12:10 AM
Date Last Visited	‎11-08-2020 07:08 AM
Posts	8

User Statistics

User Activity

ASA 多出口线路冗余及自动切换问题

ASA 5512X 多出口环境，easy vpn连接后无法访问内网

ASA 多出口线路冗余及自动切换问题

ASA 多出口线路冗余及自动切换问题

【原创】ASA多出口SSL VPN以及L2L VPN测试

ASA 5512X 多出口环境，easy vpn连接后无法访问内网

ASA 5512X 多出口环境，easy vpn连接后无法访问内网