我在asa上配置了到aws的BGP over ipsec vpn ，然后通过anyconnect vpn拨入ASA，以ASA做为跳板访问aws上的服务器，请问下这个时候我有必要把anyconnect vpn的地址段发部到BGP里吗？ 是不是非直连路由无法宣告到BGP里？

大家好！ 我的设备是asa 5525 ，通过VTI形式配置的Ipsec ,现在隧道两端状态都是UP的，对端ping我是OK的，我ping对端则不通， packet-tracer 的显示似乎没有被IPSEC处理。显示结果如下，请大神门帮忙分析分析是啥原因！Phase: 1Type: UN-NATSubtype: staticResult: ALLOWConfig:nat (inside2,dmz) source static inside2 inside2 destina...

报错为：ssh_exchange_identification: Connection closed by remote host，不给输入密码的机会。1，重新生成密钥无效2，ssh 0.0.0.0 0.0.0.0 inside 这个配置在除了以上两个问题还有什么原因可能导致这样那？另外重启的时候报BOOT variable = disk0:/.private/startup-configCurrent BOOT variable = disk0:/.private/startup-config...

我已经配置了log服务器并且可以收到日志，主要是syslog，我想把nat地址转换记录也存到log服务器上，试着找了logging class和logging list ，都没有发现合适的配置语句，请高手指帮助下！ 非常感谢！