本帖最后由 xzmchina 于 2014-6-23 11:42 编辑 我使用Cisco 2801作为EzVPN Server。当使用路由器作为EzVPN Client时，在网络扩展模式下，客户端的PC能够直接访问EzVPN Server端的公网地址，如Ping，端口映射，Telent, SSH等，但当使用ASA 5505作为EzVPN Client时，VPN通道是正常的，唯独无法直接访问EzVPN Server端的公网IP及其端口。检查二者区别，有如下不同： ASA# sh crypto ...