初心者です。教えてください。L3スイッチでestablishedを使用したvlanのconfigがあります。拡張access-listで別々の定義ですが、送信元と送信先のIPが同じで並びが同じでした。それぞれの定義はINとOUTで違うvlanインターフェースに適用するようです。これは、戻ってくるパケットの元々の送信元（パケットが送出されたIP）IPを制御するため同じ並びになっているのでしょうか？セッションの制御でそのようにしているのでしょうか？よろしくお願いします。

ASA5500シリーズでリモートアクセスVPNを構築しているのですが、接続後20分～30分ぐらいで接続が切れてしまいます。以下のコマンドを流していて、デフォルトのグループポリシーを引き継ぐ設定をしています。そのデフォルトグループポリシーでも、何か通信を遮断してしまうようなものの設定はありません。vpn-session-timeout nonevpn-idle-timeout nonecrypto ipsec security-association lifetime 86400何かコンフィグを変...

There is an issue that cannot be solved.Connection to ASA5505 from VPN client drops intermittenly like after 30 minutes.I checked the following and added some to the existing configuration.I added the 2 of the following to the DfltGrpPolicyvpn-sessio...

We have a issue of disconnection between PC using VPN Client Software and ASA5505.We loose connection sometimes after 5 minutes somtimes 30 minutes without any idle time out.The following is the log data obtained from VPN Client Software.I' ve change...