VPN Site-to-Site

[sociedadportuaria]

Tengo la siguiente topología con una FIREWALL 5505 utilizando 3 interfaces, una para la WAN, otra para DMZ y otra para la LAN. Se está configurando una VPN Site-to-Site donde el peer esta en la WAN y el dominio de encripcion en la DMZ y no se esta usando NAT, la VPN se establece pero al momento que se genera tráfico desde el HOST que esta en el dominio de encripcion no pasa, si se mira el log del FIREWALL dice que el tráfico ha sido denegado.

Como puedo solucionar este problema.

Gracias.

Sent from Cisco Technical Support iPad App

[sociedadportuaria]

El problema se presenta por el nivel de seguridad de las interfaces, hay que subirle el valor para que tenga menos restricciones, o utilizar la siguiente línea. "Same-security-traffic permit Inter-interface"

Sent from Cisco Technical Support iPad App