Oi pessoal
Trabalho para um MSP, onde hospedamos ambientes virtuais para clientes, e cada cliente está hospedado atrás de um ASA virtual dedicado, que então construímos túneis IPSEC de qualquer dispositivo que eles tenham em seu escritório, até o ASAv em nosso data center.
Um cliente queria que a VPN para seu escritório corp usasse 0.0.0.0/0 como sub-rede remota. Então nosso lado do túnel é 192.168.1.0/24 e seu lado é 0.0.0.0/0. Sim, isso causou todos os problemas que você pode imaginar que seria. Eles agora gostariam que adicionassíssos adicionas um segundo túnel a um ponto final diferente, e terminasse em uma rede específica, 10.1.1.0/24.
Existe uma maneira de configurar isso sem mudar o primeiro túnel a ser especificado redes? Existe uma maneira de colocar em declarações de rota, ou priorizar qual túnel é usado primeiro? Eu tive a discussão com o cliente muitas vezes sobre o término para 0.0.0.0/0 toda vez que eles reclamam que algo não funciona a partir de uma rede ou perspectiva de internet, mas eles ainda se recusam a nomear redes no primeiro túnel, porque eles não querem ter que mudar o túnel sempre que o spin-up de uma nova rede ou site remoto ao seu lado.
