Vraag : Kan twoASA geen 5505's VPNd krijgen

Hello, heeft

I twee ASA 5505's dat ik de dag proberend doorbreng om in plaats-aan-plaats VPN een configuratie te krijgen.  Ik denk ik de tunnel die had werken, aangezien ik door GUI kon controleren, en pakketten zag bewegend in beide richtingen.  Nochtans, toen ik probeerde om tot een middel aan één kant van de tunnel van de overkant toegang te hebben, had ik geen succes.  Ik probeerde om een traceroute te doen, en dat scheen niet zelfs proberen om de tunnel (ging door de niet-een tunnel gegraven, normale route voor Internet verkeer uit - hoewel ik geen regel ICMP IPSEC heb, zodat misschien is dit deel een rode hoorzitting) te gebruiken.

I heeft twee configs vastgemaakt.  De hulp is appreciated.

Brandon

Attachments:

van

Station-A.txt (20 KB) ASA 1

van

Station-B.txt (3 KB) ASA 2

Antwoord : Kan twoASA geen 5505's VPNd krijgen

Uw objecten groepen passen niet aan
Reston heeft deze ingang, maar de overkant heeft dit netwerk in de groep niet Reston_All
>netwerk-voorwerp 10.0.0.0 255.0.0.0