VPN CLient to Site

[Tan.le]

Hi Team.
Mình đang bị một problem khi triền khai VPN client to site cho khách hàng, khi cấu hình vpn xong phần mềm VPN client báo có kết nối ping kiểm tra ip gateway local 192.168.1.1 đã ok, ping vmwarevsphere 192.168.1.10 đã ok luông nhưng lạ thay ping những ip máy local khác lại không được mình nghĩ do Access list sai chăng. Mình post cấu hình mọi người xem giúp mình có sai phần nào không cảm ơn mọi người rất nhiều.

[nguyentruonggiang]

Hi bạn,

Bạn cần chỉnh lại ACL cho group VPN Client
VD: access-list 120 permit ip 192.168.1.0 0.0.0.255 10.10.1.0 0.0.0.255
Với ACL trên thì bạn cho phép lớp mạng 192.168.1.0 giao tiếp với mạng 10.10.1.0

Bạn muốn cho phép VPN Client giao tiếp với mạng nào thì bạn chỉ cần thêm ACL permit tới lớp mạng cấp cho group VPN client
VD: access-list 120 permit ip 172.68.1.0 0.0.0.255 10.10.1.0 0.0.0.255

Bạn tìm hiểu thêm về SPLIT