Nhờ các bạn các thầy chỉ giáo về routing VPN site to site trên ASA

[tainguyenvan]

Hi Thầy và các bạn,

Hiện tại mình có mô hình :



Đại loại là công ty mình(SiteB) và công ty đối tác(siteA) cần VPN site to site với nhau dựa trên thiết bị ASA, và 10.16.3.4 có thể ping thấy class mạng 192.168.178.0/24 về phần nầy mình đã làm được.
Tuy nhiên giờ sếp mình muốn là đông thời từ APPSRV (10.16.3.4) bên mình có thể ping thấy VOICEB(192.168.100.5) và 192.168.178.0/24 bên đối tác nữa và mình đang bị vướng ở phần nầy.

Xin các thầy và các bạn hướng dẫn mình cách để giải quyết vướng mắc nầy.

Xin cảm ơn.

[lamvantu]

Hi bạn,

Bạn thử các bước sau xem sao:

B1. Add thêm route inside cho 2 network 192.168.100.0/24 và 192.168.178.0/24

B2. Add thêm ACLs dành cho NONAT và crypto map.

[huyhoang8344]

Chào các bạn,

Bạn nào tư vấn giúp mình 2 mode route base và policy base trong VPN với, mình không hiểu rõ cơ chế của 2 mode này lắm

Thanks