Nhờ các giúp đỡ về nat exemption!

[phucrau]

Mình có mô hình thế này:

Internet - - - Vigor 3900 - - - ASA 5510 - - - Cisco 2851 - - - LAN

Hiện tại mọi thứ chạy ổn, nhưng con Vigor 3900 ko thể thấy các lớp mạng LAN phía Inside của 2851.
Khi mình chọn Nat exemption trên ASA 5510 thì Vigor 3900 có thể thấy được các lớp LAN phía inside của 2851, từ LAN cũng ping đi internet được nhưng không vào web được.
Bác nào có kinh nghiệm chỉ giáo cho em với. Hic

[ngochoangtaithe]

Ping ra Internet được mà không vào web được thì có thể bạn chưa mở port: 80, 443 trên ASA, hoặc chưa khai báo DNS

[phucrau]

Mình vừa kiểm tra lại, LAN ping được đến cái DNS: 203.162.0.203 còn các DNS khác ko dc. Lúc đó các dịch vụ khác như teamview cũng ko chạy dc. Gỡ dòng NAT Exemption ra thì lại chạy ok. Hic