Router- VPN IPSEC CLIENT - loopback10000

[saigoncomputer]

Chào các anh chị,
Mô hình:

172.168.1.0-----(ASA[EzVPN Server])ppp0e---------(ISP)--------------pppoe,dialer1(Router[EzVPN Client]) ---------192.168.1.0

Hiện nay mục đích tôi cấu hình ezvpn ipsec trên router với mode client để các user trong mạng 192.168.1.0 truy cập về 172.168.1.0, sau khi cấu hình tôi gặp trục trặc như sau:

Trên router: Router# ping 172.168.1.2 source loopback10000 thì chạy tốt.

Router# ping 172.168.1.2 không chạy được

Các máy tính trong LAN không ping được 172.168.1.2 .
Mong các bạn xem và kiểm tra giúp mình.
Xin chân thành cảm ơn.

[phanlephu]

Cho mình hỏi Interface loopback10000 của bạn có địa chỉ IP gì ? Nếu được bạn có thể show giúp running config của ASA và Router.

[saigoncomputer]

Chào phanlephu,
Khi cấu hình IPSec VPN trên ASA, có tạo một IP Poole 192.168.254.1-192.168.1.10. Khi Router tạo tunel về ASA thì bản thân Router tự tạo ra loopback10000 và được gán địa chỉ từ ASA đẩy xuống là 192.168.254.1. Do đó, tại router mình ping đến mạng bên trong 172.16.1.2 từ loopback10000 và ngược lại (#ping 172.16.1.2 source loopback10000) thì chạy tốt, còn đứng từ router thì không ping được 172.16.1.2.
Xin cảm ơn.

[phanlephu]

Bạn cấu hình Network Split ở EZVPN server (cần phải chứa mạng 172.168.1.0) và Network extension ở EZVPN remote (cần phải chứa mạng 192.168.1.0) chưa vậy?