iT邦幫忙

0

VPN連回公司 無法存取另一網段

公司有兩個網段 172.16.1.0/24 192.168.1.0/24
172.16.1.1 是ASA 5505 firewall
192.168.1.1 是RV110w cisco Business router

user 透過cisco vpn client 5.x 軟體連到 ASA 5505 firewall, 但要到另一個網段 也就是192.168.1.238 的file sharing system 不知要怎麼做
附圖
可以請先進給點意見嗎? 可否指導一下謝謝.

bearchang iT邦新手 3 級 ‧ 2014-09-24 08:29:38 檢舉
防火牆原則是否有新增?
請問是在哪做設定?
對 asa5505 firewall 還不太熟 ..
4
enen1980
iT邦研究生 1 級 ‧ 2014-09-24 09:28:56
最佳解答

是在 ASA 5505 firewall加STATIC RULE 打通 RV110w cisco Business router 吧?

是的~ 但 commands 是怎麼下呢?
ASA 5505 Firewall 設定:
outside 172.16.1.0 255.255.255.0 192.168.1.1

enen1980 iT邦研究生 1 級 ‧ 2014-09-25 09:52:49 檢舉

route outside 172.16.1.0 255.255.255.0 192.168.1.1
http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf\_gd/ip.html#wp1047894
REMARK# 但我想你先看看FIREWALL SETTING, INTERFACE SETTING 先較好
REF# http://ryansk.pixnet.net/blog/post/11694235-cisco-asa-5505-8.4(4)1-setup

4
danking
iT邦研究生 2 級 ‧ 2014-09-24 10:13:00

ASA 5505 firewall 加上一筆路由記錄, 將 192.168.1.0 的 traffic 導入到 RV110w cisco Business router

RV110w cisco Business router 加入一筆路由記錄, 將 172.16.1.0 的 traffic 導入到 ASA 5505 firewall

請問小弟的設定是否正確的路由?

RV110W Cisco Business router 設定
192.168.1.0 255.255.255.0 172.16.1.1

ASA 5505 Firewall 設定:
outside 172.16.1.0 255.255.255.0 192.168.1.1

不知是否正確
ASA 5505 設定

RV110w Business router

0
souda
iT邦研究生 3 級 ‧ 2014-09-24 13:44:49

routting tables 加一下網段就可以解決了.
要確定你的router lan port ip 別設錯了.

我要發表回答

立即登入回答