VPN问题，请大虾帮忙啊

飞永高

先描述这样一个应用场景：1、郑州有一个普通移动办公用户（一台笔记本可以上internet）；
2、香港有一个内部网络，通过一台ASA5512作为internet出口，访问internet；
3、郑州用户想通过在ASA上面做SSL VPN，拨入香港内部网络；
4、VPN拨入以后，除了访问香港内部网络外，最主要的需求是想通过香港出口访问internet，即通过VPN拨入ASA后，最从ASA访问外网；
小弟已将SSL VPN做通，并将本地所有流量走向VPN隧道，但本地可以访问香港内部网络，但流量无法从香港ASA出口出去访问internet；
请问以上第4点需求可否有办法实现啊？？？
诚恳大虾指点迷津，出出主意啊！！！

lbr711

做隧道分离嘛

拽拽的流氓

很少这么做的，不过可以通过在自己的笔记本上面添加路由条目，减小的你metric值，然后出口指向你的VPN隧道。