asa ezvpn硬件客户端连接不上

wdh1004

我用asa5505在真实环境下测试，把客户端改成client-mode，5505本身就能ping通中心内网。
可是改成network-extension-mode就不能ping通中心，都连不上。
请高手指教。谢谢!~

vpnclient server ***.***.***.**
vpnclient mode client-mode
vpnclient vpngroup haqzb password *****
vpnclient username hauser password *****
vpnclient enable

DOWNLOADED DYNAMIC POLICY
Current Server                     : ***.***.***.**
NAT addr                           : 123.1.1.100
PFS Enabled                        : No
Secure Unit Authentication Enabled : No
User Authentication Enabled        : No
Split Tunnel Networks              : 172.19.26.0/255.255.255.0 192.168.0.0/255.255.255.0
Backup Servers                     : None

改成扩展模式后show vpnclient
MISCELLANEOUS INFORMATION
- Key exchange is based on Pre-Shared Key
- Connection attempt will be automatically initiated