VPN应用求助

飞永高

先描述这样一个应用场景：
1、郑州有一个普通移动办公用户（一台笔记本可以上internet）；
2、香港有一个内部网络，通过一台ASA5512作为internet出口，访问internet；
3、郑州用户想通过在ASA上面做SSL VPN，拨入香港内部网络；
4、VPN拨入以后，除了访问香港内部网络外，最主要的需求是想通过香港出口访问internet，即通过VPN拨入ASA后，最从ASA访问外网；
小弟已将SSL VPN做通，并将本地所有流量走向VPN隧道，但本地可以访问香港内部网络，但流量无法从香港ASA出口出去访问internet；
请问以上第4点需求可否有办法实现啊？？？
诚恳大虾指点迷津，出出主意啊！！！

yingzibat

路过,来学习一下.

andlimei

       对于你说的这个问题我是这么想的，咱们讨论一下。我觉得公司的网络分为内外网，内外网是分开的。外网直接是连接Internet，而内网的连接例如分支结构和总公司的连接有拉专线，ATM，帧中继等等。内外网是两条线路，然后VPN将两个网络整合到一条能够访问Internet的线路上。所以移动办公就好比是，这个远程的主机连入了公司内网的交换机一样，如果做为内网的主机可以访问外网。两种可能，1，在企业边界单独允许这台主机NAT出去。2，是不是1的解决办违背了建立内网的初衷呢？

dingyao9421

可以询问运营商的

飞永高

andlimei 发表于 2014-1-19 18:24
对于你说的这个问题我是这么想的，咱们讨论一下。我觉得公司的网络分为内外网，内外网是分开的。外 ...

其實我的目的就一點，遠端的用戶透過VPN撥入近端網絡，通過近端網絡出口上網。嗯……可以認為是翻牆吧，

liu5554592

很好，路过学习下