不同site的连接问题，求大神

billcyz

问题是怎样让两个inside zone能互相连接对方。 我在ASA和R2上设置了EIGRP，可是inside client不能连接outside，更别说连接到另一个site了。
ASA8.42--> router eigrp 10
                 no auto-summary
                 network 10.10.10.0
R2---> router eigrp 10
          no auto-summary
          network 10.10.10.0
          network 192.168.10.0
貌似要加NAT，static route还有ACL，可是这些都不怎么会，有大神愿意帮忙吗？？{:soso_e154:}

billcyz

这是topology

ccie108

billcyz 发表于 2014-11-25 16:06
这是topology

你是想让PC1和PC2之间互ping吗？做VPN啊

billcyz

ccie108 发表于 2014-11-25 16:15
你是想让PC1和PC2之间互ping吗？做VPN啊

的确是要做vpn，可是client都不能连接到outside，没有连接outside的路由

cj1632

asa上面写路由做Nat转换~拿分走人呵呵，楼下继续！

klinuxe

拿分走人呵呵，楼下继续！

ccie108

非常不推荐两台ASA之间做L2L VPN，因为经过实际使用发现这种方式问题颇多，可以考虑ASA TO ROUTER的方式做L2L VPN

billcyz

ccie108 发表于 2014-11-25 17:37
非常不推荐两台ASA之间做L2L VPN，因为经过实际使用发现这种方式问题颇多，可以考虑ASA TO ROUTER的方式做L ...

这是作业里的一部风，如果不用的话我直接在两台路由之间设置vpn就好了

phil

Thanks for your information.