EZVPN硬件客户端不通？

wdh1004

两台ASA5505做EZVPN，一台做中心，另一台做客户端，每台设备后面还有内部网部，都是通过30位地址互联的，互写路由。

请问中心点的ACL怎么写，是正常写内部网络的址址就行吗？可是我写后连不上。

%ASA-3-713174: Group = haqzb, Username = wdh1004, IP = 218.10.106.195, Hardware Client connection rejected!  Network Extension Mode is not allowed for this group!
%ASA-6-713172: Group = haqzb, IP = 218.10.106.195, Automatic NAT Detection Status:     Remote end   IS   behind a NAT device     This   end is NOT behind a NAT device

Rockyw

这个没玩过，帮不了你，只能帮你顶一下