我们在Cisco 2811中有以下configuration:
interface FastEthernet0/1 ip address 10.1.2.1 255.255.255.0 secondary ip address 10.90.11.1 255.255.255.0 secondary ip nat inside (10.90.11.0/24 goes via IPSec to another routers) ip nat inside source list 101 interface FastEthernet0/0 overload ip nat inside source list 103 interface FastEthernet0/0 overload access-list 101 permit ip 10.1.2.0 0.0.0.255 any access-list 103 deny ip 10.90.11.0 0.0.0.255 10.90.0.0 0.0.255.255 access-list 103 permit ip 10.90.11.0 0.0.0.255 any
一切正常。 10.90.11.0/24内的主机和通过IPSec连接的10.90。*networking中的主机可以互相看到,远程路由器也可以看到这个Cisco 2811。
但是,除了本地10.90.11.0/24中的主机,思科不能看到任何路由器或主机。 小,但烦人的问题。
我该如何解决这个问题?
这很可能是因为当您尝试从cisco设备ping(?)远程主机时,源IP不是10.90.11.1
如果你运行一个ping,尝试做一个扩展的ping只运行“ping”你将被要求的源internet / ip使用,把10.90.11.1它应该工作