Intereting Posts

新鲜的红帽企业Linux无法使用yum安装httpd hostapd，rtl8192se和wpa不工作：EAPOL-Key Timeout Zabbix Proxy不收集数据 ejabberd：即使使用debugging日志级别，日志logging到/var/log/ejabberd/ejabberd.log也是不完整的（5）使用标记vlan的KVM托pipe来宾的SR-IOV 有没有可能在FreeNAS服务器上运行gitolite？试图发送一个查询powerdns和预期的结果不被返回 RDP与VNC故障排除是否有可能为Zabbix中的每个新主机分配默认模板？ http code 206（部分内容）的真正含义是什么？ Windows 7上的networking文件缓慢复制 build议的VMware vSphere Hypervisor的内存分配 ras（拨号）在VPN设置后没有互联网 Imapsync不能正确同步Unicode字符负载平衡或高可用性tomcat与networking交换机？

我如何通过思科ASA允许TCP上的IPSec？

我有一个内部用户需要通过VPN连接到外部公司。外部公司的vpn在端口57369上使用TCP上的IPSec。当我的用户尝试连接失败。我的ASA上的日志显示如下。拒绝TCP（无连接）从172.xxx/1155到167.xxx / 57369标志接口里面的RST

如何通过我的ASA允许这种stream量？

谢谢！

尝试添加这个你的asaconfiguration：

policy-map global_policy class inspection_default inspect ipsec-pass-thru

捕获stream量并testing一些不同的设置。问题看起来像在远程端，而不是我的ASA。我向思科证实，我需要做的就是检查ipsec-pass-thru。

谢谢！