routing Fra VPN
Inviato: lun 17 mag , 2010 1:05 pm
Ciao a tutti, un problemino di routing fra due VPN ed una linea Esterna.
Ho due Sedi A e B collegate in VPN IP SEC fra di loro. i pacchetti fra le reti locali girano correttamente e senza problemi.
La Sede A ha anche un collegamento ad una MPLS di un cliente. ho la necessità che sia la sede B che il cliente vedano i rispettivi IP passando per la VPN. Dalla sede A la rete del cliente è perfettamente raggiungibile.
premetto che sono convinto di aver configurato tutto per benino, mettendo gli IP remoti della sede B e del cliente nel tunnel, configurando gli Exempt ecc. configurato i routing ecc.
facendo però un telnet da una macchina da uno degli IP del cliente ad una macchina della sede B mi appare un errore che ho incollato sotto. a mio parere la configurazione è a posto. qualcuno mi sa dare una mano?
Max
%ASA-2-106001: Inbound TCP connection denied from IP_address/port to
IP_address/port flags tcp_flags on interface interface_name
This is a connection-related message, which occurs when an attempt to connect to an inside address is denied by the security policy that is defined for the specified traffic type. Possible tcp_flags values correspond to the flags in the TCP header that were present when the connection was denied. For example, a TCP packet arrived for which no connection state exists in the adaptive security appliance, and it was dropped. The tcp_flags in this packet are FIN and ACK.
The tcp_flags are as follows
Ho due Sedi A e B collegate in VPN IP SEC fra di loro. i pacchetti fra le reti locali girano correttamente e senza problemi.
La Sede A ha anche un collegamento ad una MPLS di un cliente. ho la necessità che sia la sede B che il cliente vedano i rispettivi IP passando per la VPN. Dalla sede A la rete del cliente è perfettamente raggiungibile.
premetto che sono convinto di aver configurato tutto per benino, mettendo gli IP remoti della sede B e del cliente nel tunnel, configurando gli Exempt ecc. configurato i routing ecc.
facendo però un telnet da una macchina da uno degli IP del cliente ad una macchina della sede B mi appare un errore che ho incollato sotto. a mio parere la configurazione è a posto. qualcuno mi sa dare una mano?
Max
%ASA-2-106001: Inbound TCP connection denied from IP_address/port to
IP_address/port flags tcp_flags on interface interface_name
This is a connection-related message, which occurs when an attempt to connect to an inside address is denied by the security policy that is defined for the specified traffic type. Possible tcp_flags values correspond to the flags in the TCP header that were present when the connection was denied. For example, a TCP packet arrived for which no connection state exists in the adaptive security appliance, and it was dropped. The tcp_flags in this packet are FIN and ACK.
The tcp_flags are as follows
