è un po di giorni che stò impazzendo dietro la configurazione di questo router e la webvpn. La configurazione che posto di seguito funziona perfettamente con l'ios 12.4(15)T10, crea correttamente lo sliptunnel e riesco a collegarmi a casa ed a rimanere perfettamente collegato anche con il lavoro. Assegrandomi inoltre un indirizzo di rete della mia stessa sottorete lan casalinga, riesco anche a navigare nattato dal router. E fin qui tutto bene.
Provando a cambiare l'IOS con qualunque versione sopra a quella citata, ad esempio la 12.4(24)T2 o la nuovissima 15.0(1)M, riesco lo stesso a collegarmi via wepvn, l'anyconnect dichiara l'exclude tunnel come fosse tutto normale e riesco a raggiungere i miei pc in rete, ma assolutamente non instrada il traffico internet. Onestamente non sò se sbaglio qualcosa o mi sfugge qualche comando nuovo da attivare nelle nuove release di ios.
Spero di essere stato abbastanza chiaro nello spiegare il problema e spero che qualcuno riesca ad aiutarmi prima che divento davvero scemo
Grazie!!
Ecco la conf, se servono altre parti chiedete pure! (ovviamente ho mascherato i dati sensibili):
interface Vlan1
description $FW_INSIDE$
ip address 192.168.0.254 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1412
!
ip local pool VPN 192.168.0.100 192.168.0.101
webvpn gateway gateway_1
ip interface Dialer0 port 443
ssl trustpoint TP-self-signed-1237430499
inservice
!
webvpn install svc flash:/webvpn/svc.pkg
!
webvpn context Gate
secondary-color white
title-color #CCCC66
text-color black
ssl authenticate verify all
!
!
policy group policy_1
functions svc-enabled
svc address-pool "VPN"
svc keep-client-installed
svc split dns "mydomain1.com"
svc split dns "mydomain2.com"
svc split dns "mydomain3.com"
svc split dns "mydomain4.com"
svc split exclude local-lans
svc split exclude 172.31.1.0 255.255.255.0
svc split exclude 192.168.100.0 255.255.255.0
svc split exclude 10.0.0.0 255.0.0.0
svc split exclude 192.168.99.0 255.255.255.0
svc dns-server primary 10.20.30.12
svc dns-server secondary 192.168.99.116
default-group-policy policy_1
aaa authentication list default
gateway gateway_1
max-users 2
inservice
