[Cisco] Pix EasyVPN, ping werkt maar geen telnet

[Verwijderd]

Ik heb mijn Cisco Pix geconfigureerd als VPN Server met de EasyVPN Wizzard. Dit werkt vrij goed, ik kan van buitenaf verbinding maken met het VPN en ik kan tevens het interne netwerk pingen. Het lukt alleen niet om verbinding te maken met servers in het interne netwerk. Het lijkt er op dat ping dus wel wordt toegestaan maar tcp/ip niet. Hoewel mijn access-list gewoon al het ip verkeer toestaat.

Wie weet waar het probleem zit? Hier is een deel van mijn config:

code:

access-list inside_outbound_nat0_acl permit ip 192.168.4.0 255.255.255.0 192.168.5.0 255.255.255.0 
access-list outside_cryptomap_dyn_20 permit ip any 192.168.5.0 255.255.255.0 
access-list 101 permit ip 192.168.4.0 255.255.255.0 192.168.5.0 255.255.255.0 
access-list 101 permit ip 192.168.5.0 255.255.255.0 192.168.4.0 255.255.255.0 

ip address inside 192.168.4.6 255.255.255.0
ip local pool VPNPOOL1 192.168.5.0-192.168.5.255

nat (outside) 0 access-list outside_inbound_nat0_acl outside
nat (inside) 0 access-list 101
nat (inside) 1 0.0.0.0 0.0.0.0 0 0

[Verwijderd]

Move PNS > NT

[Verwijderd]

Volgens mij klopt je acces list niet helemaal bij 101.
Zo ver ik weet moet je de inverse op geven van. dus 255.255.255.0 wordt 0.0.0.255.

[_nethack]

Dat is bij een IOS router wel zo, maar bij een PIX niet.

[k-oz]

volgens mij is je nat (outside) 0 verkeerd of je accesslist aanpassen:

nat (outside) 0 access-list inside_outbound_nat0_acl

of

access-list outside_inbound_nat0_acl permit ip 192.168.4.0 255.255.255.0 192.168.5.0 255.255.255.0