Figure 27-25 shows a VPN client Tel

Figure 27-25 shows a VPN client Telnetting to the ASA inside interface. When you use a management-access interface, and you configure identity NAT according to the "NAT and Remote Access VPN" or "NAT and Site-to-Site VPN" section, you must configure NAT with the route lookup option. Without route lookup, the ASA sends traffic out the interface specified in the NAT command, regardless of what the routing table says; in the below example, the egress interface is the inside interface. You do not want the ASA to send the management traffic out to the inside network; it will never return to the inside interface IP address. The route lookup option lets the ASA send the traffic directly to the inside interface IP address instead of to the inside network. For traffic from the VPN client to a host on the inside network, the route lookup option will still result in the correct egress interface (inside), so normal traffic flow is not affected. See the "Determining the Egress Interface" section for more information about the route lookup option.

Результаты (русский) 3:

Рис. 27-25 показывает VPN-клиента протоколам telnet на ASA внутри интерфейса. При использовании management-интерфейсе доступа, и вы можете настроить самобытности NAT в соответствии с "NAT и VPN для удаленного доступа" или "NAT и организация VPN между филиалами" разделе, необходимо настроить NAT с маршрутом функция поиска. Без маршрута поиск, ASA пересылает трафик из интерфейса, указанного в команда NAT,Рис. 27-25 показывает VPN-клиента протоколам telnet на ASA внутри интерфейса. При использовании management-интерфейсе доступа, и вы можете настроить самобытности NAT в соответствии с "NAT и VPN для удаленного доступа" или "NAT и организация VPN между филиалами" разделе, необходимо настроить NAT с маршрутом функция поиска. Без маршрута поиск, ASA пересылает трафик из интерфейса, указанного в команда NAT,Рис. 27-25 показывает VPN-клиента протоколам telnet на ASA внутри интерфейса. При использовании management-интерфейсе доступа, и вы можете настроить самобытности NAT в соответствии с "NAT и VPN для удаленного доступа" или "NAT и организация VPN между филиалами" разделе, необходимо настроить NAT с маршрутом функция поиска. Без маршрута поиск, ASA пересылает трафик из интерфейса, указанного в команда NAT,Для трафика от VPN-клиента для хост-во внутренней сети, маршрут функция поиска по-прежнему будет привести к тому, что соответствует норме выходной интерфейс (внутри), поэтому нормальный поток трафика не влияет. См. раздел "Определение выходного интерфейса" для получения более подробной информации о маршруте функция поиска.

Вне зависимости от того, что в таблице маршрутизации - говорит; в приведенном ниже примере о выходе интерфейс - это внутренний интерфейс. Вы не хотите ASA для отправки трафика управления по внутренней сети; она никогда не вернется к внутренний интерфейс IP-адрес. Маршрут функция поиска позволяет ASA отправить трафик непосредственно на внутренний IP-адрес интерфейса вместо к внутренней сети.