Figure 27-25 shows a VPN client Tel

Figure 27-25 shows a VPN client Telnetting to the ASA inside interface. When you use a management-access interface, and you configure identity NAT according to the "NAT and Remote Access VPN" or "NAT and Site-to-Site VPN" section, you must configure NAT with the route lookup option. Without route lookup, the ASA sends traffic out the interface specified in the NAT command, regardless of what the routing table says; in the below example, the egress interface is the inside interface. You do not want the ASA to send the management traffic out to the inside network; it will never return to the inside interface IP address. The route lookup option lets the ASA send the traffic directly to the inside interface IP address instead of to the inside network. For traffic from the VPN client to a host on the inside network, the route lookup option will still result in the correct egress interface (inside), so normal traffic flow is not affected. See the "Determining the Egress Interface" section for more information about the route lookup option.

Результаты (русский) 2:

Рисунок 27-25 показывает клиента перекачки больших VPN к внутреннему интерфейсу ASA. При использовании интерфейс управления доступом, и настроить удостоверение NAT в соответствии с "NAT и VPN удаленного доступа" или "NAT и сайт-Site VPN" раздела, необходимо настроить NAT с возможностью маршрут поиска. Без сопровождения поиска, ASA отправляет трафик из интерфейса, указанному в команде NAT, независимо от того, что говорит таблица маршрутизации; в приведенном ниже примере, выход интерфейс внутри интерфейса. Вы не хотите, чтобы ASA отправить трафика управления из к внутренней сети; это никогда не вернется к внутренней IP-адреса интерфейса. Опция поиска маршрута позволяет ASA отправить трафик непосредственно к внутренней IP адрес интерфейса, а не к внутренней сети. Для трафика от клиента VPN к хосту по внутренней сети, опция поиска маршрута будет еще привести в правильном выходного интерфейса (внутри), так расход нормальный трафик не влияет. В разделе «Определение выезде Interface" для получения дополнительной информации о параметре маршрут поиска.

Результаты (русский) 3:

Для трафика от VPN-клиента для хост-во внутренней сети, маршрут функция поиска по-прежнему будет привести к тому, что соответствует норме выходной интерфейс (внутри), поэтому нормальный поток трафика не влияет. См. раздел "Определение выходного интерфейса" для получения более подробной информации о маршруте функция поиска.

Вне зависимости от того, что в таблице маршрутизации - говорит; в приведенном ниже примере о выходе интерфейс - это внутренний интерфейс. Вы не хотите ASA для отправки трафика управления по внутренней сети; она никогда не вернется к внутренний интерфейс IP-адрес. Маршрут функция поиска позволяет ASA отправить трафик непосредственно на внутренний IP-адрес интерфейса вместо к внутренней сети.Вне зависимости от того, что в таблице маршрутизации - говорит; в приведенном ниже примере о выходе интерфейс - это внутренний интерфейс. Вы не хотите ASA для отправки трафика управления по внутренней сети; она никогда не вернется к внутренний интерфейс IP-адрес. Маршрут функция поиска позволяет ASA отправить трафик непосредственно на внутренний IP-адрес интерфейса вместо к внутренней сети.Для трафика от VPN-клиента для хост-во внутренней сети, маршрут функция поиска по-прежнему будет привести к тому, что соответствует норме выходной интерфейс (внутри), поэтому нормальный поток трафика не влияет. См. раздел "Определение выходного интерфейса" для получения более подробной информации о маршруте функция поиска.