Mam ciekawy problem. Mogę połączyć się z VPN w pracy za pomocą klienta Cisco VPN. Mogę uzyskać dostęp do Internetu za pośrednictwem tej sieci VPN. Kiedy idę sprawdzić adres IP online, podaje mi adres IP serwera, z którym się łączyłem. Jednak gdy próbuję pingować jedną z działających maszyn, nic nie dostaję. A traceroute mówi, że nie ma trasy do celu. Ale działa dla Google.
Jaki jest powód? Czy część ruchu nie jest wysyłana przez VPN na Macu?
Odpowiedzi:
Odkryliśmy to na końcu. Problem polegał na tym, że router domowy miał ten sam adres IP co ten w pracy. Dlatego pakiety nie zostały poprawnie wysłane. Najłatwiej więc było zmienić domyślny adres IP routera domowego. To natychmiast rozwiązało problem. Wydaje mi się, że ręczne opróżnianie tabel IP mogło również działać.
Jest bardzo prawdopodobne, że w konfiguracji Cisco IPSec serwery Firewall (ASA) są skonfigurowane tak, aby nie odpowiadały na przychodzące pakiety ICMP. Zobacz także tutaj: http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080094e8a.shtml