DM×××

Security Lab的这个问题，基于一般的DM×××，但是环境稍有变化在hub的前端多了一个ASA的NAT设备。 在lab里反复敲总是不通，其实只有两点跟通常dm***的环境不同的是多了ASA，所以staticNAT的问题要注意，另外一点就是要在asa上放行esp和isakmp的流量，也就是udp4500和udp500的流量并且应用到ASAoutside的外部接口即可。如果需要ping通这个地

>>阅读原文<<