https://www.opennet.ru/openforum/vsluhforumID6/19125.html День добрый!<br>Есть remote access vpn на pix<br>Клиенты соединяются с ним с помощью cisco vpn<br>Проблема в том что при подключении к pix у клиента перестает работать интернет.<br>Для решения этой проблемы существует split-tunnel как я понимаю.<br>Конфиг ниже.<br>Клиенту выдаются сети 172.30.30.0/24 и 200.0.1.0/24<br>до них доступ есть и все хорошо, а вот инет при этом не работает.<br>Подскажите мож чего не хватает?<br><br><br>PIX Version 8.0(4)<br>!<br>terminal width 120<br>hostname pix<br>enable password <br>passwd <br>names<br>dns-guard<br>!<br>interface Ethernet0<br> nameif outside<br> security-level 0<br> ip address xx.xx.xx.xx 255.255.255.252<br>!<br>interface Ethernet1<br> nameif inside<br> security-level 100<br> ip address xx.xx.xx.xx 255.255.240.0<br>!<br>boot system flash:/pix804.bin<br>ftp mode passive<br>clock timezone MSK/MSD 3<br>clock summer-time MSK/MDD recurring last Sun Mar 2:00 last Sun Oct 3:00<br>same-security-traffic permit intra-interface<br>object-group network OUTSOURCES<br> network-object 172.30.30.0 255.255.255.0<br> network-object 200.0.1.0 255.255.255. https://www.opennet.ru/openforum/vsluhforumID6/19125.html#2 Wed, 24 Jun 2009 11:32:07 GMT &gt;route print с компика покажите, после того, как подключитесь. <br><br>В том то и дело, что <br>дефолтный маршрут не подменяется<br><br> 0.0.0.0 0.0.0.0 92.36.125.9 92.36.125.9 1<br> 81.5.68.9 255.255.255.255 92.36.125.9 92.36.125.9 1<br> 92.36.125.0 255.255.255.0 92.36.125.9 92.36.125.9 1<br> 92.36.125.9 255.255.255.255 127.0.0.1 127.0.0.1 50<br> 92.255.255.255 255.255.255.255 92.36.125.9 92.36.125.9 50<br> 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1<br> 172.30.30.1 255.255.255.255 192.168.103.2 192.168.103.1 1<br> 172.30.30.16 255.255.255.255 192.168.103.2 192.168.103.1 1<br> 192.168.103.0 255.255.255.0 192.168.103.1 192.168.103.1 40<br> 192.168.103.1 255.255.255.255 127.0.0.1 127.0.0.1 40<br> 192.168.103.255 255.255.255.255 192.168.103.1 192.168.103.1 40<br> 192.168.128.0 255.255.255.0 192.168.12 https://www.opennet.ru/openforum/vsluhforumID6/19125.html#1 Wed, 24 Jun 2009 10:25:27 GMT route print с компика покажите, после того, как подключитесь.<br>