OpenForum RSS: DNS через VPN client +ASA 5510 (не проходит) https://opennet.me/openforum/vsluhforumID6/20509.html Всем привет! Вот мой конфиг:<br>group-policy DfltGrpPolicy attributes<br> dns-server value 172.16.0.11 172.16.0.21<br> vpn-tunnel-protocol IPSec <br> ipsec-udp enable<br> split-tunnel-policy tunnelspecified<br> split-tunnel-network-list value split_tunnel_list<br> default-domain value xx.ru<br> split-dns value 172.16.0.11 172.16.0.21 <br><br><br>tunnel-group DefaultL2LGroup ipsec-attributes<br> pre-shared-key *<br> isakmp keepalive threshold 60 retry 3<br>tunnel-group DefaultRAGroup general-attributes<br> address-pool vpn_clients<br> authentication-server-group radius LOCAL<br> password-management password-expire-in-days 1<br>tunnel-group DefaultRAGroup ipsec-attributes<br> trust-point point1<br>tunnel-group remvpn type remote-access<br>tunnel-group remvpn general-attributes<br> address-pool vpn_clients<br> authentication-server-group radius LOCAL<br> password-management password-expire-in-days 1<br>tunnel-group remvpn ipsec-attributes<br> pre-shared-key *<br>!<br>class-map inspection_default<br> match default-inspection-traffic<br>!<br>!<br>policy-map type inspect dns mi DNS через VPN client +ASA 5510 (не проходит) (Константин) https://opennet.me/openforum/vsluhforumID6/20509.html#2 Mon, 31 Jan 2011 16:13:13 GMT &gt; Всем спасибо проблема решена: <br>&gt; Для того чтобы корректно работал сплит ДНС надо указывать не split-dns value <br>&gt; 172.16.0.11 172.16.0.21 а split-dns value pupkin.local и потом запрашивая имя с <br>&gt; компьютера с впн ddd.pupkin.local клиент его подхватывает и передает локальному днс. <br><br>столкнулся с такой же ошибкой, только вот split-dns value прописаны как раз так как Вы указали. нигде не могу найти информацию по данной ошибке. Может кто может подсказать на что стоит обратить внимание.<br> DNS через VPN client +ASA 5510 (не проходит) (macho) https://opennet.me/openforum/vsluhforumID6/20509.html#1 Fri, 12 Feb 2010 11:46:05 GMT Всем спасибо проблема решена:<br><br><br>Для того чтобы корректно работал сплит ДНС надо указывать не split-dns value 172.16.0.11 172.16.0.21 а split-dns value pupkin.local и потом запрашивая имя с компьютера с впн ddd.pupkin.local клиент его подхватывает и передает локальному днс.<br>