>>> Может вы укажите все таки свою сеть, а не subnet 0.0.0.0 0.0.0.0
>>> и что у вас настроено с другой стороны?
>>> Что покажет вывод команды, например такой
>>> packet-tracer input inside tcp любой_из_вашей_сети 10000 10.161.128.1 80
>> В пакет трасере видно что хост отправляет ответ в приватную сеть 10
>> но овтеты натятся и уходят с аутсайда на валидый адрес
> ну вы покажите вывод или нет?5505# packet-tracer input inside tcp 192.168.100.14 10000 10.161.128.1 80
Phase: 1
Type: UN-NAT
Subtype: static
Result: ALLOW
Config:
nat (inside,outside) source static obj_any obj_any destination static Ipsec Ipsec
Additional Information:
NAT divert to egress interface outside
Untranslate 10.161.128.1/80 to 10.161.128.1/80
Phase: 2
Type: NAT
Subtype:
Result: ALLOW
Config:
nat (inside,outside) source static obj_any obj_any destination static Ipsec Ipsec
Additional Information:
Static translate 192.168.100.14/10000 to 192.168.100.14/10000
Phase: 3
Type: NAT
Subtype: per-session
Result: ALLOW
Config:
Additional Information:
Phase: 4
Type: IP-OPTIONS
Subtype:
Result: ALLOW
Config:
Additional Information:
Phase: 5
Type: VPN
Subtype: encrypt
Result: DROP
Config:
Additional Information:
Result:
input-interface: inside
input-status: up
input-line-status: up
output-interface: outside
output-status: up
output-line-status: up
Action: drop
Drop-reason: (acl-drop) Flow is denied by configured rule
Почему дроп???
Вариант для распечатки
