DM×××

Security Lab的這個問題，基於一般的DM×××，但是環境稍有變化在hub的前端多了一個ASA的NAT設備。 在lab裏反覆敲總是不通，其實只有兩點跟通常dm***的環境不同的是多了ASA，所以staticNAT的問題要注意，另外一點就是要在asa上放行esp和isakmp的流量，也就是udp4500和udp500的流量並且應用到ASAoutside的外部接口即可。如果需要ping通這個地

>>阅读原文<<