linux下IPSEC连通ASA5510的问题!

mack2050

我在想是不是AS4.0这边的PC访问ASA5510后面的172.16.1.0这个网段时要设置不做NAT转换,这条语句在IPTABLES下该怎么写呢?以下是我现在IPTABLES上NAT表的内容:
-A PREROUTING -i ppp0 -p udp -m udp --dport 7324 -j DNAT --to-destination 192.168.1.86:7324
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 7324 -j DNAT --to-destination 192.168.1.86:7324
-A PREROUTING -i ppp0 -p udp -m udp --dport 14672 -j DNAT --to-destination 192.168.1.86:14672
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 14662 -j DNAT --to-destination 192.168.1.86:14662
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8015 -j DNAT --to-destination 192.168.1.15:80
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3000 -j DNAT --to-destination 192.168.1.15:3000
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3001 -j DNAT --to-destination 192.168.1.15:3001
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8016 -j DNAT --to-destination 192.168.1.16:80
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3003 -j DNAT --to-destination 192.168.1.16:3003
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 3002 -j DNAT --to-destination 192.168.1.16:3002
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 888 -j DNAT --to-destination 192.168.1.2:80
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 8888 -j DNAT --to-destination 192.168.1.86:3389
-A POSTROUTING -o ppp0 -j MASQUERADE

mack2050

我的LINUX上的IPTABLES针对我这台PC是没有做限制的,我也试着把分配到的IP段在IPTABLES里也不做限制,可是还是不起作用,就是能建立连接但是不能访问资源.

mack2050

原来是我本身的机器有问题和AS4没有关系,换了一台PC就正常了,不过现在还不知道是什么原因让本机出现这种情况,本机装的防火墙都已经关了.