现在我有一个 vpn,从网络 192.168.1.0/24 的思科路由器(ASA 5505)连接到网络 192.168.100.16/28 的瞻博防火墙(SSG-520)。
我想将 Juniper 端的子网重新配置为 /24。我已更改 Juniper 端的所有接口设置和路由,但 VPN 在 90 秒后断开连接。
我很确定问题出在思科端的路由上。思科端的日志显示“192.168.1.1 未找到 icmp src outside:192.168.100.1 dst inside:192.168.1.1 (type 8, code 0) 的转换组”
之前 Juniper 的 IP 为 192.168.100.30(在 /28 子网内)。现在为 192.168.100.1。
在思科端重新创建跨 VPN 的路由以使其正常工作的正确方法是什么?