Коллеги, добрый день. Прошу Вашей консультации, есть:
1. центральный NGFW
2. удаленные офисы s2s vpn с Cisco ASA
3. Endpoint VPN клиенты
Задача: чтобы Endpoint VPN клиент мог ходить на удаленные s2s площадки
Что сделал:
1. добавил в s2s и vpn политики accept между сетями
2. добавил s2s площадку в VPN Domain (commuinity)
После пункат 2 происходит следующее: