CCIE.pl

Witam,
Czy ktoś z obecnych koleżanek i kolegów próbował to skonfigurować?

SRX podłączony do gniazdka w pokoju - dostaje ip 192.168.1.50

i to on generuje ruch do głównego FW który ma adres powiedzmy: 88.99.55.15

Aggressive mode.

Nie działa.
To samo na cisco ASA i działa.

Powiem tak, na cisco routerach po drugiej stronie tunelu trzeba dodać w match identity i w kluczu obydwa adresy(prywatny i publiczny jakie to urządzenie używa do wyjścia do świata).
Może to jest także problemem u Ciebie.

Zrobione. Działa, jeszcze testuję pomiędzy 320 a 210. O efektach poinformuje.