展示を参照してください。Cisco ASA は、FlexVPN サーバーとして実行されているルーターのクライアントとして設定されています。ルーターは、FlexVPN クライアントを終了するための仮想テンプレートを使用して設定されています。ネットワーク 192.168.0.0/24 と 172.16.20.0/24 間のトラフィックは期待どおりに動作しません。展示の Cisco ASA から収集された show crypto ikev2 sa 出力に基づくと、この問題の解決策は何でしょうか。
正解:B
The show crypto ukev2 sa output from the ASA, the local selector is 192.168.0.0/24 the remote selector is 172.16.2.0/24 ( which is wrong, should be .20.0/24) . so, the ACL in the ASA should be to permit 192.168.0.0/24 to 172.16.20.0/24.