[FEATURE] [7.360] Cisco VPN - ALL traffic goes through ipsec..

Not ideal, but the the client is routing all traffic including internet over the vpn, because it has a route for 0.0.0.0 0.0.0.0 . We should be able to select if possible which routes go over the tunnel, just like with the SSL. [:)]

what you mean  is called "split tunneling" and can be configured on cisco pix/asa/vpn3k just by defining what network to tunnel(*).

what about your ipsec config on the astaro?  what networks did you choose as remote networks (dont know if this is the right word for the networks you want to tunnel).

* http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080702999.shtml

what you mean  is called "split tunneling" and can be configured on cisco pix/asa/vpn3k just by defining what network to tunnel(*).

what about your ipsec config on the astaro?  what networks did you choose as remote networks (dont know if this is the right word for the networks you want to tunnel).

* ASA/PIX: Allow Split Tunneling for VPN Clients on the ASA Configuration Example - Cisco Systems

I selected my primary internal network, as well as a few internal routed networks.

Hi, it seems that using split tunneling requires a Cisco ASA Access Server. We'll look into making this available in the future.

Hi, it seems that using split tunneling requires a Cisco ASA Access Server. We'll look into making this available in the future.

Hi, it seems that using split tunneling requires a Cisco ASA Access Server. We'll look into making this available in the future.

This works on my older PIX 520 firewalls too running PIX OS 6.3.4.. and they have been EOL for a while now [[:)]]

Oh well, the whole Cisco VPN support is awesome regardless!!! [[:)]]

Oh well, the whole Cisco VPN support is awesome regardless!!! [:)]

I think its cool too - but a bit late [:(] I.e. Cisco will not release a 64bit Vista version of their IPSec VPN Client. 
They are moving towards the Any-Connect Client (which supports only SSL VPN at the moment).

But anyway, I really like what I have seen so far from this beta... https scanning, ssl site2site etc...[H]