Cisco vpn client

If you're not using publicly routable addresses internally, then you need to use masquerading for each of your internal networks, and also for VPN clients if you want them to be able to use the internet.

In Astaro, Masq is setup in Network Security - NAT.

Barry

Sorry, gnomme, I was just busy, not trying to be curt.  "Masquerading" just means that outbound packets each appear to come from the public IP of the interface, and that the router keeps track of which response goes to which internal IP address.  You'll also hear this referred to as "NATting.

Cheers - Bob
"

Sorry, gnomme, I was just busy, not trying to be curt.  "Masquerading" just means that outbound packets each appear to come from the public IP of the interface, and that the router keeps track of which response goes to which internal IP address.  You'll also hear this referred to as "NATting.

Cheers - Bob
"

ok, no problem.

Now I still have one problem. When connected to cisco VPN, I am able to ping any ip of ny internal network, but none of external including http traffic etc.

As BarryG said above (my bolding):

you need to use masquerading for each of your internal networks, and also for VPN clients

As BarryG said above (my bolding):

I try that but still no http

se the print please

Also, have you added the VPN network to the HTTP Proxy?

Also, have you added the VPN network to the HTTP Proxy?

I have no proxy...no need for that

Do you have a packet filter rule like the following?

'VPN Pool (Cisco) -> HTTP -> Any : Allow'

Do you have a packet filter rule like the following?

'VPN Pool (Cisco) -> HTTP -> Any : Allow'

yep...
whith ssl vpn on my computer it work fine...

So, it's working with the SSL VPN client, but not the Cisco client?

PS And you have automatic packet filter rules enabled for 'Any' in the Cisco setup?