Всем привет !

Схема VPN сетей - звезда.
Центр Cisco asa 5525 подсеть (10.10.11.0/24)
лучики Cisco asa 5506

На примере лучик с подсетью (10.10.20.0/24)

Настроен VPN site-to-site
в crypto map следующее на луче:
source 10.10.20.0/24
dest 10.10.0.0/16

в crypto map следующее на центре:
source 10.10.0.0/16
dest 10.10.20.0/24

Прекрасно работает, вижу все подсети из одного сайта в другой.

Далее anyconnect:
подключение на центр (10.10.11.0/24) настроен, все работает, вижу все подсети, которые указываю в split-tunnel в group policy необходимой группы. anyconnect pool - (10.10.101.0/24)
подключение на луч (10.10.20.0/24) настроил, подключается, но вижу только подсеть луча - (10.10.20.0/24), далее не вижу, хотя в в split-tunnel в group policy добавил сеть центра (10.10.11.0/24).

Очевидно, что нужно добавить подсеть vpn anyconnect пользователей (10.10.104.0/24)
изменить в crypto map следующее на луче:
source 10.10.20.0/24, 10.10.104.0/24
dest 10.10.0.0/16

но как только я это добавляю, сразу же пинги из луча в центр вот такие:
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=9мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Ответ от 10.10.11.23: число байт=32 время=7мс TTL=128
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 10.10.11.23: число байт=32 время=8мс TTL=128

на так добавить нужно с двух сторон подсеть anyconnect - и заодно софт везде обновить на 9.14

точняк, со стороны центра на втором интерфейсе забыл добавить подсеть клиентов луча...

по поводу софта, у меня 9.12(3)9 ,буквально в июле обновлял, шо опять ? )))

в наше время каждый месяц - выходят interim

в общем спасибо ! Можно закрыть.