Cisco Anyconnect и динамическое разделение включают туннелирование в Linux
Кажется, существует некоторая проблема с поддержкой динамической разделенной маршрутизации на основе домена в Linux.
В OS X таблица маршрутизации содержит маршруты, добавленные путем динамического разрешения имени домена во внешний IP-адрес. В Linux таблица маршрутизации содержит только «статические» маршруты (установленные черезX-CSTP-Split-Include
).
Функция динамического разделенного туннелирования описана здесь: https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/asdm78/vpn/asdm-78-vpn-config/vpn-asdm. -setup.html#task_ydq_tbw_tz
Когда делаешь--verbose
вот где установлены домены:
<custom-attr>
<dynamic-split-include-domains>
<![CDATA[example.com,]]></dynamic-split-include-domains>
</custom-attr>
Он был представлен в версии 4.6.