求助，懂网络的赶快进来

江湖行者

用的是ssl的vpn

盛世小人物

应该是通过这样IPSEC VPN上联的设备兼容性还是很重要的。

CISCO ASA对于VPN的效率还是不高的，而且兼容性也一般的。

实在不行，就那公司的一台计算机做NAT用，其他的计算机把网关指向这台计算机即刻。

如果想要排除是不是DNS的问题，非常简单。

登陆到ASA5540，然后PING问题设备的IP地址即可。如果PING得通，但网页打不开，那就是DNS问题了。

盛世小人物

HILLSTONT防火墙还是不错地，就是山寨JUNIPER的防火墙的。

那刷一下ASA5540的IOS看看，可能新版本的会解决这个BUG。