ASA防火墙配置了VPN之后，通过VPN通道访问内网都是没有问题的，但是不知大家发现没有，访问防火墙的内部接口是不行的，这一点和路由器很不相同。路由器在vpn后，从vpn通道只要能够访问内部网络，同时也能够访问路由器的内部接口。其实这是由于ASA的安全特性导致的，如果要通过VPN访问内部接口怎么办，很简单，一条命令解决：

ciscoasa(config)# management-access inside

就OK了。