连接 cisco anyconnect 后网络受限

原因是服务端未开启 NAT

解决方案

1、关闭 ocserv:

1
/etc/init.d/ocserv stop

2、开启 NAT

1
iptables -t nat -A POSTROUTING -j MASQUERADE

3、开启 ocserv:

1
ocserv -c /etc/ocserv/config

1
/etc/init.d/ocserv start