Исходное сообщение
"Маршрутизация при поднятом IPSEC " Отправлено Rez, 21-Июн-11 15:33
>[оверквотинг удален] > NAT > ip nat inside source list 105 interface FastEthernet4 overload > access-list 105 deny   ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.255.255 > access-list 105 deny   tcp host 192.168.2.100 eq 3389 any > access-list 105 permit ip 192.168.2.0 0.0.0.255 any > Что такое: access-list 101 """REMARK""" Crypto map > На центральной сиске есть аксессы наоборот. > правда не уверен насчет ната. сейчас посмотрю. (просто это не так просто > политически). > Перегружать наверно не надо же? remark Crypto map - это просто пометка. в список доступа 105 надо добавить строку access-list 105 deny   ip 192.168.2.0 0.0.0.255 10.1.1.0 0.0.0.15 чтобы исключить шифрованый трафик в подсеть 10.1.1.0 эту строку надо добавить перед access-list 105 permit ip 192.168.2.0 0.0.0.255 any раутер перегружать не надо.