https://opennet.ru/openforum/vsluhforumID6/14776.html вообщем есть два сервера, м/у ними прекрасно работал ip-ip туннель, тут пришлось перед одним из серверов поставить pix с натом и ни как не получается поднять туннель<br>Сервер1 - 78.10.10.1<br>Pix eth0 - 78.10.10.2<br> eth1 - 192.168.100.1<br>Сервер2 - 192.168.100.2<br><br>Туннель создается так:<br>ip tunnel add tun_work mode ipip local 78.10.10.1 remote 78.10.10.2 ttl 255<br>и соответственно на др стороне в обратном порядке.<br>на пиксе включен нат для 192.168.100.2 и прописан статик 78.10.10.2 --&gt; 192.168.100.2<br><br>может кто сталкивался с подобной схемой<br><br> https://opennet.ru/openforum/vsluhforumID6/14776.html#3 Sun, 04 Nov 2007 12:44:19 GMT &gt;&gt;acl сделай который будет пропускать gre <br>&gt;&gt;и всё. <br>&gt;<br>&gt;есть acl на outside интерфейсе который пропускает все от 78.10.10.1 на 78,10,10,2 <br>&gt;gre tcp udp icmp <br><br>нужно было ipinip разрешить<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14776.html#2 Thu, 01 Nov 2007 09:08:14 GMT &gt;acl сделай который будет пропускать gre <br>&gt;и всё. <br><br>есть acl на outside интерфейсе который пропускает все от 78.10.10.1 на 78,10,10,2 gre tcp udp icmp<br><br><br> https://opennet.ru/openforum/vsluhforumID6/14776.html#1 Wed, 31 Oct 2007 20:05:41 GMT &gt;[оверквотинг удален]<br>&gt; eth1 - 192.168.100.1 <br>&gt;Сервер2 - 192.168.100.2 <br>&gt;<br>&gt;Туннель создается так: <br>&gt;ip tunnel add tun_work mode ipip local 78.10.10.1 remote 78.10.10.2 ttl 255 <br>&gt;<br>&gt;и соответственно на др стороне в обратном порядке. <br>&gt;на пиксе включен нат для 192.168.100.2 и прописан статик 78.10.10.2 --&gt; 192.168.100.2<br>&gt;<br>&gt;может кто сталкивался с подобной схемой <br><br>acl сделай который будет пропускать gre<br>и всё.<br>