Исходное сообщение
"GRE тунель - не все в него " Отправлено Alex, 06-Май-05 19:10
> >У меня сделано следующим образом. Поднят gre, но default route указывает на >наземный канал. A в ipfw добавлено правило: > >forward 192.168.253.253 ip from 192.168.203.54 to any xmit ng0 out, > >где 192.168.253.253 - удаленный адрес на gre, >192.168.203.54 - локальный адрес на gre, >ng0 - внешний интерфейс, через который прописан default route. >То есть все ходит через землю, но если у ip-пакета source-ip 192.168.203.54 >- то заворачивается в туннель и возвращается через спутник. > >Теперь делаем аксесс-лист в squid.conf, например, такой: > >tcp_outgoing_address 192.168.203.54 !mynet clients > >где mynet - acl, описывающий мою сеть (чтобы ходило напрямую), >clients - клиенты, кого нужно завернуть на спутник. > пожалуйста для тех кто за файрволом 1)В этом случае нужно нат поднимать (дивертить пакеты отдельно от земли)? 2)Если можно укажи как поднимаешь в твоем случае гре тунель так сказть сколько шагов делаешь ? Потому как похоже у меня гре тунель работает но по земле... в общем чуть подробнее....