Исходное сообщение
"ipsec" Отправлено lam, 06-Дек-05 17:06
>>для ipsec совсем необязательно поднимать int Tunnel >> >>lam, посмотри внимательно что у тебя должно натиться, а что в туннель.... >>правила нат срабатывают раньше > >Yes!! Мне надо всю подсеть 10.2.26.0/25 (837)загонять в IPSEC! B соответственно с 10,0,0,0 и 192,168,0,0 (2811). Убираю нафиг нат с virtual-template 1 и vlan3, даю пинг из под сети 10,0,0,0 (2811) на 10,2,26,1 и болт, show access-lists на extended vpn_toboadsl не показывает прохождение пакетов!!! Может трабла в аксес листе?