- По сути вопроса, вам скорее всего надо пропустить трафик к 192 168 2 202 мимо NA,
PavelR, 03-Июл-17, 12:49 (1)
//
- Нет, не то Во первых contrack не сможет сделать сопоставление пакетов при начал,
pdn_mail, 04-Июл-17, 07:15 (2)
//
- IMHO, определитесь с конечными интерфейсами GRE туннеля ,
DN, 04-Июл-17, 09:41 (3)
//
- Конечные интерфейсы EoIP zeoip0 на H1 и на R2 с IP 192 168 10 1 и 192 168 10 2 E
, pdn_mail, 05-Июл-17, 11:11 (6)
- gt оверквотинг удален Ок, почти определились с концами туннеля Не понял, что з,
PavelR, 04-Июл-17, 10:58 (4)
//
- А как работает нат на R1 затем наверное CONTRACK и нужен так я им - strongswan ,
pdn_mail, 05-Июл-17, 11:02 (5)
- Ничего странного в этом нет, т к ipsec строится через NAT uzer R2 sudo ips,
pdn_mail, 05-Июл-17, 11:21 (7)
- Обратил внимание, что GRE пакеты на машине R2 почему-то отсылаются не на 10 0 1 ,
pdn_mail, 05-Июл-17, 12:38 (8)
- Объясните пожалуйста на пальцах какая связь адресов между вот этим SA b 192 168,
pdn_mail, 05-Июл-17, 14:10 (9)
|
Версия для распечатки
