Исходное сообщение
"Маршрутизация за тунелем" Отправлено zabrat, 04-Июн-14 17:16
Ну значит поставил 877 вместо d-link настроил туннели с шифрованием. Сети видят друг друга. Вот конфигурации туннелей ----877---- interface Tunnel88 ip address 192.168.88.1 255.255.255.252 tunnel source Vlan2 tunnel destination 18.1.1.1 tunnel protection ipsec profile ipsec ! interface FastEthernet0 switchport access vlan 2 ! interface Vlan1 ip address 10.10.10.1 255.255.255.0 ip nat inside ip virtual-reassembly ! interface Vlan2 ip address 192.168.1.2 255.255.255.0 ip nat outside ip virtual-reassembly ! ip nat inside source list 100 interface Vlan2 overload ! access-list 100 permit ip 10.10.10.0 0.0.0.255 any ! ip route 0.0.0.0 0.0.0.0 192.168.1.1 ip route 10.10.11.0 255.255.255.0 192.168.88.2 ----2901---- ! interface Tunnel88 ip address 192.168.88.2 255.255.255.252 tunnel source GigabitEthernet0/1 tunnel destination 192.168.1.2 tunnel protection ipsec profile ipsec ! interface GigabitEthernet0/1 ip address 18.1.1.1 255.255.255.128 ip nat outside ip virtual-reassembly in duplex auto speed auto ! ip route 0.0.0.0 0.0.0.0 18.1.1.10 ip route 10.10.10.0 255.255.255.0 192.168.88.1 ! ip nat inside source list IPFW interface GigabitEthernet0/1 overload ! ip access-list extended IPFW permit ip 10.10.11.0 255.255.255.0 any Смысл такой 192.168.88.0/32 это виртуальная сеть если с машины 10.10.10.3 пинговать 10.10.11.3 всё норм и обратно тоже теперь более менее получилось. дальше надо пользователям из 10.10.10.0/24 разрешить ходить в интернет через туннель через interface GigabitEthernet0/1. не соображу пока как такое реализовать....