Исходное сообщение
"IPSEC между Cisco Router и MS Forefront TMG" Отправлено Dev_Dimon, 25-Янв-17 15:30
>[оверквотинг удален] > Не так.  В примере указан и isakamp key внешний адрес пира > и в  crypto map set peer указан внешний адрес. > crypto isakmp key cisco123 address 95.95.95.2 > set peer 95.95.95.2 > В acl для крипто карты указываете интересующий трафик. > access-list 115 permit ip 10.103.1.0 0.0.0.255 10.50.50.0 0.0.0.255 >  А в acl для route-map запрещаете интересующий трафик для NAT-а и > разрешаете трафик который нужно отправлять в NAT. > access-list 110 deny ip 10.103.1.0 0.0.0.255 10.50.50.0 0.0.0.255 > access-list 110 permit ip 10.103.1.0 0.0.0.255 any Ну так для роутера А адрес 95.95.95.20 является моим ВНУТРЕННИМ адресом роутера Б (ISA) перед НАТом... Мой ВНЕШНИЙ = 9.9.9.1 по схеме... И на роутере А - НЕТ НАТа, т.е. прописывается интересный трафик только (он прописан)...