Исходное сообщение
"cisco 1841: не могу настроить gre+ipsec туннель" Отправлено karen durinyan, 02-Июл-10 14:20
>[оверквотинг удален] >>esli u vas tol'ko odna strochka to traffic idet v tunnel tol'ko >>v odnu storonu chto mozhet bit' v sluchae firewalla blakirujushe esp >>v oboix ili v odnu storonu ili iz za routinga. > >попробовал - на обеих цисках в cache flow нет записей с протоколом >32, т.е. esp не проходит :/ >фаерволл у меня стоит после цисок, между цисками и провайдерами никаких фаеров >нет. Получается пинать нужно провайдеров? >А может ли это быть из-за того, что кабеля от провайдеров заведены >в свитч, а из него уже в циски? nadejus ne zabili vkljuchit ip route in|en pered tem kak smotret' v route cache. net switch ne dolzhen meshat' esli u vas L2 switch a ne L3 s ACL i route interfaicami. v ISP ljudi sereznie :) no vse taki mozhno sprosit' u nix na schet filtraci...