Исходное сообщение
"cisco 1841: не могу настроить gre+ipsec туннель" Отправлено demchenko, 02-Июл-10 15:27
>[оверквотинг удален] >> >>попробовал - на обеих цисках в cache flow нет записей с протоколом >>32, т.е. esp не проходит :/ >>фаерволл у меня стоит после цисок, между цисками и провайдерами никаких фаеров >>нет. Получается пинать нужно провайдеров? >>А может ли это быть из-за того, что кабеля от провайдеров заведены >>в свитч, а из него уже в циски? > >nadejus ne zabili vkljuchit ip route in|en pered tem kak smotret' v >route cache. не забыл - куча других записей в кэше появляются, но с протоколом 32 - ни одной. >net switch ne dolzhen meshat' esli u vas L2 switch a ne >L3 s ACL i route interfaicami. да, обычный l2 switch >v ISP ljudi sereznie :) no vse taki mozhno sprosit' u nix >na schet filtraci... ясно. спасибо за консультацию пропробую связаться с провайдерами; еще попробую поднять ipsec+gre на фряхе, для чистоты эксперемента - будет ли та же проблема с esp.